[发明专利]一种网页防篡改方法、装置、设备及可读存储介质

权利要求书

1.一种网页防篡改方法，其特征在于，应用于容器内，包括：

利用SElinux拦截访问网页文件的请求；

根据所述网页文件的目录项确定所述网页文件的目标路径；

判断路径防护集合中是否存在所述目标路径；所述路径防护集合中预先存储有需要防篡改的多个路径；

若是，则返回拒绝响应所述请求的通知消息。

2.根据权利要求1所述的网页防篡改方法，其特征在于，所述根据所述网页文件的目录项确定所述网页文件的目标路径，包括：

根据所述网页文件的目录项确定所述网页文件的父节点；

根据所述父节点确定所述目标路径。

3.根据权利要求1所述的网页防篡改方法，其特征在于，所述根据所述网页文件的目录项确定所述网页文件的目标路径之前，还包括：

判断所述请求的操作类型；

若所述请求为写操作，则执行所述根据所述网页文件的目录项确定所述网页文件的目标路径的步骤。

4.根据权利要求3所述的网页防篡改方法，其特征在于，还包括：

若所述请求为读操作，则返回响应所述请求的通知消息。

5.根据权利要求1所述的网页防篡改方法，其特征在于，所述返回拒绝响应所述请求的通知消息之后，还包括：

将所述请求对应的目标信息存储至日志；所述目标信息包括：所述请求的类型、所述目标路径、所述容器的标识信息和访问所述网页文件的进程信息。

6.根据权利要求1所述的网页防篡改方法，其特征在于，还包括：

若所述路径防护集合中不存在所述目标路径，则返回响应所述请求的通知消息。

7.根据权利要求1至6任一项所述的网页防篡改方法，其特征在于，所述网页文件存储于overlay2文件系统，所述overlay2文件系统中部署有所述容器。

8.一种网页防篡改装置，其特征在于，应用于容器内，包括：

拦截模块，用于利用SElinux拦截访问网页文件的请求；

确定模块，用于根据所述网页文件的目录项确定所述网页文件的目标路径；

判断模块，用于判断路径防护集合中是否存在所述目标路径；所述路径防护集合中预先存储有需要防篡改的多个路径；

返回模块，用于若所述路径防护集合中存在所述目标路径，则返回拒绝响应所述请求的通知消息。

9.一种网页防篡改设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序，以实现如权利要求1至7任一项所述的网页防篡改方法。

10.一种可读存储介质，其特征在于，用于保存计算机程序，其中，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的网页防篡改方法。