[发明专利]一种基于非授信的网页后门检测方法及系统

权利要求书

1.一种基于非授信的网页后门检测方法，其特征在于，包括：

步骤1、建立网站的授信架构和非授信架构，所述授信架构用于存储网站管理员生成的URL及URL页面相关属性，所述URL页面相关属性包括：URL页面时间戳、URL页面散列值、URL页面备份位置和篡改次数；

所述非授信架构用来存储网页后门的URL页面相关属性，包括：URL页面散列值、处置时间戳和处置次数；

步骤2、依次遍历和识别网站中的URL及URL页面，判断URL是否在授信架构中，若在，则执行步骤3，否则执行步骤4；

步骤3、判断所述URL与授信架构中存储的URL页面相关属性是否完全匹配，若是，则该URL及URL页面是正常的，否则该URL页面被篡改，并执行步骤6；

步骤4、计算该URL页面散列值，并判断所述URL页面散列值是否在非授信架构中，若在，则该URL页面为网页后门，并删除该URL页面，否则执行步骤5；

步骤5、判断该URL页面是否具备网站脚本特征和可执行权限，若具备，则该URL页面为网页后门，并执行步骤6，否则该URL及URL页面是正常的；

步骤6、将该URL页面相关属性录入到非授信架构中，并删除该URL页面。

2.如权利要求1所述的方法，其特征在于，所述建立网站的授信架构和非授信架构后，对所述授信架构的内容进行数据备份，当判定URL页面被篡改，将该URL页面相关属性录入到非授信架构中，并删除该URL页面后，利用授信架构中该URL页面备份位置恢复原始页面。

3.如权利要求1所述的方法，其特征在于，当判定URL页面被篡改，则授权架构中该URL页面相关属性中的篡改次数加1；当所述删除该URL页面，则非授权架构中该URL页面相关属性中的处置次数加1。

4.一种基于非授信的网页后门检测系统，其特征在于，包括：

建模模块，用于建立网站的授信架构和非授信架构，所述授信架构用于存储网站管理员生成的URL及URL页面相关属性，所述URL页面相关属性包括：URL页面时间戳、URL页面散列值、URL页面备份位置和篡改次数；

所述非授信架构用来存储网页后门的URL页面相关属性，包括：URL页面散列值、处置时间戳和处置次数；

第一检测模块，依次遍历和识别网站中的URL及URL页面，判断URL是否在授信架构中，若在，则由第二检测模块进行检测，否则由第三检测模块进行检测；

第二检测模块，判断所述URL与授信架构中存储的URL页面相关属性是否完全匹配，若是，则该URL及URL页面是正常的，否则该URL页面被篡改，并由处置模块对所述URL及URL页面进行处置；

第三检测模块，计算该URL页面散列值，并判断所述URL页面散列值是否在非授信架构中，若在，则该URL页面为网页后门，并删除该URL页面，否则由第四检测模块进一步检测；

第四检测模块，判断该URL页面是否具备网站脚本特征和可执行权限，若具备，则该URL页面为网页后门，并由处置模块对所述URL及URL页面进行处置，否则该URL及URL页面是正常的；

处置模块，将该URL页面相关属性录入到非授信架构中，并删除该URL页面。

5.如权利要求4所述的系统，其特征在于，还包括备份模块和恢复模块；

所述备份模块，用于所述建立网站的授信架构和非授信架构后，对所述授信架构的内容进行数据备份；

所述恢复模块，用于当判定URL页面被篡改，将该URL页面相关属性录入到非授信架构中，并删除该URL页面后，利用授信架构中该URL页面备份位置恢复原始页面。

6.如权利要求4所述的系统，其特征在于，当判定URL页面被篡改，则授权架构中该URL页面相关属性中的篡改次数加1；当所述删除该URL页面，则非授权架构中该URL页面相关属性中的处置次数加1。