[发明专利]网页篡改监测方法和装置

说明书

本发明公开了一种网页篡改监测方法，该方法包括步骤：当客户端的网页监测程序被触发时，抓取待监测网页对应的签名文件、哈希文件和页面内容；监测所述签名文件和所述哈希文件是否被篡改；若所述签名文件和所述哈希文件未被篡改，则计算所述页面内容的哈希值，记为第一哈希值；获取与所述哈希文件对应的哈希值，记为第二哈希值；将所述第一哈希值和所述第二哈希值进行对比，根据对比所得的对比结果确认所述待监测网页是否被篡改。本发明还公开了一种网页篡改监测装置。本发明实现了在客户端中监测网页在传输过程中是否被篡改，防范了不法分子对网站进行中间人攻击。

技术领域

本发明涉及网络技术领域，尤其涉及一种网页篡改监测方法和装置。

背景技术

现有监测网页是否被篡改是在服务器中采用核心内嵌(数字水印)技术，核心内嵌(数字水印)技术的原理是：对服务器每一个流出的网页进行数字水印(也就是HASH散列)检查，如果发现当前水印和之前记录的水印不同，则可断定该网页被篡改，并且阻止其继续流出。但是由于网络环境比较复杂，网页在传输过程中可能会被篡改，此时是无法监测出在传输过程中被篡改的网页。

发明内容

本发明的主要目的在于提供一种网页篡改监测方法和装置，旨在解决无法监测出在传输过程中被篡改的网页的技术问题。

为实现上述目的，本发明提供一种网页篡改监测方法，所述网页篡改监测方法包括步骤：

当客户端的网页监测程序被触发时，抓取待监测网页对应的签名文件、哈希文件和页面内容；

监测所述签名文件和所述哈希文件是否被篡改；

若所述签名文件和所述哈希文件未被篡改，则计算所述页面内容的哈希值，记为第一哈希值；

获取与所述哈希文件对应的哈希值，记为第二哈希值；

将所述第一哈希值和所述第二哈希值进行对比，根据对比所得的对比结果确认所述待监测网页是否被篡改。

优选地，所述监测所述签名文件和所述哈希文件是否被篡改的步骤包括：

获取所述监测程序中存储的公钥，其中，所述签名文件是由与所述公钥对应的私钥加密所述哈希文件所得；

若根据所述公钥解密所述签名文件未得到解密文件，则确认所述签名文件已被篡改；

若根据所述公钥解密所述签名文件得到解密文件，则确认所述签名文件未被篡改，将所述解密文件与所述哈希文件进行对比；

若所述解密文件与所述哈希文件一致，则确认所述哈希文件未被篡改；

若所述解密文件与所述哈希文件不一致，则确认所述哈希文件已被篡改。

优选地，所述将所述第一哈希值和所述第二哈希值进行对比，根据对比所得的对比结果确认所述待监测网页是否被篡改的步骤包括：

将所述第一哈希值和所述第二哈希值进行对比；

若所述第一哈希值和所述第二哈希值相等，则确认所述待监测网页未被篡改；

若所述第一哈希值和所述第二哈希值不相等，则确认所述待监测网页已被篡改。

优选地，所述若所述第一哈希值和所述第二哈希值不相等，则确认所述待监测网页已被篡改的步骤之后，还包括：

获取所述待监测网页中被篡改的页面内容；

根据被篡改的页面内容输出告警信息，以提示运维人员所述待监测网页已被篡改。

优选地，所述抓取待监测网页对应的页面内容的步骤包括：

获取待监测网页的服务器IP地址列表；