网页篡改的检测方法、装置及计算机可读存储介质与流程

本发明涉及互联网领域，具体而言，涉及一种网页篡改的检测方法、装置及计算机可读存储介质。

背景技术：

1、随着互联网的快速发展，网站的重要性越来越突出。目前，常有网络攻击者通过篡改网站内容、破坏网站系统、盗取网站信息等手段对网站进行攻击，从而对网站运营造成重大损失。篡改网站内容是攻击者常用的攻击方法之一，因此，如何有效地保护网站安全，防止网站被篡改，成为了互联网安全领域的一个重要问题。

2、目前，在相关技术中，通常使用云平台、区块链、多模块等高资源占用的方法进行网页篡改的检测，从而存在占用系统资源多的问题，无法在海量的终端上运行，很容易被攻击者绕过，进而影响网站的安全防护。

3、针对上述的问题，目前尚未提出有效的解决方案。

技术实现思路

1、本发明实施例提供了一种网页篡改的检测方法、装置及计算机可读存储介质，以至少解决相关技术中进行网页防篡改检测时，存在占用系统资源多的技术问题。

2、根据本发明实施例的一个方面，提供了一种网页篡改的检测方法，包括：获取目标网页的规范页面的第一图像集合，并获取目标网页的真实页面的第二图像集合，其中，第一图像集合和第二图像集合均由页面的静态区域的图像和页面的动态区域的图像组成；依据第一图像集合和第二图像集合比对规范页面的静态区域和真实页面的静态区域，得到第一比对结果；依据第一图像集合和第二图像集合比对规范页面的动态区域和真实页面的动态区域，得到第二比对结果；依据第一比对结果和第二比对结果确定目标网页是否被篡改。

3、进一步地，网页篡改的检测方法还包括：对规范页面进行多次图像截取，得到多个规范页面图像；从任意一张规范页面图像中提取属于规范页面的静态区域的图像，得到第一图像；对于规范页面的每个动态区域，从多个规范页面图像中提取属于动态区域的图像，得到动态区域匹配的多个第二图像；由第一图像和所有动态区域匹配的第二图像组成第一图像集合。

4、进一步地，网页篡改的检测方法还包括：对真实页面进行多次图像截取，得到多个真实页面图像；从任意一张真实页面图像中提取属于真实页面的静态区域的图像，得到第三图像；对于真实页面的每个动态区域，从多个真实页面图像中提取属于动态区域的图像，得到动态区域匹配的多个第四图像；由第三图像和所有动态区域匹配的第四图像组成第二图像集合。

5、进一步地，网页篡改的检测方法还包括：对第一图像和第三图像中处于相同位置的像素的像素值进行比对，得到每个位置对应的第一子比对结果；依据所有第一子比对结果确定第一比对结果，其中，第一比对结果用于表征规范页面的静态区域和真实页面的静态区域是否相同。

6、进一步地，网页篡改的检测方法还包括：对于真实页面的每个动态区域，从规范页面的动态区域中确定与真实页面的动态区域匹配的目标动态区域；对于真实页面的动态区域匹配的每个第四图像，将目标动态区域匹配的每个第二图像与第四图像进行比对，得到每个第二图像与第四图像之间的第二子比对结果；依据所有第四图像的第二子比对结果确定第二比对结果。

7、进一步地，网页篡改的检测方法还包括：对于每个第四图像，判断第四图像的第二子比对结果中是否存在目标子比对结果，其中，目标子比对结果表征第四图像与第二图像相同；在所有第四图像均存在对应的目标子比对结果的情况下，确定第二比对结果表征规范页面的动态区域和真实页面的动态区域相同；在存在第四图像不存在对应的目标子比对结果的情况下，确定第二比对结果表征规范页面的动态区域和真实页面的动态区域不同。

8、进一步地，网页篡改的检测方法还包括：若第一比对结果表征规范页面的静态区域和真实页面的静态区域相同，并且第二比对结果表征规范页面的动态区域和真实页面的动态区域相同，则确定目标网页未被篡改；若第一比对结果表征规范页面的静态区域和真实页面的静态区域不同，或者第二比对结果表征规范页面的动态区域和真实页面的动态区域不同，则确定目标网页被篡改。

9、进一步地，网页篡改的检测方法还包括：在依据第一比对结果和第二比对结果确定目标网页是否被篡改之后，在目标时间点与参考时间点之间的时间间隔达到预设值的情况下，获取目标网页的真实页面的新的第二图像集合，其中，参考时间点是指获取第二图像集合的时间点；依据新的第二图像集合和第一图像集合确定目标网页是否被篡改。

