[发明专利]一种针对ETC在线充值业务的防篡改方法与系统

说明书

本发明提供了一种针对ETC在线充值业务的防篡改方法与系统，本发明针对大数据量文件业务系统通过检测文件修改时间的方式，检测出特定时间内被修改的文件，从而判断是否有恶意入侵的操作；由于属于内网部署执行，无需公网访问控制，且独立性强，不破坏原有的隔离措施，增强安全性能；通过维护业务所在的操作系统的重要文件列表，支持对Linux系统重要文件的保护，在运行时可以控制重要文件访问权限，保证恶意攻击不能修改重要文件以及系统文件，防止黑客恶意提权等操作。

技术领域

本发明涉及ETC技术领域，特别是一种针对ETC在线充值业务的防篡改方法与系统。

背景技术

随着ETC的推广和技术的发展，越来越多的ETC发行方提供线上充值服务，ETC发行方在进行线上充值的时候，通常分为两种情况：

先支付后充值：对于大部分个人客户或者物流公司，客户或物流公司财务人员通过银行或者第三方支付机构进行支付，支付成功后客户对ETC卡进行充值、写卡，写卡完成后充值结束。目前个人客户通常使用ETC发行方研发的APP进行充值，而对于物流公司等客户，受限于企业网银仅支持电脑端使用，仍采用网页版的方式进行ETC充值。

预授权充值：对于企业信用较好且公司规模较大的大客户，与ETC发行方达成合作，ETC发行方预授权一定的充值额度给大客户，大客户可以直接通过ETC发行方提供的网上充值平台批量进行ETC卡充值，充值款项通过企业网银转账等方式支付给ETC发行方。

不管是先支付后充值还是预授权充值，ETC使用高频大客户通常都是通过网站充值方式进行充值，在这种业务背景下对ETC充值网站提出了高要求。网站的安全问题，尤其是网站Web页面内容的防篡改问题，对ETC发行方至关重要。目前防篡改作为网页保护的一种重要技术正受到越来越多的关注，但目前并没有专门的针对ETC在线充值业务的防篡改方案。

发明内容

本发明的目的是提供一种针对ETC在线充值业务的防篡改方法与系统，旨在解决现有技术中没有专门针对ETC在线充值业务的防篡改方案的问题，实现针对ETC在线充值业务的防篡改方案，提高系统安全性。

为达到上述技术目的，本发明提供了一种针对ETC在线充值业务的防篡改方法，所述方法包括以下操作：

对于不同的业务系统，采用不同的监测方法：

对于业务量少或页面少的业务系统采用事件触发机制和权限锁定结合的方式进行监控；对于实时展示性业务系统采用权限锁定的方式进行监控；对于业务重要性高的业务系统采用事件触发机制和文件过滤相结合的方式进行监控。

优选地，所述事件触发机制为通过监控网站目录，如果目录中有篡改发生，监控程序就能得到系统通知事件，随后根据相关规则判定是否非法篡改，如果是非法篡改则立即予以回复。

优选地，所述权限锁定具体为采用Linux系统底层技术控制文件以及文件夹的读写以及执行权限，限制恶意修改文件内容以及属性，通过对ETC在线充值业务中的静态程序文件进行分析，针对不同目录下不同文件的功能做出甄别，控制不同文件的权限。

优选地，所述采用事件触发机制和文件过滤相结合的方式进行监控具体操作为：

通过事件触发方式进行自动监测，对文件夹所有的内容，对照其底层文件属性，经过内置散列快速算法，实时进行检测，若发现属性变更，通过非协议方式纯文件安全拷贝方式将文件夹内容拷贝到监测文件夹中对应位置。

优选地，所述方法还包括对充值业务进行备份以及恢复，其备份恢复流程如下：

在用户发版更新程序后，系统自动对发版程序进行备份，系统重新进入监控状态，监测是否有恶意篡改，如果有则从备份业务完成篡改系统恢复。

本发明还提供了一种针对ETC在线充值业务的防篡改系统，所述系统包括：