[發(fā)明專利]網(wǎng)站惡意內(nèi)容檢測(cè)與認(rèn)證方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 200810098131.2
• 申請(qǐng)日: 2008-05-15
• 公開(kāi)（公告）號(hào): CN101340434A
• 公開(kāi)（公告）日: 2009-01-07
• 發(fā)明（設(shè)計(jì)）人: 王瑞
• 申請(qǐng)（專利權(quán)）人: 王瑞
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/26
• 代理公司: 北京金信立方知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 黃威;張彬

1.一種網(wǎng)站惡意內(nèi)容檢測(cè)與認(rèn)證方法，用于檢測(cè)目標(biāo)網(wǎng)站中是否存在惡意內(nèi)容，其特征在于，包括：

步驟100，以模擬用戶行為的方式來(lái)對(duì)目標(biāo)網(wǎng)站上的內(nèi)容進(jìn)行采集；

步驟200，存儲(chǔ)所述采集到的內(nèi)容；

步驟300，對(duì)所述存儲(chǔ)下來(lái)的內(nèi)容進(jìn)行分析以檢測(cè)其中是否存在惡意內(nèi)容，然后將所述分析結(jié)果存儲(chǔ)下來(lái)，在存在惡意內(nèi)容的情況下，執(zhí)行步驟400，而在不存在惡意內(nèi)容的情況下，執(zhí)行步驟500；

步驟400，將所述存在惡意內(nèi)容的分析結(jié)果反饋給所述目標(biāo)網(wǎng)站以便目標(biāo)網(wǎng)站對(duì)惡意內(nèi)容進(jìn)行相應(yīng)處理；

步驟500，對(duì)所述目標(biāo)網(wǎng)站授予通過(guò)認(rèn)證的標(biāo)志。

2.根據(jù)權(quán)利要求1所述的網(wǎng)站惡意內(nèi)容檢測(cè)與認(rèn)證方法，其特征在于，在步驟300中利用特征匹配方式、智能化啟發(fā)方式以及授權(quán)的殺毒軟件中的至少其中一種方式來(lái)對(duì)所述存儲(chǔ)下來(lái)的內(nèi)容進(jìn)行分析。

3.根據(jù)權(quán)利要求1或2所述的網(wǎng)站惡意內(nèi)容檢測(cè)與認(rèn)證方法，其特征在于，在步驟300中被分析的內(nèi)容包括網(wǎng)頁(yè)、腳本代碼、軟件、多媒體內(nèi)容和下載內(nèi)容中的至少其中一種。

4.根據(jù)權(quán)利要求3所述的網(wǎng)站惡意內(nèi)容檢測(cè)與認(rèn)證方法，其特征在于，在步驟300中根據(jù)預(yù)定的不同檢測(cè)等級(jí)來(lái)確定待檢測(cè)的內(nèi)容。

5.根據(jù)權(quán)利要求1所述的網(wǎng)站惡意內(nèi)容檢測(cè)與認(rèn)證方法，其特征在于，步驟400通過(guò)向目標(biāo)網(wǎng)站發(fā)送E-mail、短信、即時(shí)消息或撥打電話以便將分析結(jié)果反饋給所述目標(biāo)網(wǎng)站。

6.根據(jù)權(quán)利要求1所述的網(wǎng)站惡意內(nèi)容檢測(cè)與認(rèn)證方法，其特征在于，步驟500中所述的通過(guò)認(rèn)證的標(biāo)志位于所述目標(biāo)網(wǎng)站上，并且該標(biāo)志依照步驟300中得到的該目標(biāo)網(wǎng)站的分析結(jié)果的不同而變化，所述標(biāo)志以超文本傳輸協(xié)議方式通過(guò)一個(gè)認(rèn)證授權(quán)網(wǎng)站鏈接到所述目標(biāo)網(wǎng)站的分析結(jié)果，以便在用戶點(diǎn)擊該標(biāo)志時(shí)顯示所述分析結(jié)果。

7.根據(jù)權(quán)利要求1所述的網(wǎng)站惡意內(nèi)容檢測(cè)與認(rèn)證方法，其特征在于，針對(duì)該目標(biāo)網(wǎng)站以一定時(shí)間間隔重復(fù)執(zhí)行該方法，并且，在該目標(biāo)網(wǎng)站先前已被授予通過(guò)認(rèn)證的標(biāo)志并且在之后的檢測(cè)中發(fā)現(xiàn)其中含有惡意內(nèi)容的情況下，撤銷所述通過(guò)認(rèn)證的標(biāo)志。

