[发明专利]网页防篡改方法、装置、电子设备及可读存储介质在审
申请号: | 202111612342.5 | 申请日: | 2021-12-27 |
公开(公告)号: | CN114491658A | 公开(公告)日: | 2022-05-13 |
发明(设计)人: | 陈川;李忆蕾;吴雷;张钊;谭佐艳;辛晨 | 申请(专利权)人: | 天翼云科技有限公司 |
主分类号: | G06F21/64 | 分类号: | G06F21/64;G06F16/958 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 100007 北京市东城区青*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 网页 篡改 方法 装置 电子设备 可读 存储 介质 | ||
1.一种网页防篡改方法,其特征在于,包括:
检测作用于网页的操作事件,确定所述操作事件调用的内核函数;
基于所述操作事件调用的内核函数,确定所述操作事件是否为网页篡改事件;
当所述操作事件为网页篡改事件时,通过半虚拟化通道拦截所述操作事件。
2.根据权利要求1所述的方法,其特征在于,所述基于所述操作事件调用的内核函数,确定所述操作事件是否为网页篡改事件,包括:
获取所述操作事件调用的内核函数所要修改的网页信息;
判断所述网页信息是否为预设的不可修改信息;
当所述网页信息为预设的不可修改信息时,判定所述操作事件为网页篡改事件。
3.根据权利要求2所述的方法,其特征在于,所述判断所述网页信息是否为预设的不可修改信息,包括:
获取篡改所述预设的不可修改信息所需调用的目标内核函数;
判断所述操作事件调用的内核函数是否为所述目标内核函数;
当所述操作事件调用的内核函数为所述目标内核函数时,判定当前所要修改的所述网页信息为预设的不可修改信息。
4.根据权利要求2或3所述的方法,其特征在于,所述预设的不可修改信息为网页的静态配置信息。
5.根据权利要求4所述的方法,其特征在于,还包括:
获取网页所对应的配置数据;
基于所述网页的配置数据,更新所述网页的静态配置信息。
6.根据权利要求1所述的方法,其特征在于,所述通过半虚拟化通道拦截所述操作事件的执行进程,包括:
生成所述操作事件对应的防护事件;
通过所述半虚拟化通道以所述防护事件拦截所述操作事件。
7.根据权利要求6所述的方法,其特征在于,还包括:
分析所述操作事件对应的操作数据流;
基于所述操作数据流的分析结果,生成篡改告警。
8.一种网页防篡改装置,其特征在于,包括:
检测模块,用于检测作用于网页的操作事件,确定所述操作事件调用的内核函数;
判断模块,用于基于所述操作事件调用的内核函数,确定所述操作事件是否为网页篡改事件;
拦截模块,用于当所述操作事件为网页篡改事件时,通过半虚拟化通道拦截所述操作事件。
9.一种电子设备,其特征在于,包括:
存储器和处理器,所述存储器和所述处理器之间互相通信连接,所述存储器中存储有计算机指令,所述处理器通过执行所述计算机指令,从而执行权利要求1-7任一项所述的网页防篡改方法。
10.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质存储有计算机指令,所述计算机指令用于使计算机执行权利要求1-7任一项所述的网页防篡改方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于天翼云科技有限公司,未经天翼云科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202111612342.5/1.html,转载请声明来源钻瓜专利网。