[发明专利]一种检测页面篡改的方法及装置

权利要求书

1.一种检测页面篡改的方法，其特征在于，包括：

生成黑链特征数据库，并在多台服务器中部署所述黑链特征数据库，所述黑链特征数据库中包括黑链特征数据；

获取当前检测页面的特征信息；

依据所述页面的特征信息确定对应的目标服务器；

采用所述目标服务器中的黑链特征数据库与当前检测页面进行匹配，判断当前检测页面中是否包含所述黑链特征数据库中的黑链特征数据，若是，则判定当前页面为被篡改页面。

2.如权利要求1所述的方法，其特征在于，所述服务器具有服务器标识，所述特征信息包括页面分类信息，所述依据页面的特征信息确定对应的目标服务器的步骤包括：

按照预置的页面分类信息与服务器标识的对应关系，提取当前页面分类信息对应的服务器标识；

将所述服务器标识对应的服务器确定为目标服务器。

3.如权利要求1所述的方法，其特征在于，所述特征信息包括页面的URL，所述服务器具有数值标识，所述依据页面的特征信息确定对应的服务器标识的步骤包括：

采用预设算法将当前检测页面的URL转换为数值；

按所述数值提取对应数值标识的服务器为目标服务器。

4.如权利要求2所述的方法，其特征在于，所述页面分类信息包括页面的内容分类信息，页面的类型分类信息，页面的属性分类信息。

5.如权利要求1或2或3或4所述的方法，其特征在于，所述生成黑链特征数据库的步骤包括：

采用已有的黑链特征数据搜索包含所述黑链特征数据的页面为特征页面；

分析所述黑链特征数据在特征页面中的布局，当发现布局异常时，从该特征页面中提取包含所述黑链特征数据的页面元素；

根据所述页面元素生成黑链规则，采用所述黑链规则在其它特征页面中进行匹配，并在匹配的特征页面中提取新的黑链特征数据；

保存所述黑链特征数据形成黑链特征数据库。

6.如权利要求5所述的方法，其特征在于，所述黑链特征数据包括篡改关键词和黑链URL。

7.如权利要求5所述的方法，其特征在于，所述分析所述黑链特征数据在特征页面中的布局的步骤包括：

判断所述黑链特征数据的页面元素位置是否在预设阈值范围内，若是，则判定所述黑链特征数据在特征页面中的布局异常；

和/或，

判断所述黑链特征数据的页面元素属性是否为不可见属性，若是，则判定所述黑链特征数据在特征页面中的布局异常；

和/或，

判断所述黑链特征数据的页面元素属性是否为对浏览器隐藏的属性，若是，则判定所述黑链特征数据在特征页面中的布局异常。

8.如权利要求6所述的方法，其特征在于，所述根据页面元素生成黑链规则的步骤为：

从包含所述篡改关键词和/或黑链URL的页面元素中，抽象出正则表达式作为黑链规则。

9.如权利要求6所述的方法，其特征在于，还包括：

按预设时间间隔更新所述黑链特征数据库。

10.一种检测页面篡改的装置，其特征在于，包括：

数据库生成模块，用于生成黑链特征数据库，所述黑链特征数据库中包括黑链特征数据；

数据库部署模块，用于在多台服务器中部署所述黑链特征数据库；

特征信息获取模块，用于获取当前检测页面的特征信息；

目标服务器确定模块，用于依据所述页面的特征信息确定对应的目标服务器；

篡改检测模块，用于采用所述目标服务器中的黑链特征数据库与当前检测页面进行匹配，判断当前检测页面中是否包含所述黑链特征数据库中的黑链特征数据，若是，则判定当前页面为被篡改页面。

11.如权利要求10所述的装置，其特征在于，所述服务器具有服务器标识，所述特征信息包括页面分类信息，所述目标服务器确定模块包括：

标识提取子模块，用于按照预置的页面分类信息与服务器标识的对应关系，提取当前页面分类信息对应的服务器标识；

标识定位子模块，用于将所述服务器标识对应的服务器确定为目标服务器。