[發(fā)明專利]一種跳轉類釣魚網(wǎng)頁的檢測方法和裝置

有效

• 申請?zhí)枺?/td>: 201310326542.3
• 申請日: 2013-07-30
• 公開（公告）號: CN104216930B
• 公開（公告）日: 2018-04-27
• 發(fā)明（設計）人: 羅焱
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙)44285
• 代理人: 唐華明

技術領域

本發(fā)明涉及信息安全領域，具體涉及一種跳轉類釣魚網(wǎng)頁的檢測方法和裝置。

背景技術

釣魚網(wǎng)頁通常是指偽裝成銀行網(wǎng)頁或者電子商務網(wǎng)頁，主要危害是竊取用戶提交的銀行帳號、密碼等私密信息。所謂“釣魚網(wǎng)頁”是一種網(wǎng)絡欺詐行為，指不法分子利用各種手段，仿冒真實網(wǎng)站的URL（網(wǎng)頁地址）以及頁面內容，或者利用真實網(wǎng)站服務器程序上的漏洞在站點的某些網(wǎng)頁中插入危險的HTML（超文本標記語言）代碼，以此來騙取用戶銀行或信用卡賬號、密碼等私人資料。由于“釣魚網(wǎng)頁”對用戶的個人信息安全存在較大的威脅，所以越來越多的釣魚網(wǎng)頁檢測方法應運而生。

但是，現(xiàn)有技術往往都是針對釣魚網(wǎng)頁的初始URL進行檢測，不法分子正是意識到了現(xiàn)有技術的這個缺點，所以采用了URL跳轉的方式躲避檢測，舉例說明，t.cn/123456是一條釣魚網(wǎng)頁的初始URL，它會跳轉到另一條釣魚網(wǎng)頁的URL：a.com/1.asp，如果后者是真正的作惡實體，利用現(xiàn)有技術后者URL：a.com/1.asp可能不會被檢測出，那么就會導致釣魚網(wǎng)頁的漏報。

綜上，現(xiàn)有技術的針對釣魚網(wǎng)頁的初始URL進行檢測的方法不能夠將跳轉類釣魚網(wǎng)頁的URL全部檢測出來，所以導致了釣魚網(wǎng)頁的漏報。

發(fā)明內容

本發(fā)明提供了一種跳轉類釣魚網(wǎng)頁的檢測方法和裝置，能夠將跳轉類釣魚網(wǎng)頁的URL全部檢測出來，避免了釣魚網(wǎng)頁的漏報。

本發(fā)明實施例提供了一種跳轉類釣魚網(wǎng)頁的檢測方法，所述方法包括：

接收初始URL；

獲取所述初始URL對應的目的URL集合，所述目的URL集合包括至少一個目的URL；

獲取所述目的URL集合對應的聚類實體集合，所述聚類實體集合包括所述目的URL對應的聚類實體；

判斷所述聚類實體集合與預設的聚類信息庫是否存在相同的聚類實體，所述聚類信息庫包括聚類實體，如果是，則將所述初始URL標記為釣魚網(wǎng)頁。

優(yōu)選地，所述方法還包括：

當所述聚類實體集合與預設的聚類信息庫存在相同的聚類實體時，獲取所述聚類實體；

獲取所述聚類實體對應的目的URL；

將所述目的URL集合中除所述目的URL之外的目的URL標記為釣魚網(wǎng)頁。

本發(fā)明實施例還提供了一種跳轉類釣魚網(wǎng)頁的檢測裝置，所述裝置包括：

接收模塊，用于接收初始URL；

第一獲取模塊，用于獲取所述初始URL對應的目的URL集合，所述目的URL集合包括至少一個目的URL；

第二獲取模塊，用于獲取所述目的URL集合對應的聚類實體集合，所述聚類實體集合包括所述目的URL對應的聚類實體；

判斷模塊，用于判斷所述聚類實體集合與預設的聚類信息庫是否存在相同的聚類實體，所述聚類信息庫包括聚類實體；

第一標記模塊，用于在所述判斷模塊的結果為是時，將所述初始URL標記為釣魚網(wǎng)頁。

優(yōu)選地，所述裝置還包括：

第三獲取模塊，用于當所述聚類實體集合與預設的聚類信息庫存在相同的聚類實體時，獲取所述聚類實體；

第四獲取模塊，用于獲取所述聚類實體對應的目的URL；

第二標記模塊，用于將所述目的URL集合中除所述目的URL之外的目的URL標記為釣魚網(wǎng)頁。

本發(fā)明首先接收初始URL；其次，獲取該初始URL對應的目的URL集合，其中，目的URL集合包括至少一個目的URL；再次，獲取目的URL集合對應的聚類實體集合，其中，聚類實體集合包括所述目的URL對應的聚類實體；最后，判斷該聚類實體集合與預設的聚類信息庫是否存在相同的聚類實體，其中，聚類信息庫包括聚類實體，當判斷結果為是的情況下，將初始URL標記為釣魚網(wǎng)頁。本發(fā)明通過獲取初始URL的目的URL集合，從而判斷該目的URL集合中的目的URL對應的聚類實體是否存在于預設的聚類信息庫中，根據(jù)判斷結果最終確定釣魚網(wǎng)頁，有效地解決了現(xiàn)有技術不能檢測的跳轉類釣魚網(wǎng)頁問題，能夠將跳轉類釣魚網(wǎng)頁的URL全部檢測出來，避免了釣魚網(wǎng)頁的漏報。

附圖說明

為了更清楚地說明本申請實施例中的技術方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本申請的一些實施例，對于本領域普通技術人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1為本發(fā)明實施例一提供的跳轉類釣魚網(wǎng)頁的檢測方法流程圖；

圖2為本發(fā)明實施例二提供的跳轉類釣魚網(wǎng)頁的檢測裝置結構圖；