[发明专利]网站后台图片资源完整性的验证方法和系统

说明书

本发明公开了一种网站后台图片资源完整性的验证方法和系统，用于增大网页图片的监控范围，包括：获取待扫描的一级文件夹路径；生成文件摘要算法，摘要算法用于计算文件的摘要值；获取一级文件夹路径下的文件信息，记录原始文件数量；记录原始文件的原始摘要值；生成待扫描的一级文件夹路径下文件的当前摘要值及当前文件数量；对比当前摘要值和原始摘要值以及当前文件数量和原始文件数量，并在当前摘要值和原始摘要值不同或者在当前文件数量及原始文件数量不同时发出告警信息；从而监控网页图片内容及数量，增大了对网页图片的监控范围，从而降低网页被恶意篡改后带来的不良社会影响及经济损失的几率。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种网站后台图片资源完整性的验证方法和系统。

背景技术

随着互联网的发展，人们对于互联网的安全也愈加重视，当网页前端显示的内容被篡改后，可能会对网页使用方带来不良的社会影响及经济损失。

图片是构成网页前端显示内容的重要组成部分，并且图片上可包含大量的信息，使用代码并通过文件路径及文件名对图片资源进行调用，能够将图片在网页前端显示，而为了降低网页前端显示的图片被篡改的几率，现有的防篡改技术是对网页的代码进行监控，不允许篡改代码中调用的文件名及文件路径，从而对网页显示的图片进行保护。

但是，对网页代码进行监控只能做到不允许篡改代码中调用的文件名及文件路径，对图片内容的更改及变化不能有效地监控和识别，使得对网页图片的监控范围较小，从而使得篡改方可篡改图片上的内容，或在同一路径下更换与原有图片相同文件名的图片，从而避开了监控范围对网页图片进行篡改，从而增加了网页被恶意篡改的几率。

发明内容

本发明的主要目的在于提供一种网站后台图片资源完整性的验证方法和系统，以减小网页被恶意篡改的几率的技术问题。

为实现上述目的，本发明第一方面提供一种网站后台图片资源完整性的验证方法，包括：获取待扫描的一级文件夹路径；生成文件摘要算法，所述摘要算法用于计算文件的摘要值；获取所述一级文件夹路径下的文件信息，以获取原始文件列表，并记录所述原始文件列表下的原始文件数量；记录根据所述摘要算法计算出的所述原始文件列表内的原始文件的原始摘要值；生成所述待扫描的一级文件夹路径下文件的当前摘要值及当前文件数量；对比所述当前摘要值和所述原始摘要值以及所述当前文件数量和所述原始文件数量，并在所述当前摘要值和所述原始摘要值不同或者在所述当前文件数量及所述原始文件数量不同时发出告警信息。

通过采用上述技术方案，能够获取一级文件夹下图片文件的数量，并且摘要算法能够根据图片内容而计算图片的摘要，从而生成文件摘要值，从而在图片未被篡改前生成原始摘要值及原始文件数量，并且定时获取当前一级文件夹下的图片文件的当前摘要值及当前文件数量，且将当前摘要值与原始摘要值对比，并将当前文件数量与原始文件数量对比，在当前摘要值和原始摘要值对比结果不同或当前文件数量与原始文件数量的对比结果不同时，则表明图片文件数量或图片内容被篡改，随后发出告警信息，从而增大了对网页图片的监控范围，降低网页被恶意篡改的几率。

进一步地，所述获取所述一级文件夹路径下的文件信息包括：查找所述待扫描的一级文件夹内的二级文件夹；获取所述二级文件夹的路径，并对二级文件夹迭代查找，以查找全部文件夹及与所述全部文件夹位于相同路径的文件，并根据所述全部文件夹的路径记录所述全部文件夹下的原始文件数量及原始文件的原始摘要值。

进一步地，所述方法还包括：在预定文件夹下生成记录文件，所述记录文件用于记录所述一级文件夹下的所述原始文件数量及所述原始摘要值。

进一步地，所述方法还包括：获取所述原始文件的文件名，并将所述文件名及所述原始摘要值以键值对的形式记录于所述记录文件内，所述文件名与所述原始文件的原始摘要值相匹配。