[发明专利]一种网页防篡改方法、装置及系统

权利要求书

1.一种网页防篡改方法，其特征在于，应用于客户端，所述客户端与应用相关联，所述应用配置有网络浏览器的功能，该方法包括：

客户端监听网页的文档对象模型结构是否发生变化；

若监听到所述文档对象模型结构发生变化，则客户端根据与该网页对应的操作表，判断监听到的所述文档对象模型结构的变化与所述操作表是否匹配；所述操作表用于记录页面支持的文档对象模型结构的变化情况以及用户对所述网页的操作权限；其中，文档对象模型结构的变化情况包括：节点操作类型、节点标识、节点操作内容中的一种或者多种内容，所述节点操作类型包括：添加、移除、改变、重排中的至少一种；

若不匹配，则客户端阻断所述文档对象模型结构的变化，通知所述应用根据阻断处理后的文档对象模型结构展现页面。

2.根据权利要求1所述的网页防篡改方法，其特征在于，所述应用在完成系统内网页的文档对象模型结构初始化时，触发所述客户端执行该网页防篡改方法。

3.根据权利要求1所述的网页防篡改方法，其特征在于，所述应用配置有针对文档对象模型结构的监听机制，并通过配置突变属性的方式提供监听接口；

则所述客户端通过调用该监听接口的方式，监听文档对象模型结构的变化。

4.根据权利要求1所述的网页防篡改方法，其特征在于，在所述客户端阻断所述文档对象模型结构的变化之后，所述方法还包括：

所述客户端生成对应的篡改日志并记录。

5.根据权利要求4所述的网页防篡改方法，其特征在于，

所述篡改日志用于记录以下一个或多个内容：

篡改的操作类型、文件、进程、时间。

6.根据权利要求1所述的网页防篡改方法，其特征在于，所述方法还包括：

若判断监听到的所述文档对象模型结构的变化与所述操作表相匹配，则客户端通知所述应用基于所述文档对象模型结构显示所述页面。

7.一种网页防篡改方法，其特征在于，应用于服务器，该方法包括：

服务器保存页面对应的操作表，所述操作表用于记录页面支持的文档对象模型结构的变化情况以及用户对所述网页的操作权限；其中，文档对象模型结构的变化情况包括：节点操作类型、节点标识、节点操作内容中的一种或者多种内容，所述节点操作类型包括：添加、移除、改变、重排中的至少一种；

响应于关于操作表的获取请求，提供与网页对应的操作表，以使客户端监听网页的文档对象模型结构是否发生变化；若监听到所述文档对象模型结构发生变化，则客户端根据与该网页对应的操作表，判断监听到的所述文档对象模型结构的变化与所述操作表是否匹配；所述操作表用于记录页面支持的文档对象模型结构的变化情况；若不匹配，则客户端阻断所述文档对象模型结构的变化，通知应用根据阻断处理后的文档对象模型结构展现页面。

8.根据权利要求7所述的网页防篡改方法，其特征在于，所述方法还包括：

所述服务器接收关于操作表的重置信息，根据所述重置信息更新对应的操作表。

9.根据权利要求7所述的网页防篡改方法，其特征在于，所述服务器为不同的用户，针对同一页面建立不同的操作表；

则所述响应于关于操作表的获取请求，提供与网页对应的操作表，包括：

服务器接收关于操作表的获取请求，该获取请求至少包括：网页标识和用户标识；

从数据库中查找与所述网页标识和用户标识唯一对应的操作表，提供查找到的该操作表。