[發明專利]一種防范釣魚攻擊的方法及裝置

在審

• 申請號: 201310585964.2
• 申請日: 2010-12-14
• 公開（公告）號: CN103607392A
• 公開（公告）日: 2014-02-26
• 發明（設計）人: 馬勺布;關海南
• 申請（專利權）人: 華為數字技術（成都）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本申請是對申請號201010592735.X，申請日為2010年12月14日，名稱為“一種防范釣魚攻擊的方法及裝置”的申請文件所作的分案申請。

技術領域

本發明涉及通信領域，尤其涉及一種防范釣魚攻擊的方法及裝置。

背景技術

隨著互聯網技術的迅猛發展，伴隨著網絡交易逐漸頻繁，釣魚攻擊也呈爆發式的上升趨勢。今年來，釣魚攻擊引起了各大電子商務機構、銀行、安全廠商等的密切關注，出現了一些釣魚攻擊防護、監測方案，以及相應的產品，目前主要防范釣魚網站的方式是通過客戶端的瀏覽器進行有效阻斷。

如何高效的阻斷釣魚攻擊屬于反釣魚技術需要解決的問題，目前普遍采用的阻斷釣魚攻擊方法是ISP（Internet?Service?Provider，互聯網服務提供商）關閉方案，主要過程為：將檢測到的釣魚網站的URL提交給ISP；如果ISP確認是釣魚網站；停止對該URL進行域名解析，以關閉該釣魚網站。另一種常用方法為“稀釋”服務方案（又稱報復性服務方案），該技術通過向釣魚網站發送大量虛假帳號和密碼，使其數據庫急劇擴大，釣魚者因無法辨別真假信息而放棄攻擊該網站。這種方式的目的是“稀釋”釣魚網站的數據庫。例如：數據庫里有2000對用戶和密碼，通過“稀釋”服務方案，使得僅有2個帳號和密碼是真的，釣魚者很難提取真實的帳號和密碼。

發明人發現，現有技術中的防范釣魚網站的方法，通過讓ISP關閉網站，耗時長，并且需要較高的成本。而通過“稀釋”服務方案，為了達到有效干擾數據的目的，需要持續不斷的發送虛假信息，這個過程既耗時又耗資源，不能有效防范釣魚網站。

發明內容

本發明實施例提供一種防范釣魚攻擊的方法及裝置，用于實現了防范釣魚攻擊的目的，同時，減少了資源損耗和處理時間。

本發明實施例的目的是通過以下技術方案實現的：

一種防范釣魚攻擊的方法，包括：

接收客戶端發送的登錄信息和客戶端標識；

根據所述客戶端標識，判斷所述客戶端是否存在于黑名單中；

當所述黑名單中記錄有所述客戶端時，阻止所述客戶端登錄；

當所述黑名單中未記錄有所述客戶端時，判斷所述登錄信息是否屬于誘餌信息，所述誘餌信息為用于干擾釣魚攻擊客戶端登錄的登錄信息；

當所述登錄信息不屬于誘餌信息時，允許所述客戶端登錄；

當所述登錄信息屬于誘餌信息時，將所述客戶端記錄到所述黑名單中，并阻止所述客戶端登錄。

一種防范釣魚攻擊的裝置，所述裝置包括：

接收模塊，用于接收客戶端發送的登錄信息；

判斷模塊，用于根據所述客戶端標識，判斷所述客戶端是否存在于黑名單中；

第一登錄模塊，用于當所述判斷模塊判斷出所述黑名單中記錄有所述客戶端時，阻止所述客戶端登錄；

第一阻止模塊，用于當所述判斷模塊判斷出所述黑名單中未記錄有所述客戶端時，判斷所述登錄信息是否屬于誘餌信息，所述誘餌信息為用于干擾釣魚攻擊客戶端登錄的登錄信息；

第二登錄模塊，用于當所述第一阻止模塊判斷出所述登錄信息不屬于誘餌信息時，允許所述客戶端登錄；

第二阻止模塊，用于當所述第一阻止模塊判斷出所述登錄信息屬于誘餌信息時，將所述客戶端記錄到所述黑名單中，并阻止所述客戶端登錄。

通過本發明實施例所提供的防范釣魚網站的方法及裝置，通過接收客戶端發送的登錄信息和客戶端標識；根據所述客戶端標識，判斷黑名單中是否記錄有所述客戶端，當所述黑名單中記錄有所述客戶端時，阻止所述客戶端登錄；當所述黑名單中未記錄有所述客戶端時，判斷所述登錄信息是否屬于誘餌信息，所述誘餌信息為用于干擾釣魚攻擊客戶端登錄的登錄信息，當所述登錄信息不屬于誘餌信息時，允許所述客戶端登錄，當所述登錄信息屬于誘餌信息時，將所述客戶端記錄到所述黑名單中，并阻止所述客戶端登錄，實現了防范釣魚攻擊的目的，同時，減少了資源損耗和處理時間。

附圖說明

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動性的前提下，還可以根據這些附圖獲得其他的附圖。

圖1是本發明實施例中提供的一種防范釣魚攻擊方法的流程圖；

圖2是本發明實施例中提供的另一種防范釣魚攻擊方法的流程圖；

圖3是本發明實施例中提供的一種防范釣魚攻擊的裝置示意圖。

具體實施方式