[发明专利]一种网页暗链检测方法

权利要求书

1.一种网页暗链检测方法，其特征是：将待检测网页和最近一次的安全网页分成相同的区域块，对同一位置上的区域块按图片相似度进行比对；若图片相同，则检测图片对应的代码段，若代码段中的链接发生改变，则判断可能存在一个暗链；若图片不相同，则说明图片发生了篡改，不再进行暗链的检测；其具体方法步骤为：

1：待检测网页A和其最近一次的安全网页C，按照标签可分别划分为n个和m个区域，分别表示为和

2：对第Z_i个区域进行快照，图像矩阵表示为M_i，表示为{(M_iR₀,M_iG₀,M_iB₀),…,(M_iR₂₅₅,M_iG₂₅₅,M_iB₂)}；

3：令k＝1；

4：待检测网页A的第k个区域的快照图像矩阵为表示为 最近一次安全网页C对应区域的快照图像矩阵为表示为

5：计算区域内像素点总个数N＝256*256；

6：令l＝1，p＝1，的直方图横坐标HA[p]＝0，的直方图横坐标HC[p]＝0，的直方图纵坐标EA[p]＝0，的直方图纵坐标EC[p]＝0；

7：令的直方图横坐标HA[p]，纵坐标EA[p]与标签值IA[l]组成一个三元组(HA[p],EA[p],IA[l])，令的直方图横坐标HC[p]，纵坐标EC[p]与标签值IC[l]组成一个IA[l]三元组(HC[p],EC[p],IC[l])；

8：计算的标签值计算的标签值

9：若IA[l]，IC[l]不存在，则p+1，执行步骤10，否则，执行步骤10；

10：HA[p]＝IA[l]，EA[p]+1，HC[p]＝IC[l]，EC[p]+1；

11：若l＞N，则执行步骤12，否则l+1，执行步骤8；

12：计算的直方图与的直方图的相似度

13：若ρ≠100％，则标记对应代码段为可疑代码段，加入集合W中，执行步骤14；否则，执行步骤14；

14：k+1；

15：若k＞n，则执行步骤16，否则，执行步骤6；

16：得到集合W，共包含了代码段q个，分别为(W₁,W₂,…,W_q)；

17：若W为空，则说明该网页未检测出暗链，执行步骤18，否则，执行步骤19；

18：程序结束；

21：令u＝1；

22：若对W_u中<href>标签匹配存在，则提取出<href>标签中<href＝””>双引号间的地址t；

23：若t发生变化，则判断暗链存在，执行步骤24，否则，执行步骤24；

24：u+1；

25：若u＞q，则执行步骤18，否则，执行步骤22。