[發明專利]一種可信網站的識別方法和裝置

有效

• 申請號: 201210518428.6
• 申請日: 2012-12-05
• 公開（公告）號: CN102984161A
• 公開（公告）日: 2013-03-20
• 發明（設計）人: 于春功;張超旭
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 許志勇

技術領域

本發明涉及網絡領域，尤其涉及一種可信網站的識別方法和裝置。

背景技術

互聯網時代大多數軟件都是通過互聯網分發的，其中，下載站、論壇、官方網站下載鏈接是軟件發布的重要通道。目前，大部分下載站、論壇都允許用戶自由提交內容。例如，很多下載站、論壇都提供了上傳組件，普通的網站用戶通過這些上傳組件就可以將自己想發布的軟件上傳，供其他用戶下載使用。而不法分子恰好可以利用這一點，傳播病毒、木馬、強制捆綁插件等惡意樣本。這一方面帶來了巨大的網絡安全隱患，另一方面又給有下載需求的用戶造成了很大的安全風險。

而官方網站發布的軟件可信度很高。因此，為了保障有下載需求的用戶的網絡安全，需要識別出互聯網中所有可信度較高的網站的下載鏈接，以供用戶安全下載。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決或者減緩上述問題的可信網站的識別方法和相應的可信網站的識別裝置。

根據本發明的一個方面，提供了一種可信網站的識別方法，包括：

提取當前網站在一設定時間段內的下載日志，根據所述下載日志中的用戶標識和下載文件標識，統計出當前網站在所述設定時間段內進行過下載操作的下載鏈接的樣本數量和用戶數量；

根據當前網站的所述樣本數量和用戶數量獲取當前網站的可信度，并根據當前網站的可信度和樣本數量識別所述當前網站是否為官方網站。

根據本發明的另一個方面，提供了一種可信網站的識別裝置，包括：

提取模塊，用于提取當前網站在一設定時間段內的下載日志；

統計模塊，用于根據所述提取模塊提取的所述下載日志中的用戶標識和下載文件標識，統計出當前網站在所述設定時間段內進行過下載操作的下載鏈接的樣本數量和用戶數量；

獲取模塊，用于根據所述統計模塊統計出的當前網站的所述樣本數量和用戶數量獲取當前網站的可信度；

識別模塊，用于根據所述獲取模塊獲取的當前網站的可信度和所述統計模塊統計出的樣本數量識別所述當前網站是否為官方網站。

由于下載網站的鏈接中會有一些壓縮包，有可能包括一些惡意腳本等，或者是被惡意程序利用的文件等，而通過本發明的可信網站的識別方法和裝置，能夠識別出可信度較高的官方網站，一方面，提高服務器收集正確的可信網站的效率，避免服務器下載到一些被惡意軟件利用的文件，另外一方面為有下載需求的用戶提供了可靠的下載網站，從而降低了用戶下載到惡意樣本的風險，提高了用戶的網絡安全保障。

上述說明僅是本發明技術方案的概述，為了能夠更清楚了解本發明的技術手段，而可依照說明書的內容予以實施，并且為了讓本發明的上述和其它目的、特征和優點能夠更明顯易懂，以下特舉本發明的具體實施方式。

附圖說明

通過閱讀下文優選實施方式的詳細描述，各種其他的優點和益處對于本領域普通技術人員將變得清楚明了。附圖僅用于示出優選實施方式的目的，而并不認為是對本發明的限制。而且在整個附圖中，用相同的參考符號表示相同的部件。在附圖中：

圖1示意性示出了根據本發明一個實施例的可信網站的識別方法流程圖；

圖2示意性示出了根據本發明一個實施例的可信網站的識別方法的另一流程圖；

圖3示意性示除了根據本發明再一個實施例的可信網站的識別方法中更新樣本閾值進行可信度判定的流程示意圖。

圖4示意性示出了根據本發明一個實施例的可信網站的識別裝置的框圖；

圖5示意性示出了根據本發明一個實施例的可信網站的識別裝置的又一框圖；

圖6示意性示出了根據本發明一個實施例的可信網站的收集系統的框圖。

具體實施方式

下面結合附圖和具體的實施方式對本發明作進一步的描述。

本發明實施例可以應用于計算機系統/服務器，其可與眾多其它通用或專用計算系統環境或配置一起操作。適于與計算機系統/服務器一起使用的眾所周知的計算系統、環境和/或配置的例子包括但不限于：個人計算機系統、服務器計算機系統、瘦客戶機、厚客戶機、手持或膝上設備、基于微處理器的系統、機頂盒、可編程消費電子產品、網絡個人電腦、小型計算機系統﹑大型計算機系統和包括上述任何系統的分布式云計算技術環境，等等。