买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉中国科学院信息工程研究所申请的专利基于蜜饵的Web渗透感知方法及装置获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN116647373B 。

龙图腾网通过国家知识产权局官网在2025-09-30发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202310528515.8，技术领域涉及：H04L9/40；该发明授权基于蜜饵的Web渗透感知方法及装置是由刘潮歌;姚敦宇;刘奇旭;张方娇;谭儒;汪旭童;张金莉设计研发完成，并于2023-05-11向国家知识产权局提交的专利申请。

本基于蜜饵的Web渗透感知方法及装置在说明书摘要公布了：本公开涉及一种基于蜜饵的Web渗透感知方法及装置，所述方法包括：代理一Web服务器的所有流量，并在转发流量的过程中对流量中的后台登录界面和或后台管理界面的HTML结构进行分析，以得到合适嵌入蜜饵的DOM节点；在合适嵌入蜜饵的DOM节点嵌入蜜饵，得到嵌入蜜饵后的页面；其中，嵌入蜜饵后的页面与未嵌入蜜饵的页面的相似度大于一设定阈值；在一流量对嵌入蜜饵后的页面中的蜜饵访问时，将流量重定向到对应的容器中，以进行流量的漏洞感知；在一流量未对嵌入蜜饵后的页面中的蜜饵访问时，将流量重定向到Web服务器，以完成流量的访问。本发明实现了一键代理即可在HTML页面中部署蜜饵的功能。

本发明授权基于蜜饵的Web渗透感知方法及装置在权利要求书中公布了：1.一种基于蜜饵的Web渗透感知方法，其特征在于，应用一代理服务器，所述方法包括： 代理一Web服务器的所有流量，并在转发流量的过程中对流量中的后台登录界面和或后台管理界面的HTML结构进行分析，以得到合适嵌入蜜饵的DOM节点；其中，所述蜜饵包括： 忘记密码蜜饵、头像上传蜜饵和模板管理蜜饵中的至少一种，所述得到合适嵌入蜜饵的DOM节点的过程包括： 渲染转发流量的过程截获的HTML代码，并在结束渲染后，通过编写脚本调用接口获取后台登录页面和或后台管理页面的所有DOM节点相对于页面的坐标与长宽属性集合； 在所述蜜饵为忘记密码蜜饵的情况下，定位form标签且以该form标签为根节点，通过最大公共祖先节点算法找到用户名与忘记密码表单输入框的父节点，并将该父节点的倒数第二个孩子节点作为合适嵌入蜜饵的DOM节点； 在所述蜜饵为模板管理蜜饵的情况下，在后台登录页面对应的DOM节点中找到侧边栏的根节点后，基于所述侧边栏的根节点对后台登录页面对应的DOM节点进行深度优先遍历，并对得到的第二叶节点集合中的所有节点基于所述坐标与长宽属性集合进行回溯对比，以得到嵌入模板管理蜜饵的DOM节点；其中，所述侧边栏的根节点是长乘以宽最大的DOM节点； 在所述蜜饵为头像上传蜜饵的情况下，在后台登录页面对应的DOM节点中找到头部导航栏节点，并该头部导航栏节点的子节点位置作为嵌入头像上传蜜饵的DOM节点；其中，头部导航栏节点是纵坐标最小且长度最长的DOM节点； 在合适嵌入蜜饵的DOM节点嵌入蜜饵，得到嵌入蜜饵后的页面；其中，所述嵌入蜜饵后的页面与未嵌入蜜饵的页面的相似度大于一设定阈值； 在一流量对所述嵌入蜜饵后的页面中的蜜饵访问时，将所述流量重定向到对应的容器中，以进行所述流量的漏洞感知； 在一流量未对所述嵌入蜜饵后的页面中的蜜饵访问时，将所述流量重定向到所述Web服务器，以完成所述流量的访问。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国科学院信息工程研究所，其通讯地址为：100085 北京市海淀区树村路19号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。