[发明专利]一种网页防篡改检测方法、装置、计算机设备及存储介质

权利要求书

1.一种网页防篡改检测方法，其特征在于，包括：

接收文件写入数据，所述文件写入数据包括写操作的人员信息、进程信息和目录信息；

对文件写入数据进行解析，获得写操作的人员信息、进程信息和目录信息；

根据写操作的人员信息、进程信息和目录信息判定写操作是否合规，若合规，则允许写操作，否则，禁止写操作；

接收文件修改数据，所述文件修改数据包括文件路径信息、文件内容信息、权限信息和时间属性信息；

对文件修改数据进行解析，获得文件路径信息、文件内容信息、权限信息和时间属性信息；

根据文件路径信息、文件内容信息、权限信息和时间属性信息判定文件修改是否合规，若合规，则允许文件修改，否则，禁止文件修改；

接收文件访问数据，所述文件访问数据包括被访问文件的路径信息、内容信息、权限信息和时间属性信息；

对文件访问数据进行解析，获得被访问文件的路径信息、内容信息、权限信息和时间属性信息；

根据被访问文件的路径信息、内容信息、权限信息和时间属性信息判定文件访问是否合规，若合规，则允许文件访问，否则，禁止文件访问。

2.根据权利要求1所述的一种网页防篡改检测方法，其特征在于，所述接收文件写入数据，包括：从系统内核中加载的文件驱动接口接收文件写入数据；所述接收文件修改数据，包括：从操作系统接口接收文件修改数据；所述接收文件访问数据，包括：从web中间件嵌入模块接口接收文件访问数据。

3.根据权利要求1所述的一种网页防篡改检测方法，其特征在于，所述根据写操作的人员信息、进程信息和目录信息判定写操作是否合规，包括：

将写操作的人员信息、进程信息和目录信息分别与配置规则中的人员信息、进程信息和目录信息进行轮询对比，根据对比结果判定写操作是否合规。

4.根据权利要求3所述的一种网页防篡改检测方法，其特征在于，所述根据写操作的人员信息、进程信息和目录信息判定写操作是否合规，包括：

采用模糊匹配法将写操作的目录信息与配置规则中的目录信息进行对比，采用对比方法将写操作的人员信息和进程信息与配置规则中的人员信息和进程信息进行对比，若对比均通过，则判定写操作合规。

5.根据权利要求1所述的一种网页防篡改检测方法，其特征在于，所述根据文件路径信息、文件内容信息、权限信息和时间属性信息判定文件修改是否合规，包括：

根据文件路径信息、文件内容信息、权限信息和时间属性信息计算获得第一数字水印；

将第一数字水印与第一预存数字水印进行比对，若比对一致，则判定文件修改合规。

6.根据权利要求1所述的一种网页防篡改检测方法，其特征在于，根据被访问文件的路径信息、内容信息、权限信息和时间属性信息判定文件访问是否合规，包括：

根据被访问文件的路径信息、内容信息、权限信息和时间属性信息计算获得第二数字水印；

将第二数字水印与第二预存数字水印进行比对，若比对一致，则判定文件访问合规。