图片简介:
本申请介绍了一种网站归属人认证的方法,包括:根据输入的认证请求确定目标网站及用户信息;根据用户信息在预设存储空间中确定对应的标识信息;检测目标网站中是否存在标识信息;若是,则确认当前用户为目标网站的归属人。本申请通过根据认证请求确定用户信息,然后根据用户信息在预设存储空间中确定对应的标识信息,并通过检测目标网站中是否存在标识信息的方式确认当前用户是否为目标网站的归属人,进而不需要通过查询网站的
ICP备案信息,仅需检测目标网站中是否存在标识信息即可,极大的提高了网站归属人认证
的效率及准确率。本申请同时还提供了一种网站归属人认证的系统、设备及可读存储介质,具有上述有益效果。
技术要求
1.一种网站归属人认证的方法,其特征在于,包括:
根据输入的认证请求确定目标网站及用户信息;
根据所述用户信息在预设存储空间中确定对应的标识信息;检测所述目标网站中是否存在所述标识信息;
若是,则确认当前用户为所述目标网站的归属人。
2.根据权利要求1所述的方法,其特征在于,在根据输入的认证请求确定目标网站及用户
信息之前,还包括:
接收用户输入的注册请求,并根据所述注册请求确定所述用户信息和待注册网站;根据所述用户信息生成对应的标识信息,并在所述待注册网站中确定所述标识信息的注入点页面;
将所述用户信息、所述标识信息和所述注入点页面的对应关系保存至所述预设存储空间中,并根据所述标识信息和所述注入点页面对所述待注册网站进行修改。
3.根据权利要求2所述的方法,其特征在于,根据所述标识信息和所述注入点页面对所述
待注册网站进行修改,包括:
将所述标识信息注入到所述待注册网站的注入点页面中。
4.根据权利要求2所述的方法,其特征在于,根据所述标识信息和所述注入点页面对所述
待注册网站进行修改,包括:
将所述标识信息和所述注入点页面输出,以使用户将所述标识信息以隐藏标签的方式注入到所述待注册网站的注入点页面中。
5.根据权利要求2所述的方法,其特征在于,检测所述目标网站中是否存在所述标识信
息,包括:
在所述预设存储空间中确定所述用户信息对应的注入点页面;
访问所述注入点页面,并检测所述注入点页面中是否存在所述标识信息;若是,则确认所述目标网站中存在所述标识信息;若否,则确认所述目标网站中不存在所述标识信息。
6.根据权利要求2所述的方法,其特征在于,在所述待注册网站中确定所述标识信息的注
入点页面,包括:
从所述待注册网站的首页爬取用户网站的url目录,并根据所述url目录的访问顺序进行排序;
在所述url目录的页数范围内生成随机数,并确定所述随机数对应的页面为所述标识信息的注入点页面。
7.根据权利要求2-6任一项所述的方法,其特征在于,根据所述用户信息生成对应的标识
信息,包括:
计算所述用户信息的MD5值;
获取平台标识,并根据所述平台标识及所述MD5值生成所述标识信息。
8.一种网站归属人认证的系统,其特征在于,包括:
第一接收模块,用于根据输入的认证请求确定目标网站及用户信息;
第一确定模块,用于根据所述用户信息在预设存储空间中确定对应的标识信息;检测模块,用于检测所述目标网站中是否存在所述标识信息;
确认模块,用于当检测所述目标网站中存在所述标识信息时,确认当前用户为所述目标网站的归属人。
9.一种网站归属人认证设备,其特征在于,包括:
存储器,用于存储计算机程序;
处理器,用于执行所述计算机程序时实现如权利要求1至7任一项所述网站归属人认证的方法的步骤。
10.一种可读存储介质,其特征在于,所述可读存储介质上存储有计算机程序,所述计算
机程序被处理器执行时实现如权利要求1至7任一项所述网站归属人认证的方法的步骤。
技术说明书
一种网站归属人认证的方法、系统、设备及可读存储介质技术领域
本申请涉及网站认证领域,特别涉及一种网站归属人认证的方法、系统、设备及可读存储介质。背景技术
网站扫描是指应用网站扫描工具发现网站存在的安全问题,以进行告示和及时修复,避免造成损失。其包括网站漏洞扫描,以避免网页受到攻击,数据库泄漏等问题;还包括对利用漏洞对网页进行的篡改、挂木马等情况进行的扫描。
在网站扫描的实际使用场景中,大多数情况下都是对客户实际已经上线的网站应用进行漏洞的探测扫描。而在这种应用环境下,网站扫描装置作为一个漏洞探测装置,所执行的操作往往带有一定的风险与破坏性。因此《网络安全法》规定,对网站扫描或者探测需要获得客户的授权,所以在为客户提供信息安全服务之前,需要确认该网站是否属于该客户。传统手段是通过查询网站的ICP备案信息来确认,然而这种方式效率太低,且准确性不高。
因此,如何提高网站归属人认证的效率及准确率是本领域技术人员目前需要解决的技术问题。技术内容
本申请的目的是提供一种网站归属人认证的方法、系统、设备及可读存储介质,用于提高网站归属人认证的效率及准确率。
为解决上述技术问题,本申请提供一种网站归属人认证的方法,该方法包括:根据输入的认证请求确定目标网站及用户信息;
根据所述用户信息在预设存储空间中确定对应的标识信息;检测所述目标网站中是否存在所述标识信息;
若是,则确认当前用户为所述目标网站的归属人。
可选的,在根据输入的认证请求确定目标网站及用户信息之前,还包括:
接收用户输入的注册请求,并根据所述注册请求确定所述用户信息和待注册网站;根据所述用户信息生成对应的标识信息,并在所述待注册网站中确定所述标识信息的注入点页面;
将所述用户信息、所述标识信息和所述注入点页面的对应关系保存至所述预设存储空间中,并根据所述标识信息和所述注入点页面对所述待注册网站进行修改。
可选的,根据所述标识信息和所述注入点页面对所述待注册网站进行修改,包括:将所述标识信息注入到所述待注册网站的注入点页面中。
可选的,根据所述标识信息和所述注入点页面对所述待注册网站进行修改,包括:将所述标识信息和所述注入点页面输出,以使用户将所述标识信息以隐藏标签的方式注入到所述待注册网站的注入点页面中。
可选的,检测所述目标网站中是否存在所述标识信息,包括:在所述预设存储空间中确定所述用户信息对应的注入点页面;
访问所述注入点页面,并检测所述注入点页面中是否存在所述标识信息;若是,则确认所述目标网站中存在所述标识信息;若否,则确认所述目标网站中不存在所述标识信息。
可选的,在所述待注册网站中确定所述标识信息的注入点页面,包括:
从所述待注册网站的首页爬取用户网站的url目录,并根据所述url目录的访问顺序进行排序;
网站归属人认证的方法、系统、设备及可读存储介质的制作技术
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)