[發(fā)明專利]一種支付類網(wǎng)站的安全性檢測方法及裝置

在審

• 申請?zhí)枺?/td>: 201310174943.1
• 申請日: 2013-05-13
• 公開（公告）號: CN104158789A
• 公開（公告）日: 2014-11-19
• 發(fā)明（設計）人: 周睿奕;胡博;王智培;王曦;張凱;青欣;楊惠姣;黃英;劉玉磊;李未;馮誠
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06Q30/00
• 代理公司: 深圳中一專利商標事務所 44237
• 代理人: 張全文

技術領域

本發(fā)明屬于移動互聯(lián)網(wǎng)領域，尤其涉及一種支付類網(wǎng)站的安全性檢測方法及裝置。

背景技術

隨著移動互聯(lián)業(yè)務的多元化蓬勃發(fā)展，網(wǎng)上銀行、第三方支付平臺等業(yè)務方式也逐漸滲入到了人們的網(wǎng)絡生活之中，隨時隨地地幫助人們實現(xiàn)網(wǎng)絡購物或者銀行賬戶管理，極大地提高了生活的便利性。然而，由于上述移動互聯(lián)業(yè)務涉及到了用戶的真實賬戶信息或用戶的真實財產(chǎn)交易，因此，支付類網(wǎng)站往往容易被不法分子利用，通過偽造虛假網(wǎng)站來騙取用戶錢財。

為了檢測用戶訪問的支付類網(wǎng)站的真實性，保證網(wǎng)絡支付行為的安全性，WAP瀏覽器的后臺服務器會預先建立龐大的安全網(wǎng)站數(shù)據(jù)庫，并由WAP瀏覽器實時地進行數(shù)據(jù)庫同步，當用戶通過WAP瀏覽器訪問支付類網(wǎng)站時，WAP瀏覽器會將該網(wǎng)站的網(wǎng)址與數(shù)據(jù)庫中預存的安全網(wǎng)站的網(wǎng)址進行一一比對，以此來判斷用戶當前訪問的支付類網(wǎng)站是否安全。然而，這其中無論是數(shù)據(jù)庫同步過程或是網(wǎng)址比對過程，均需要占用較多的系統(tǒng)資源以及較長的處理時間，這對于數(shù)據(jù)處理能力受限的移動終端來說，顯然會導致支付類網(wǎng)站安全性檢測效率的降低。

發(fā)明內(nèi)容

本發(fā)明實施例的目的在于提供一種支付類網(wǎng)站的安全性檢測方法，旨在解決當前移動終端在進行支付類網(wǎng)站安全性檢測時，檢測效率低的問題。

本發(fā)明實施例是這樣實現(xiàn)的，一種支付類網(wǎng)站的安全性檢測方法，包括：

獲取并存儲瀏覽器服務端發(fā)送的第一白名單，所述第一白名單通過從所述瀏覽服務端的第二白名單中提取N個網(wǎng)址生成，所述第二白名單中包括了M個通過了安全認證的支付類網(wǎng)站的網(wǎng)址，所述N和M均為大于等于1的整數(shù)，且M大于N；

當檢測到網(wǎng)頁訪問請求時，獲取當前請求訪問的網(wǎng)頁的網(wǎng)址；

判斷所述當前請求訪問的網(wǎng)頁的網(wǎng)址是否與任意一個所述第一白名單中的網(wǎng)址相匹配；

當判斷出所述當前請求訪問的網(wǎng)頁的網(wǎng)址與任意一個所述第一白名單中的網(wǎng)址相匹配，則確認當前請求訪問的是安全的支付類網(wǎng)站。

本發(fā)明實施例的另一目的在于提供一種支付類網(wǎng)站的安全性檢測裝置，包括：

存儲單元，用于獲取并存儲瀏覽器服務端發(fā)送的第一白名單，所述第一白名單通過從所述瀏覽服務端的第二白名單中提取N個網(wǎng)址生成，所述第二白名單中包括了M個通過了安全認證的支付類網(wǎng)站的網(wǎng)址，所述N和M均為大于等于1的整數(shù)，且M大于N；

獲取單元，用于當檢測到網(wǎng)頁訪問請求時，獲取當前請求訪問的網(wǎng)頁的網(wǎng)址；

第一判斷單元，用于判斷所述當前請求訪問的網(wǎng)頁的網(wǎng)址是否與任意一個所述第一白名單中的網(wǎng)址相匹配；

確認單元，用于當判斷出所述當前請求訪問的網(wǎng)頁的網(wǎng)址與任意一個所述第一白名單中的網(wǎng)址相匹配，則確認當前請求訪問的是安全的支付類網(wǎng)站。

在本發(fā)明實施例中，通過在移動終端本地預存儲根據(jù)瀏覽器服務端中完整的安全支付類網(wǎng)站白名單而生成的本地白名單，當需要對當前訪問的支付類網(wǎng)站的安全性進行檢測時，通過比對內(nèi)容較少但覆蓋率較高的本地白名單，即有可能對當前訪問的支付類網(wǎng)站的安全性做出迅速準確的判斷，加快了支付類網(wǎng)站安全性檢測的響應速度，大大提高了移動終端對支付類網(wǎng)站安全性的檢測效率。

附圖說明

圖1是本發(fā)明實施例提供的支付類網(wǎng)站的安全性檢測方法的實現(xiàn)流程圖；

圖2是本發(fā)明另一實施例提供的支付類網(wǎng)站的安全性檢測方法的實現(xiàn)流程圖；

圖3是本發(fā)明另一實施例提供的支付類網(wǎng)站的安全性檢測方法的實現(xiàn)流程圖；

圖4是本發(fā)明實施例提供的支付類網(wǎng)站的安全性檢測方法檢測結果顯示的示意圖；

圖5是本發(fā)明實施例提供的支付類網(wǎng)站的安全性檢測裝置的結構框圖。

具體實施方式

為了使本發(fā)明的目的、技術方案及優(yōu)點更加清楚明白，以下結合附圖及實施例，對本發(fā)明進行進一步詳細說明。應當理解，此處所描述的具體實施例僅僅用以解釋本發(fā)明，并不用于限定本發(fā)明。

在本發(fā)明實施例中，通過在移動終端本地預存儲根據(jù)瀏覽器服務端中完整的安全支付類網(wǎng)站白名單而生成的本地白名單，當需要對當前訪問的支付類網(wǎng)站的安全性進行檢測時，通過比對內(nèi)容較少但覆蓋率較高的本地白名單，即有可能對當前訪問的支付類網(wǎng)站的安全性做出迅速準確的判斷，加快了支付類網(wǎng)站安全性檢測的響應速度，大大提高了移動終端對支付類網(wǎng)站安全性的檢測效率。