[發(fā)明專利]偵測(cè)釣魚網(wǎng)站方法以及其網(wǎng)絡(luò)裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201110368860.7
• 申請(qǐng)日: 2011-11-14
• 公開（公告）號(hào): CN103067347A
• 公開（公告）日: 2013-04-24
• 發(fā)明（設(shè)計(jì)）人: 陳世仁;郭建廷
• 申請(qǐng)（專利權(quán)）人: 財(cái)團(tuán)法人資訊工業(yè)策進(jìn)會(huì)
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/26
• 代理公司: 北京律誠(chéng)同業(yè)知識(shí)產(chǎn)權(quán)代理有限公司 11006
• 代理人: 徐金國(guó)

1.一種偵測(cè)釣魚網(wǎng)站方法，其特征在于，包含：

(a)接收一網(wǎng)頁存取要求，用以存取一欲存取地址的一欲存取網(wǎng)頁；

(b)自該欲存取地址取得該欲存取網(wǎng)頁；

(c)對(duì)該欲存取網(wǎng)頁進(jìn)行快照，以取得一目前網(wǎng)頁快照；

(d)將該目前網(wǎng)頁快照與一數(shù)據(jù)庫中所儲(chǔ)存的數(shù)個(gè)預(yù)存網(wǎng)頁快照進(jìn)行比對(duì)，其中每一該些預(yù)存網(wǎng)頁快照對(duì)應(yīng)一預(yù)存網(wǎng)址；

(e)在該目前網(wǎng)頁快照與該些預(yù)存網(wǎng)頁快照的其中之一相符時(shí)，比對(duì)該欲存取地址以及該些預(yù)存網(wǎng)址中對(duì)應(yīng)于相符的該預(yù)存網(wǎng)頁快照者；以及

(f)在該欲存取地址與對(duì)應(yīng)的該預(yù)存地址不符時(shí)，判定該欲存取網(wǎng)頁為釣魚網(wǎng)站。

2.根據(jù)權(quán)利要求1所述的偵測(cè)釣魚網(wǎng)站方法，其特征在于，還包含：

在該欲存取地址以及該對(duì)應(yīng)地址相符時(shí)，提供該欲存取網(wǎng)頁。

3.根據(jù)權(quán)利要求1所述的偵測(cè)釣魚網(wǎng)站方法，其特征在于，步驟(c)包含：

自該欲存取網(wǎng)頁擷取包含一信息輸入界面的一輸入界面區(qū)域；以及

對(duì)該輸入界面區(qū)域進(jìn)行快照，以作為該目前網(wǎng)頁快照。

4.根據(jù)權(quán)利要求1所述的偵測(cè)釣魚網(wǎng)站方法，其特征在于，還包含：

在該目前網(wǎng)頁快照與該些預(yù)存網(wǎng)頁快照皆不相符時(shí)，判斷該欲存取地址是否與該些預(yù)存地址相符；以及

在該欲存取地址與該些預(yù)存地址的其中之一相符時(shí)，以該目前網(wǎng)頁快照更新該些預(yù)存網(wǎng)頁快照中對(duì)應(yīng)于相符的該預(yù)存地址者。

5.根據(jù)權(quán)利要求1所述的偵測(cè)釣魚網(wǎng)站方法，其特征在于，該數(shù)據(jù)庫儲(chǔ)存每一該些預(yù)存網(wǎng)址的一預(yù)存網(wǎng)址散列值，步驟(e)包含：

使用一散列函數(shù)，計(jì)算該欲存取地址的一欲存取地址散列值；以及

比對(duì)該欲存取地址的該欲存取地址散列值以及對(duì)應(yīng)的該預(yù)存網(wǎng)址的該預(yù)存網(wǎng)址散列值，其中在不相等時(shí)，判定該欲存取地址與對(duì)應(yīng)的該預(yù)存地址不符。

6.根據(jù)權(quán)利要求1所述的偵測(cè)釣魚網(wǎng)站方法，其特征在于，步驟(e)包含：

正規(guī)化該欲存取地址；以及

比對(duì)正規(guī)化后的該欲存取地址以及該些預(yù)存網(wǎng)址中對(duì)應(yīng)于相符的該預(yù)存網(wǎng)頁快照者。

7.一種網(wǎng)絡(luò)裝置，其特征在于，包含：

一網(wǎng)卡，與一網(wǎng)絡(luò)建立連結(jié)；

一數(shù)據(jù)庫，儲(chǔ)存多個(gè)預(yù)存網(wǎng)頁快照，其中每一該些預(yù)存網(wǎng)頁快照對(duì)應(yīng)一預(yù)存網(wǎng)址；以及

一處理組件，電性連接該網(wǎng)卡以及該數(shù)據(jù)庫，其中該處理組件包含：

一要求接收模塊，接收一網(wǎng)頁存取要求，用以存取一欲存取地址的一欲存取網(wǎng)頁；

一網(wǎng)頁取得模塊，透過該網(wǎng)絡(luò)，自該欲存取地址取得該欲存取網(wǎng)頁；

一快照取得模塊，對(duì)該欲存取網(wǎng)頁進(jìn)行快照，以取得一目前網(wǎng)頁快照；

一快照比對(duì)模塊，將該目前網(wǎng)頁快照與該數(shù)據(jù)庫中該些預(yù)存網(wǎng)頁快照進(jìn)行比對(duì)；

一地址比對(duì)模塊，在該目前網(wǎng)頁快照與該些預(yù)存網(wǎng)頁快照的其中之一相符時(shí)，比對(duì)該欲存取地址以及該些預(yù)存網(wǎng)址中對(duì)應(yīng)于相符的該預(yù)存網(wǎng)頁快照者；以及

一警示模塊，在該欲存取地址與對(duì)應(yīng)的該預(yù)存地址不符時(shí)，判定該欲存取網(wǎng)頁為釣魚網(wǎng)站，并產(chǎn)生一警示信號(hào)。

8.根據(jù)權(quán)利要求7所述的網(wǎng)絡(luò)裝置，其特征在于，還包含：

一顯示組件，電性連接該處理組件，在該欲存取地址以及該對(duì)應(yīng)地址相符時(shí)，該處理組件驅(qū)動(dòng)該顯示組件顯示該欲存取網(wǎng)頁。

9.根據(jù)權(quán)利要求7所述的網(wǎng)絡(luò)裝置，其特征在于，該網(wǎng)頁存取要求是透過該網(wǎng)絡(luò)自一客戶端所接收，在該欲存取地址以及該對(duì)應(yīng)地址相符時(shí)，該處理組件透過該網(wǎng)絡(luò)傳送該欲存取網(wǎng)頁至該客戶端。

10.根據(jù)權(quán)利要求7所述的網(wǎng)絡(luò)裝置，其特征在于，該處理組件還包含：

一擷取模塊，自該欲存取網(wǎng)頁擷取包含一信息輸入界面的一輸入界面區(qū)域，其中該快照取得模塊對(duì)該輸入界面區(qū)域進(jìn)行快照，以作為該目前網(wǎng)頁快照。

11.根據(jù)權(quán)利要求7所述的網(wǎng)絡(luò)裝置，其特征在于，該處理組件還包含：

一快照更新模塊，在該目前網(wǎng)頁快照與該些預(yù)存網(wǎng)頁快照皆不相符時(shí)，判斷該欲存取地址是否與該些預(yù)存地址相符，并在該欲存取地址與該些預(yù)存地址的其中之一相符時(shí)，以該目前網(wǎng)頁快照更新該些預(yù)存網(wǎng)頁快照中對(duì)應(yīng)于相符的該預(yù)存地址者。