[發明專利]釣魚網站檢測方法、裝置及系統、網絡站點

無效

• 申請號: 201110451139.4
• 申請日: 2011-12-29
• 公開（公告）號: CN102546618A
• 公開（公告）日: 2012-07-04
• 發明（設計）人: 張鴻勛;葉興;盧梁;盧小海
• 申請（專利權）人: 北京神州綠盟信息安全科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F17/30
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

技術領域

本發明涉及互聯網技術領域，尤其涉及一種釣魚網站檢測方法、裝置及系統、網絡站點。

背景技術

釣魚網站是隨著網絡普及和在線交易增加而變得異常猖獗的網絡詐騙行為。釣魚網站是犯罪分子做出的用于進行詐騙的非法網站，釣魚網站的頁面通常看起來與銀行網站或其他合法網站的網頁完全相同，從而誘使網站使用者在“釣魚網站”上提交敏感信息(如：用戶名、口令、賬號以及信用卡信息等等)，從而捕獲用戶的敏感信息。

釣魚網站的傳播方式很多，通常情況下采用互聯網進行傳播；例如還有一些釣魚網站通過飛信、QQ等即時通信(Instant?Messaging；IM)來進行傳播釣魚網站。且為了獲取用戶的信任，在該釣魚網站中通常連接有很多合法的站點，例如連接有中國工商銀行、中國農業銀行、中國銀行等等各大銀行的鏈接，以及其他合法站點。當用戶想驗證該釣魚網站是否為非法站點，通常會點擊該釣魚網站鏈接的合法站點來驗證。而釣魚網站鏈接的這些合法站點確實是合法，從而導致用戶誤認為該釣魚網點是合法站點，在該釣魚網站上進行敏感信息的輸入，導致用戶敏感信息的丟失，無法為用戶提供有效地安全保證。

而現有技術中未針對上述問題提供相應地解決方案，因此，亟需一種釣魚網站檢測方案，以解決上述問題。

發明內容

本發明提供一種用于釣魚網站檢測方法、裝置及系統、網絡站點，用于為用戶提供一種有效地安全保證，減少用戶的敏感信息的丟失。

本發明的一方面提供一種釣魚網站檢測方法，包括：

當用戶通過訪問網站訪問合法站點時，從所述合法站點的訪問日志中獲取所述訪問網站的統一資源定位符；

根據所述訪問網站的統一資源定位符和預設置的非法站點信息庫，判斷所述訪問網站是否為釣魚網站；所述預設值的非法信息庫中存儲有多個釣魚網站的統一資源定位符。

本發明的另一方面提供一種釣魚網站檢測方法，包括：

當接收用戶通過釣魚網站的訪問時，從訪問日志中獲取所述訪問網站的統一資源定位符；

向釣魚網站檢測裝置發送所述訪問網站的統一資源定位符，以供所述釣魚網站檢測裝置根據所述訪問網站的統一資源定位符和預設置的非法站點信息庫，判斷所述訪問網站是否為釣魚網站；所述預設值的信息庫中存儲有多個釣魚網站的統一資源定位符。

本發明的又一方面是提供一種釣魚網站檢測裝置，包括：

獲取模塊，用于當用戶通過訪問網站訪問合法站點時，從所述合法站點的訪問日志中獲取所述訪問網站的統一資源定位符；

判斷模塊，用于根據所述訪問網站的統一資源定位符和預設置的非法站點信息庫，判斷所述訪問網站是否為釣魚網站；所述預設值的非法信息庫中存儲有多個釣魚網站的統一資源定位符。

本發明再一方明提供一種網絡站點，包括：

獲取模塊，用于當接收用戶通過釣魚網站的訪問時，從訪問日志中獲取所述訪問網站的統一資源定位符；

發送模塊，用于向釣魚網站檢測裝置發送所述訪問網站的統一資源定位符，以供所述釣魚網站檢測裝置根據所述訪問網站的統一資源定位符和預設置的非法站點信息庫，判斷所述訪問網站是否為釣魚網站；所述預設值的信息庫中存儲有多個釣魚網站的統一資源定位符。

本發明還提供一種釣魚網站檢測系統，包括：如上所述的網絡站點，以及如上所述的釣魚網站檢測裝置。

本發明提供的釣魚網站檢測方法、裝置及系統、網絡站點，通過采用上述技術方案，當用戶通過訪問網站訪問合法站點時，能夠從合法站點的訪問日志中獲取訪問網站的統一資源定位符，并根據訪問網站的統一資源定位符和預設置的非法站點信息庫，判斷訪問網站是否為釣魚網站，這樣，可以對釣魚網站進行檢測，從而可以在后續給用戶一定的提示，以防止用戶受騙，導致用戶敏感信息的丟失，而且能夠有效地為用戶提供安全保證。

附圖說明

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作一簡單地介紹，顯而易見地，下面描述中的附圖是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動性的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本發明一實施例提供的釣魚網站檢測方法的流程圖；

圖2為本發明另一實施例提供的釣魚網站檢測方法的流程圖；

圖3為本發明另一實施例的釣魚網站檢測方法的流程圖；

圖4為本發明一實施例提供的釣魚網站檢測裝置的結構示意圖；

圖5為本發明另一實施例提供的釣魚網站檢測裝置的結構示意圖；