页面劫持监控方法、装置、系统和存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN107124430A(43)申请公布日2017.09.01(21)申请号201710426413.X(22)申请日2017.06.08(71)申请人腾讯科技（深圳）有限公司地址518000广东省深圳市南山区高新区科技中一路腾讯大厦35层(72)发明人罗成张建垒(74)专利代理机构深圳翼盛智成知识产权事务所(普通合伙)44300代理人黄威(51)Int.Cl.H04L29/06(2006.01)G06F21/64(2013.01)权利要求书2页说明书16页附图5页(54)发明名称页面劫持监控方法、装置、系统和存储介质(57)摘要本发明实施例公开了一种页面劫持监控方法、装置、系统和存储介质；本发明实施例采用从网关设备接收页面获取请求对应的响应内容，该页面获取请求携带页面地址，然后，向网关设备发送携带该页面地址的监控请求，该监控请求，从网关设备接收监控请求对应的响应信息，响应信息包括预设页面内容及其对应的预设篡改确定信息，根据预设篡改确定信息确定预设页面内容是否被篡改；向服务器发送包括该预设页面内容以及确定结果的监控信息，以便服务器根据监控信息进行页面劫持监控；该方案可以避免在终端浏览器中进行页面劫持监控，不会受到浏览器解析和渲染逻辑干扰，提高了页面劫持监控的准确度。CN107124430ACN107124430A权利要求书1/2页1.一种页面劫持监控方法，其特征在于，包括：从网关设备接收页面获取请求对应的响应内容，所述页面获取请求携带页面地址；向所述网关设备发送监控请求，所述监控请求携带所述页面地址；从所述网关设备接收所述监控请求对应的响应信息，所述响应信息包括预设页面内容及其对应的预设篡改确定信息；根据所述预设篡改确定信息确定所述预设页面内容是否被篡改，得到确定结果；向服务器发送包括所述预设页面内容以及所述确定结果的监控信息，以便所述服务器根据所述监控信息进行页面劫持监控。2.如权利要求1所述的页面劫持监控方法，其特征在于，根据所述预设篡改确定信息确定所述预设页面内容是否被篡改，包括：获取所述预设页面内容当前的篡改确定信息；将当前的篡改确定信息与所述预设篡改确定信息进行比较；若相同，则确定所述预设页面内容没有被篡改，若不相同，则确定所述预设页面内容被篡改。3.如权利要求1所述的页面劫持监控方法，其特征在于，向网关设备发送监控请求，包括：创建符合预设通讯协议的监控请求，所述监控请求的头部字段携带所述监控请求的标识，所述监控请求的地址字段携带所述页面地址；向所述网关设备发送所述监控请求。4.如权利要求1所述的页面劫持监控方法，其特征在于，向服务器发送包括所述预设页面内容以及所述确定结果的监控信息，包括：从所述网关设备获取服务器的网络地址；根据所述网络地址向所述服务器发送包括所述预设页面内容以及所述确定结果的监控信息。5.如权利要求1所述的页面劫持监控方法，其特征在于，向服务器发送包括所述预设页面内容以及所述确结果的监控信息，包括：将监控信息转换成符合预定数据格式的监控数据，所述监控数据包括携带所述预设页面内容的字段、携带所述确定结果的字段；向服务器发送所述监控数据。6.一种页面劫持监控方法，其特征在于，包括：接收终端发送的页面获取请求，所述页面获取请求携带页面地址；根据所述页面获取请求向所述终端返回对应的页面内容；接收所述终端发送的监控请求，所述监控请求携带所述页面地址；根据所述监控请求向所述终端返回相应的响应信息，所述响应信息包括预设页面内容及其对应的预设篡改确定信息。7.如权利要求6所述的页面劫持监控方法，其特征在于，接收所述终端发送的监控请求，包括：接收所述终端发送的请求，并解析所述请求的头部字段；当所述头部字段携带指示监控请求的标识时，确定所述请求为监控请求。2CN107124430A权利要求书2/2页8.一种页面劫持监控装置，其特征在于，包括：第一接收单元，用于从网关设备接收页面获取请求对应的响应内容，所述页面获取请求携带页面地址；请求发送单元，用于向所述网关设备发送监控请求，所述监控请求携带所述页面地址；第二接收单元，用于从所述网关设备接收所述监控请求对应的响应信息，所述响应信息包括预设页面内容及其对应的预设篡改确定信息；确定单元，用于根据所述预设篡改确定信息确定所述预设页面内容是否被篡改，得到确定结果；信息发送单元，用于向服务器发送包括所述预设页面内容以及所述确定结果的监控信息，以便所述服务器根据所述监控信息进行页面劫持监控。9.如权利要求8所述的页面劫持监控装置，其特征在于，所述确定单元，用于：获取所述预设页面内容当前的篡改确定信息；将当前的篡改确定信息与所述预设篡改确定信息进行比较；若相同，则确定所述预设页面内容没有被篡改，若不相同，则确