随着互联网技术的迅速发展,以信息发布和应用承载为主要业务趋势的门户网站正在社会公众领域扮演着十分重要的角色,并成为政策法规和行业资讯的重要发布渠道。同时由于信息系统技术自身的缺陷性和复杂性,系统底层存在安全隐患,易被恶意木马和网络病毒所攻击。尤其是一些具有职能作用的重要信息门户网站,如政府、金融以及学校的网站。这些门户网站上的信息要求可靠、真实、有效,然而在为大众提供便捷的信息查询服务的同时,网站自身也暴露在复杂的互联网环境中,一些不法分子和利益对立者便会通过非法手段对网站进破坏和盗取。在各种攻击中,以信息篡改、木马植入、反动标语发布的攻击最为恶劣。它直接损害了政府和机构形象,甚至利用虚假信息破坏企业和公众利益。为了防止各大门户网站受到黑客技术威胁,避免社会和公众利益受到侵害。通过对各种网页内容监控技术、基于WAF的网站防护技术、网站内容保护技术以及各种防篡改技术的研究,最终确定采用基于可信计算的网站防篡改架构来解决各类网站安全问题。本次论文主要研究了网站防篡改技术、可信计算技术与区块链概念,整理并提取了部分重要理论和体系架构思想,设计了基于可信计算的网站防篡改架构,并采用密码加密技术,实现数据安全传输、信息共享、数据防篡改,实现了网站防篡改系统部分功能,完成了一个简易的网站防篡改系统。借助密码学、可信计算技术、区块链概念,验证了本架构的可行性,使得计算环境下的硬件可信、应用可信、数据可信。基于可信计算的网站防篡改架构是由可信计算平台、区块链技术和防篡改监测模块三个方面组成。可信计算平台采用自主可控双系统体系架构,由可信平台控制模块(TPCM)对CPU、主板、内存、操作系统等软硬件基础组件进行可信度量并提供加密计算和秘钥存储等功能,再由可信软件基(TSB)对系统应用进行度量、判断、控制等工作,从而完成计算环境可信链的建立。区块链技术主要采用区块链数据结构、加密算法、点对点网络、共识算法,实现对网站文件的加密、校验和分布式存储。防篡改监测模块采用触发监测机制,引入可信密码模块支撑,对被访问的网页进行校验,并返回结果。本文创新工作如下:1、使用可信计算平台实现主动度量,保障单节点计算环境安全,使用可信密码模块实现加密算法和秘钥管理;2、引入区块链技术保障数据安全,实现网页文件加密和数字摘要上链;3、设计实现网站防篡改与区块链技术融合,节点间数据可信同步。最后,通过进行系统实验对防篡改监测系统进行了验证。测试结果符合预期,印证了本次基于可信计算的网站防护篡改架构研究的可行性和价值。