[發明專利]檢測統一資源定位符安全性的方法和裝置

有效

• 申請號: 201210140204.6
• 申請日: 2012-05-08
• 公開（公告）號: CN103390129A
• 公開（公告）日: 2013-11-13
• 發明（設計）人: 劉健
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F17/30
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 張耀光

1.一種檢測統一資源定位符安全性的方法，其特征在于，所述方法包括：

接收訪問統一資源定位符URL的請求；

檢測所述URL鏈接的頁面是否內嵌有多媒體文件；

當檢測到所述URL鏈接的頁面內嵌有多媒體文件時，通過PE引擎檢測所述URL是否為惡意URL。

2.根據權利要求1所述的方法，其特征在于，通過PE引擎檢測所述URL是否為惡意URL，包括：

PE引擎下載所述多媒體文件，并檢測下載的所述多媒體文件是否為惡意多媒體文件；

如果所述多媒體文件為惡意多媒體文件，則確定所述URL為惡意URL；

如果所述多媒體文件不是惡意多媒體文件，則確定所述URL不是惡意URL。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

如果所述URL是惡意URL，則設置所述URL的屬性為黑；如果所述URL不是惡意URL，則設置所述URL的屬性為白；

保存所述URL和所述URL的屬性之間的對應關系。

4.根據權利要求3所述的方法，其特征在于，保存所述URL和所述URL的屬性之間的對應關系之后，還包括：

當再次接收到訪問所述URL的請求時，根據所述URL查找所述對應關系，得到所述URL的屬性；

如果所述URL的屬性為黑，則確定再次收到的所述URL為惡意URL；如果所述URL的屬性為白，則確定再次收到的所述URL不是惡意URL。

5.根據權利要求2所述的方法，其特征在于，所述方法還包括：

如果所述多媒體文件是惡意多媒體文件，則設置所述多媒體文件的屬性為黑；如果所述多媒體文件不是惡意多媒體文件，則設置所述多媒體文件的屬性為白；

計算所述多媒體文件的消息摘要MD5值；

保存所述多媒體文件的MD5值和所述多媒體文件的屬性之間的對應關系。

6.根據權利要求5所述的方法，其特征在于，保存所述多媒體文件的MD5值和所述多媒體文件的屬性之間的對應關系之后，還包括：

當再次接收到訪問URL的請求且所述URL鏈接的頁面內嵌有所述多媒體文件時，下載所述多媒體文件，計算所述多媒體文件的MD5值，根據計算得到的所述MD5值查找所述對應關系，得到所述多媒體文件的屬性；

如果所述多媒體文件的屬性為黑，則確定再次請求的所述URL為惡意URL；如果所述多媒體文件的屬性為白，則確定再次請求的所述URL不是惡意URL。

7.一種檢測統一資源定位符安全性的裝置，其特征在于，所述裝置包括：

接收模塊，用于接收訪問統一資源定位符URL的請求；

檢測模塊，用于檢測所述URL鏈接的頁面是否內嵌有多媒體文件，當檢測到所述URL鏈接的頁面內嵌有多媒體文件時，通過PE引擎檢測所述URL是否為惡意URL。

8.根據權利要求7所述的裝置，其特征在于，所述檢測模塊包括：

PE引擎，用于下載所述多媒體文件，并檢測下載的所述多媒體文件是否為惡意多媒體文件，如果所述多媒體文件為惡意多媒體文件，則確定所述URL為惡意URL，如果所述多媒體文件不是惡意多媒體文件，則確定所述URL不是惡意URL。

9.根據權利要求7所述的裝置，其特征在于，所述裝置還包括：

第一設置模塊，用于如果所述URL是惡意URL，則設置所述URL的屬性為黑；如果所述URL不是惡意URL，則設置所述URL的屬性為白；

第一存儲模塊，用于保存所述URL和所述URL的屬性之間的對應關系。

10.根據權利要求9所述的裝置，其特征在于，所述裝置還包括：

第一查找模塊，用于當再次接收到訪問所述URL的請求時，根據所述URL查找所述對應關系，得到所述URL的屬性；

所述檢測模塊還用于：如果所述第一查找模塊查找到所述URL的屬性為黑，則確定再次收到的所述URL為惡意URL；如果所述第一查找模塊查找到所述URL的屬性為白，則確定再次收到的所述URL不是惡意URL。