8.一種網(wǎng)站惡意內(nèi)容檢測(cè)與認(rèn)證系統(tǒng)，其用于檢測(cè)在目標(biāo)網(wǎng)站上是否存在惡意內(nèi)容，其特征在于，包括：

數(shù)據(jù)采集引擎，用于以模擬用戶行為的方式來(lái)對(duì)所述目標(biāo)網(wǎng)站上的內(nèi)容進(jìn)行采集；

本地?cái)?shù)據(jù)庫(kù)，用于存儲(chǔ)由數(shù)據(jù)采集引擎采集到的內(nèi)容；

惡意內(nèi)容分析引擎，用于對(duì)存儲(chǔ)于所述本地?cái)?shù)據(jù)庫(kù)中的內(nèi)容進(jìn)行分析以檢測(cè)其中是否存在惡意內(nèi)容；

認(rèn)證授權(quán)數(shù)據(jù)庫(kù)，用于存儲(chǔ)來(lái)自惡意內(nèi)容分析引擎的是否存在惡意內(nèi)容的分析結(jié)果；

反饋引擎，用于在存在惡意內(nèi)容的情況下，將來(lái)自所述惡意內(nèi)容分析引擎的分析結(jié)果反饋給所述目標(biāo)網(wǎng)站以便目標(biāo)網(wǎng)站對(duì)惡意內(nèi)容進(jìn)行相應(yīng)處理；

認(rèn)證授權(quán)引擎，用于在不存在惡意內(nèi)容的情況下，對(duì)所述目標(biāo)網(wǎng)站授予通過(guò)認(rèn)證的標(biāo)志。

9.根據(jù)權(quán)利要求8述的網(wǎng)站惡意內(nèi)容檢測(cè)與認(rèn)證系統(tǒng)，其特征在于，所述惡意內(nèi)容分析引擎中包括特征匹配分析單元、智能化啟發(fā)分析單元以及授權(quán)的殺毒軟件中的至少其中一種以便對(duì)存儲(chǔ)于所述本地?cái)?shù)據(jù)庫(kù)中的內(nèi)容進(jìn)行分析。

10.根據(jù)權(quán)利要求8或9所述的網(wǎng)站惡意內(nèi)容檢測(cè)與認(rèn)證系統(tǒng)，其特征在于，所述惡意內(nèi)容分析引擎分析的內(nèi)容包括網(wǎng)頁(yè)、腳本代碼、軟件、多媒體內(nèi)容和下載內(nèi)容的至少其中一種。

11.根據(jù)權(quán)利要求10所述的網(wǎng)站惡意內(nèi)容檢測(cè)與認(rèn)證系統(tǒng)，其特征在于，根據(jù)不同的檢測(cè)等級(jí)來(lái)選擇待檢測(cè)的內(nèi)容。

12.根據(jù)權(quán)利要求8所述的網(wǎng)站惡意內(nèi)容檢測(cè)與認(rèn)證系統(tǒng)，其特征在于，所述反饋引擎中包括：E-mail發(fā)送單元、短信發(fā)送單元、即時(shí)消息發(fā)送單元或電話撥出單元以便將分析結(jié)果反饋給所述目標(biāo)網(wǎng)站。

13.根據(jù)權(quán)利要求8所述的網(wǎng)站惡意內(nèi)容檢測(cè)與認(rèn)證系統(tǒng)，其特征在于，所述認(rèn)證授權(quán)引擎維護(hù)著認(rèn)證授權(quán)網(wǎng)站，所述認(rèn)證授權(quán)網(wǎng)站與所述認(rèn)證授權(quán)數(shù)據(jù)庫(kù)相聯(lián)系，并且所述通過(guò)認(rèn)證的標(biāo)志為包含在目標(biāo)網(wǎng)站中的鏈接到所述認(rèn)證授權(quán)網(wǎng)站的超鏈接，以便正在訪問(wèn)目標(biāo)網(wǎng)站的用戶能夠通過(guò)點(diǎn)擊該超鏈接而連接到所述認(rèn)證授權(quán)網(wǎng)站而獲得該目標(biāo)網(wǎng)站的分析結(jié)果從而確認(rèn)其認(rèn)證授權(quán)狀態(tài)。