[發明專利]檢測網頁安全的方法及裝置

無效

• 申請號: 201210123202.6
• 申請日: 2012-04-24
• 公開（公告）號: CN102622553A
• 公開（公告）日: 2012-08-01
• 發明（設計）人: 羅焱
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F17/30
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 關文魁

1.一種檢測網頁安全的方法，其特征在于，所述方法包括：

根據待檢測網頁的頁面信息確定所述待檢測網頁的網頁類型，并獲取所述待檢測網頁的域名信息；

將所述待檢測網頁的域名信息與釣魚網頁或非釣魚網頁的域名特征進行匹配，所述釣魚網頁或非釣魚網頁的網頁類型與所述待檢測網頁的網頁類型一致；

根據匹配結果判斷所述待檢測網頁是否為釣魚網頁。

2.根據權利要求1所述的方法，其特征在于，所述根據待檢測網頁的頁面信息確定所述待檢測網頁的網頁類型之前，還包括：

收集網頁類型與所述待檢測網頁的網頁類型一致的非釣魚網頁的域名，得到白域名集合；

判斷所述待檢測網頁的域名是否在所述白域名集合中；

如果是，則判斷所述待檢測網頁為非釣魚網頁；

如果否，則繼續執行根據待檢測網頁的頁面信息確定所述待檢測網頁的網頁類型的后續檢測步驟。

3.根據權利要求1所述的方法，其特征在于，所述根據待檢測網頁的頁面信息確定所述待檢測網頁的網頁類型之前，還包括：

收集網頁類型與所述待檢測網頁的網頁類型一致的釣魚網頁的域名，得到黑域名集合；

判斷所述待檢測網頁的域名是否在所述黑域名集合中；

如果是，則判斷所述待檢測網頁為釣魚網頁；

如果否，則繼續執行根據待檢測網頁的頁面信息確定所述待檢測網頁的網頁類型的后續檢測步驟。

4.根據權利要求1所述的方法，其特征在于，所述將所述待檢測網頁的域名信息與釣魚網頁或非釣魚網頁的域名特征進行匹配之前，還包括：

收集網頁類型與所述待檢測網頁的網頁類型一致的釣魚網頁或非釣魚網頁的域名特征，并設置門限值；

所述根據匹配結果判斷所述待檢測網頁是否為釣魚網頁，具體包括：

如果所述待檢測網頁的域名信息與釣魚網頁的域名特征匹配的數量達到設置的所述門限值，則判斷所述待檢測網頁為釣魚網頁；或者，

如果所述待檢測網頁的域名信息與非釣魚網頁的域名特征匹配的數量達到設置的所述門限值，則判斷所述待檢測網頁為非釣魚網頁。

5.根據權利要求4所述的方法，其特征在于，所述收集網頁類型與所述待檢測網頁的網頁類型一致的釣魚網頁或非釣魚網頁的域名特征之后，還包括：

周期性收集網頁類型與所述待檢測網頁的網頁類型一致的釣魚網頁或非釣魚網頁的域名特征，并根據收集到的域名特征的數量調整設置的所述門限值。

6.一種檢測網頁安全的裝置，其特征在于，所述裝置包括：

確定模塊，用于根據待檢測網頁的頁面信息確定所述待檢測網頁的網頁類型；

獲取模塊，用于獲取所述待檢測網頁的域名信息；

匹配模塊，用于將所述獲取模塊獲取到的待檢測網頁的域名信息與釣魚網頁或非釣魚網頁的域名特征進行匹配，所述釣魚網頁或非釣魚網頁的網頁類型與所述確定模塊確定的所述待檢測網頁的網頁類型一致；

第一判斷模塊，用于根據所述匹配模塊得到的匹配結果判斷所述待檢測網頁是否為釣魚網頁。

7.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

第一收集模塊，用于收集網頁類型與所述待檢測網頁的網頁類型一致的非釣魚網頁的域名，得到白域名集合；

第二判斷模塊，用于判斷所述待檢測網頁的域名是否在所述第一收集模塊得到的白域名集合中；如果是，則判斷所述待檢測網頁為非釣魚網頁；如果否，則所述確定模塊繼續執行根據待檢測網頁的頁面信息確定所述待檢測網頁的網頁類型的后續檢測步驟。

8.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

第二收集模塊，用于收集網頁類型與所述待檢測網頁的網頁類型一致的釣魚網頁的域名，得到黑域名集合；

第三判斷模塊，用于判斷所述待檢測網頁的域名是否在所述第二收集模塊得到的黑域名集合中；如果是，則判斷所述待檢測網頁為釣魚網頁；如果否，則所述確定模塊繼續執行根據待檢測網頁的頁面信息確定所述待檢測網頁的網頁類型的后續檢測步驟。