[发明专利]一种页面检测方法及装置

权利要求书

1.一种页面检测方法，其特征在于，所述方法包括：

获取待检测页面的脚本语言代码；

将所述脚本语言代码划分为多个词法片段，并确定每一词法片段对应的片段类型；

按照每一词法片段在所述脚本语言代码中的位置，组合多个词法片段对应的片段类型，得到目标令牌Token流；

对所述目标Token流中片段类型对应的词法片段进行表达式化简，得到脚本语言代码对应的简化代码；

将所述简化代码输入预设安全引擎，检测所述待检测页面是否为恶意页面；

所述按照每一词法片段在所述脚本语言代码中的位置，组合多个词法片段对应的片段类型，得到目标Token流，包括：

将所述脚本语言代码中每一词法片段替换为该词法片段对应的片段类型，得到初始Token流；

若所述初始Token流中包括连续的多个目标片段类型，则将所述连续的多个目标片段类型替换为一个标识类型，得到目标Token流，其中，所述目标片段类型包括标识类型和预设运算符，所述连续的多个目标片段类型中首个片段类型和最后一个片段类型为标识类型，并且所述连续的多个目标片段类型中不包括字符类型；

若所述初始Token流中不包括连续的多个目标片段类型，则将所述初始Token流作为目标Token流。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述待检测页面的多个脚本语言代码片段，所述多个脚本语言代码片段组成所述待检测页面的脚本语言代码；

将所述多个脚本语言代码片段缓存到预设缓存空间中；

所述获取待检测页面的脚本语言代码，包括：

从所述预设缓存空间中，读取所述多个脚本语言代码片段。

3.根据权利要求1或2所述的方法，其特征在于，所述将所述脚本语言代码划分为多个词法片段，包括：

将所述脚本语言代码中的每一运算符划分为一个词法片段；

将所述脚本语言代码中除运算符外的连续至少一个字符划分为一个词法片段。

4.根据权利要求3所述的方法，其特征在于，所述确定每一词法片段对应的片段类型，包括：

对于每一词法片段，若该词法片段为运算符，则将该词法片段作为该词法片段的片段类型；

若该词法片段为连续至少一个字符，检测该词法片段是否与预设语法运算函数中的连续至少一个字符匹配；若匹配，则确定该词法片段的片段类型为标识类型；若否，则确定该词法片段的片段类型为字符类型。

5.根据权利要求1所述的方法，其特征在于，所述预设安全引擎包括：恶意页面的代码片段；

所述将所述简化代码输入预设安全引擎，检测所述待检测页面是否为恶意页面，包括：

将所述简化代码输入预设安全引擎，检测所述简化代码与所述代码片段是否匹配；

若是，则确定所述待检测页面为恶意页面；

若否，则确定所述待检测页面为正常页面。