[发明专利]一种网页篡改识别方法、扫描器、装置及系统

摘要

本发明提供一种网页篡改识别方法、扫描器、装置及系统，该方法包括：接收网站侧通过第一页面响应发送的被监测页面的期望页面元素集合；接收网站侧通过第二页面响应发送的真实页面元素集合以及刷新页面元素集合；根据期望页面元素集合、真实页面元素集合以及刷新页面元素集合，计算基准页面元素集合；根据基准页面元素集合、真实页面元素集合以及期望页面元素集合，判断被监测页面是否被篡改。本发明能够实现在扫描器侧判断被监测页面是否被篡改，即站在客户端的角度对网页篡改进行识别，避免了现有技术的网页篡改识别方法无法准确判断网页是否被篡改的情况。

主权项

1.一种网页篡改识别方法，其特征在于，应用于扫描器，包括：接收网站侧在第一扫描周期内通过第一页面响应发送的被监测页面的期望页面元素集合，所述被监测页面的期望页面元素集合为网站侧预计在第二扫描周期发送给所述扫描器的所述被监测页面的页面元素集合；接收网站侧通过第二页面响应发送的真实页面元素集合以及刷新页面元素集合，所述真实页面元素集合为网站侧在第二扫描周期内真实响应给所述扫描器的所述被监测页面的页面元素集合，所述刷新页面元素集合为在设定时间段内所述网站侧保存的页面元素库中所有被合法修改的页面元素对应的页面元素集合，所述设定时间段为：网站侧响应第一页面请求的时刻到响应第二页面请求的时刻对应的时间段，所述第一扫描周期早于所述第二扫描周期；根据所述期望页面元素集合、所述真实页面元素集合以及所述刷新页面元素集合，计算基准页面元素集合；根据所述基准页面元素集合、所述真实页面元素集合以及所述期望页面元素集合，判断所述被监测页面是否被篡改。