[发明专利]检测应用程序内页面篡改方法及装置

权利要求书

1.一种检测应用程序内页面篡改方法，其特征在于，所述方法包括：

在应用程序基于用户输入的页面访问指令触发页面访问请求时，接收与页面访问请求对应的第一响应页面；

加载所述第一响应页面中内嵌的扫描脚本，以检测所述应用程序内第一响应页面是否被篡改。

2.如权利要求1所述的方法，其特征在于，所述加载所述第一响应页面中内嵌的扫描脚本，以检测所述应用程序内第一响应页面是否被篡改，进一步包括：

加载所述第一响应页面中内嵌的扫描脚本，由所述扫描脚本对所述应用程序内第一响应页面的DOM树进行扫描，将所述应用程序内第一响应页面中的外链作为扫描结果；

根据扫描结果来检测所述应用程序内第一响应页面是否被篡改。

3.如权利要求1-2任一项所述的方法，其特征在于，所述根据扫描结果来检测所述应用程序内第一响应页面是否被篡改，进一步包括：

检测所述扫描结果中的各外链是否在白名单中，在所述扫描结果中具有不在白名单中的外链时，认定所述应用程序内第一响应页面被篡改。

4.如权利要求1-3任一项所述的方法，其特征在于，所述认定所述应用程序内第一响应页面被篡改之后，所述方法还包括：

将不在白名单中的外链发送至后台服务器。

5.如权利要求1-4任一项所述的方法，其特征在于，所述认定所述应用程序内第一响应页面被篡改之后，所述方法还包括：

通过加密协议重新发送页面访问请求，接收与重新发送的页面访问请求对应的第二响应页面。

6.如权利要求1-5任一项所述的方法，其特征在于，所述接收与重新发送的页面访问请求对应的第二响应页面之后，所述方法还包括：

在所述应用程序内的显示界面中展示所述第二响应页面。

7.如权利要求1-6任一项所述的方法，其特征在于，所述认定所述应用程序内第一响应页面被篡改之后，所述方法还包括：

通过所述加密协议发送后续的页面访问请求。

8.如权利要求1-7任一项所述的方法，其特征在于，所述通过所述加密协议发送后续的页面访问请求之后，所述方法还包括：

判断是否达到预设时间，若否，则执行所述通过所述加密协议发送后续的页面访问请求的步骤。

9.如权利要求1-8任一项所述的方法，其特征在于，所述通过所述加密协议发送后续的页面访问请求之后，所述方法还包括：

判断本地连接的网络是否发生变化，若否，则执行所述通过所述加密协议发送后续的页面访问请求的步骤。

10.一种检测应用程序内页面篡改装置，其特征在于，所述装置包括：

页面接收器，适于在应用程序基于用户输入的页面访问指令触发页面访问请求时，接收与页面访问请求对应的第一响应页面；

篡改检测器，适于加载所述第一响应页面中内嵌的扫描脚本，以检测所述应用程序内第一响应页面是否被篡改。