[发明专利]网页防篡改方法、装置、电子设备及可读存储介质

说明书

本发明涉及网页安全技术领域，公开了一种网页防篡改方法、装置、电子设备及可读存储介质。其中，该方法包括：检测作用于网页的操作事件，确定操作事件调用的内核函数；基于操作事件调用的内核函数，确定操作事件是否为网页篡改事件；当操作事件为网页篡改事件时，通过半虚拟化通道拦截操作事件。通过实施本发明，实现了从内核层进行网页篡改事件的拦截，避免因用户误操作而导致网页防篡改失效，保证了网页的使用安全性。

技术领域

本发明涉及网页安全技术领域，具体涉及一种网页防篡改方法、装置、电子设备及可读存储介质。

背景技术

云服务网页防篡改可以根据用户配置对目标防护目录或文件进行防篡改保护，目前所采用的防篡改保护机制主要有客户端轮询、事件触发以及驱动拦截等方式，驱动拦截机制作为目前防护能力最强的防篡改保护机制，其需要单独部署内核模块，且需要在虚拟机中安装应用层Agent对内核模块进行管控，以实现对云服务网页的实时防护及告警，但是安全代理Agent进程运行在操作系统的用户层，易被用户误操作导致防护失效。

发明内容

有鉴于此，本发明实施例提供了一种网页防篡改方法、装置、电子设备及可读存储介质，以解决现有的网页防篡改保护机制易被用户误操作导致防护失效的问题。

根据第一方面，本发明实施例提供了一种网页防篡改方法，包括：检测作用于网页的操作事件，确定所述操作事件调用的内核函数；基于所述操作事件调用的内核函数，确定所述操作事件是否为网页篡改事件；当所述操作事件为网页篡改事件时，通过半虚拟化通道拦截所述操作事件。

本发明实施例提供的网页防篡改方法，通过检测作用于网页的操作事件，确定操作事件调用的内核函数，基于操作事件调用的内核函数，确定操作事件是否为网页篡改事件，若确定操作事件为网页篡改事件时，则通过半虚拟化通道拦截该操作事件，由此能够直接从内核层进行网页篡改事件的拦截，避免因用户误操作而导致网页防篡改失效，保证了网页的使用安全性。

结合第一方面，在第一方面的第一实施方式中，所述基于所述操作事件调用的内核函数，确定所述操作事件是否为网页篡改事件，包括：获取所述操作事件调用的内核函数所要修改的网页信息；判断所述网页信息是否为预设的不可修改信息；当所述网页信息为预设的不可修改信息时，判定所述操作事件为网页篡改事件。

本发明实施例提供的网页防篡改方法，通过获取操作事件调用的内核函数所要修改的网页信息，在网页信息为预设的不可修改信息时，判定操作事件为网页篡改事件，继而拦截该操作事件，避免出现用户误操作而篡改网页的问题，最大程度上保证了网页防篡改。

结合第一方面第一实施方式，在第一方面的第二实施方式中，所述判断所述网页信息是否为预设的不可修改信息，包括：获取篡改所述预设的不可修改信息所需调用的目标内核函数；判断所述操作事件调用的内核函数是否为所述目标内核函数；当所述操作事件调用的内核函数为所述目标内核函数时，判定当前所要修改的所述网页信息为预设的不可修改信息。

本发明实施例提供的网页防篡改方法，通过获取篡改预设的不可修改信息所需调用的目标内核函数，在操作事件调用的内核函数为目标内核函数时，判定当前所要修改的网页信息为预设的不可修改信息，由此能够在内核层确定出网页是否被篡改，保证了网页篡改事件的精准拦截。

结合第一方面第一实施方式或第二实施方式，在第一方面的第三实施方式中，所述预设的不可修改信息为网页的静态配置信息。

本发明实施例提供的网页防篡改方法，以网页的静态配置信息作为不可修改信息，进一步避免了因网页误操作而导致网页误篡改的问题。

结合第一方面第三实施方式，在第一方面的第四实施方式中，还包括：获取网页所对应的配置数据；基于所述网页的配置数据，更新所述网页的静态配置信息。