10、根据本发明实施例的另一方面，还提供了一种网页篡改的检测装置，包括：第一获取模块，用于获取目标网页的规范页面的第一图像集合，并获取目标网页的真实页面的第二图像集合，其中，第一图像集合和第二图像集合均由页面的静态区域的图像和页面的动态区域的图像组成；第一比对模块，用于依据第一图像集合和第二图像集合比对规范页面的静态区域和真实页面的静态区域，得到第一比对结果；第二比对模块，用于依据第一图像集合和第二图像集合比对规范页面的动态区域和真实页面的动态区域，得到第二比对结果；第一确定模块，用于依据第一比对结果和第二比对结果确定目标网页是否被篡改。

11、根据本发明实施例的另一方面，还提供了一种计算机可读存储介质，计算机可读存储介质中存储有计算机程序，其中，计算机程序被设置为运行时执行上述的网页篡改的检测方法。

12、在本发明实施例中，采用依据页面图像对规范页面和真实页面的动态区域和静态区域进行比对，以确定网页是否被篡改的方式，通过获取目标网页的规范页面的第一图像集合，并获取目标网页的真实页面的第二图像集合，然后依据第一图像集合和第二图像集合比对规范页面的静态区域和真实页面的静态区域，得到第一比对结果，并依据第一图像集合和第二图像集合比对规范页面的动态区域和真实页面的动态区域，得到第二比对结果，从而依据第一比对结果和第二比对结果确定目标网页是否被篡改。

13、在上述过程中，通过获取第一图像集合和第二图像集合，并依据第一图像集合和第二图像集合确定目标网页是否被篡改，使得本申请涉及的算力只有图像比对，涉及的存储内容只有页面图像，从而只需占用相对较少的存储空间和系统资源，便于部署在任意多个网络终端，形成多终端检测。此外，通过依据图像比对的方式确定目标网页是否被篡改，提高了对网页篡改检测的准确性，避免了依据页面元素进行判断时，页面元素所表征的信息可能与页面的实际内容存在差异，从而容易存在漏检测、误检测的现象。

14、由此可见，本申请所提供的方案达到了依据页面图像对规范页面和真实页面的动态区域和静态区域进行比对，以确定网页是否被篡改的目的，从而实现了减少占用的系统资源的技术效果，进而解决了相关技术中进行网页防篡改检测时，存在占用系统资源多的技术问题。

技术特征：

1.一种网页篡改的检测方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，获取目标网页的规范页面的第一图像集合，包括：

3.根据权利要求1所述的方法，其特征在于，获取所述目标网页的真实页面的第二图像集合，包括：

4.根据权利要求1所述的方法，其特征在于，所述第一图像集合包括与所述规范页面的静态区域匹配的第一图像，所述第二图像集合包括与所述真实页面的静态区域匹配的第三图像，其中，依据所述第一图像集合和所述第二图像集合比对所述规范页面的静态区域和所述真实页面的静态区域，得到第一比对结果，包括：

5.根据权利要求1所述的方法，其特征在于，所述第一图像集合包括与所述规范页面的各个动态区域匹配的多个第二图像，所述第二图像集合包括与所述真实页面的各个动态区域匹配的多个第四图像，其中，依据所述第一图像集合和所述第二图像集合比对所述规范页面的动态区域和所述真实页面的动态区域，得到第二比对结果，包括：

6.根据权利要求5所述的方法，其特征在于，依据所有第四图像的第二子比对结果确定所述第二比对结果，包括：

7.根据权利要求1所述的方法，其特征在于，依据所述第一比对结果和所述第二比对结果确定所述目标网页是否被篡改，包括：

8.根据权利要求1所述的方法，其特征在于，在依据所述第一比对结果和所述第二比对结果确定所述目标网页是否被篡改之后，所述方法还包括：

9.一种网页篡改的检测装置，其特征在于，包括：

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行所述权利要求1至8任一项中所述的网页篡改的检测方法。

技术总结
本发明公开了一种网页篡改的检测方法、装置及计算机可读存储介质。该方法包括：获取目标网页的规范页面的第一图像集合，并获取目标网页的真实页面的第二图像集合，其中，第一图像集合和第二图像集合均由页面的静态区域的图像和页面的动态区域的图像组成；依据第一图像集合和第二图像集合比对规范页面的静态区域和真实页面的静态区域，得到第一比对结果；依据第一图像集合和第二图像集合比对规范页面的动态区域和真实页面的动态区域，得到第二比对结果；依据第一比对结果和第二比对结果确定目标网页是否被篡改。本发明解决了相关技术中进行网页防篡改检测时，存在占用系统资源多的技术问题。

技术研发人员：马丽,赵磊,刘百川
受保护的技术使用者：央视国际网络有限公司
技术研发日：
技术公布日：2024/1/15