买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:云尖(北京)软件有限公司
摘要:本发明属于网页防篡改技术领域,公开了一种网页防篡改数据加密方法及系统。所述的方法包括如下步骤:基于网页服务器,配置目标网站的官方网页,构建网页篡改攻击检测模型;基于可信机构,对所有合法的客户端设备,进行密钥初始化和实体注册;基于网页服务器,将加密后官方网页数据发送至所有合法的客户端设备;基于当前的客户端设备,访问目标网站的官方网址;基于网页服务器,提供目标网站的官方网页;基于当前的客户端设备,访问目标网站的官方网页,进行本地网页篡改检测;基于网页服务器,进行网页篡改攻击检测。本发明解决了现有技术存在的使用体验度差、检测效率低下、后台运算压力大数据安全低以及网页防篡改能力差的问题。
主权项:1.一种网页防篡改数据加密方法,其特征在于:包括如下步骤:基于网页服务器,根据网页服务结构,配置目标网站的官方网页,并根据若干历史网页篡改攻击流量数据,构建网页篡改攻击检测模型;网页服务结构为1+1+n层树状网页跳转结构;所述的1+1+n层树状网页跳转结构包括位于第一层的官方网页节点、位于第二层的官方网页节点、树状连接的n层的若干官方网页节点以及每层的官方网页节点之间的跳转链接,其中,n为大于等于3的正整数;官方网页包括登录网页、门户网页以及若干跳转网页;并且,基于网页服务器,根据网页服务结构,配置目标网站的官方网页,并根据若干历史网页篡改攻击流量数据,构建网页篡改攻击检测模型,包括如下步骤:基于网页服务器,将目标网站的网页服务结构设置为1+1+n层树状网页跳转结构;根据1+1+n层树状网页跳转结构,在网页服务结构第一层的官方网页节点,配置目标网站的登录网页;在网页服务结构第二层的官方网页节点,设置目标网站的门户网页,并在该层的门户网页与登录网页之间,配置跳转链接;在网页服务结构第三层的若干官方网页节点,一一对应的配置目标网站的若干跳转网页,并在第三层的若干跳转网页与第二层的门户网页之间,一一对应的配置若干跳转链接;持续在网页服务结构第i层的若干官方网页节点,一一对应的配置若干跳转网页,并在第i层的若干跳转网页与第i-1层的任一跳转网页之间,一一对应的配置若干跳转链接,直至跳转网页的总层数达到n层,其中,i为大于3且小于等于n+2的正整数;采集登录网页、门户网页以及跳转网页的若干历史网页篡改攻击流量数据,并根据若干历史网页篡改攻击流量数据,使用深度学习算法,构建网页篡改攻击检测模型,包括如下步骤:采集在多种网页篡改攻击模式下,网页篡改攻击访问登录网页、门户网页以及跳转网页进行操作的若干历史网页篡改操作流量数据;采集网页篡改攻击通过跳转链接在登录网页、门户网页和跳转网页之间进行跳转的若干历史网页篡改跳转流量数据;将若干历史网页篡改操作流量数据和若干历史网页篡改跳转流量数据进行整合,得到若干历史网页篡改攻击流量数据;对若干历史网页篡改攻击流量数据进行预处理,得到若干预处理后历史网页篡改攻击流量数据;使用主成分分析PCA方法,对若干预处理后历史网页篡改攻击流量数据进行数据降维,得到若干网页篡改攻击流量关键特征数据和若干数据降维后历史网页篡改攻击流量数据;根据若干数据降维后历史网页篡改攻击流量数据,使用双向长短期记忆网络BiLTSM-改进烟花算法IFWA,构建网页篡改攻击检测模型;基于可信机构,对所有合法的客户端设备,进行密钥初始化和实体注册,得到对应的公私密钥对和签名信息,将公私密钥对中的私钥和签名信息返回至合法的客户端设备,并将公私密钥对中的公钥发送至网页服务器;基于网页服务器,根据所有合法的客户端设备的公钥,对官方网页的官方网页数据进行加密,得到加密后官方网页数据,并将加密后官方网页数据发送至所有合法的客户端设备;基于当前的客户端设备,访问目标网站的官方网址,生成实时网页登录请求,根据签名信息,对实时网页登录请求进行签名,得到对应的实时签名数据,并将实时网页登录请求及实时签名数据发送至网页服务器;基于网页服务器,调用可信机构,对当前的客户端设备的实时签名数据进行合法验证,合法验证通过后,根据实时网页登录请求,向当前的客户端设备提供目标网站的官方网页;基于当前的客户端设备,访问目标网站的官方网页,采集实时官方网页数据,将实时官方网页数据与本地存储的加密后官方网页数据进行本地网页篡改检测,得到对应的实时本地网页篡改检测结果,并根据实时本地网页篡改检测结果,停止访问目标网站的官方网页;基于网页服务器,采集当前的客户端设备在官方网页的实时网页访问流量数据,将实时网页访问流量数据输入网页篡改攻击检测模型,进行网页篡改攻击检测,得到对应的实时网页篡改攻击检测结果,并根据实时网页篡改攻击检测结果,停止向当前的客户端设备提供目标网站的官方网页。
全文数据:
权利要求:
百度查询: 云尖(北京)软件有限公司 一种网页防篡改数据加密方法及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。