[發明專利]一種釣魚網站檢測方法和裝置

有效

• 申請號: 201611076447.2
• 申請日: 2016-11-29
• 公開（公告）號: CN106789939B
• 公開（公告）日: 2019-04-26
• 發明（設計）人: 楊陽;胡景秀;陳舟;尹亞偉
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種釣魚網站檢測方法，其特征在于，包括：

獲取目標網站的待檢測統一資源定位符URL；所述待檢測URL對應的域名為合法域名；

從所述目標網站獲取待檢測URL對應的待檢測安全超文本傳輸協議HTTPS證書；

從所述待檢測URL的域名對應的服務器上獲取所述待檢測URL的域名對應的合法HTTPS證書；

根據所述待檢測HTTPS證書中包括的預設信息項和所述合法HTTPS證書中包括的預設信息項，確定所述目標網站是否為釣魚網站。

2.如權利要求1所述的方法，其特征在于，所述根據所述待檢測HTTPS證書中包括的預設信息項和所述合法HTTPS證書中包括的預設信息項，確定所述目標網站是否為釣魚網站，包括：

在確定所述待檢測HTTPS證書中包括的預設信息項和所述合法HTTPS證書中包括的預設信息項全部匹配的情況下，確定所述目標網站為正常網站。

3.如權利要求1或2所述的方法，其特征在于，所述根據所述待檢測HTTPS證書中包括的預設信息項和所述合法HTTPS證書中包括的預設信息項，確定所述目標網站是否為釣魚網站，包括：

在確定所述待檢測HTTPS證書中包括的預設信息項和所述合法HTTPS證書中包括的預設信息項中存在至少一項不匹配的情況下：

在確定所述待檢測HTTPS證書中包括的證書簽發者標識和所述合法HTTPS證書中包括的證書簽發者標識匹配、根據所述待檢測HTTPS證書中的證書有效期確定所述待檢測HTTPS證書在當前時刻有效、且根據所述待檢測HTTPS證書中的證書是否被注銷的信息確定所述待檢測HTTPS證書未被注銷，則確定所述目標網站為正常網站。

4.如權利要求1或2所述的方法，其特征在于，所述根據所述待檢測HTTPS證書中包括的預設信息項和所述合法HTTPS證書中包括的預設信息項，確定所述目標網站是否為釣魚網站，包括：

在確定所述待檢測HTTPS證書中包括的預設信息項和所述合法HTTPS證書中包括的預設信息項中存在至少一項不匹配的情況下：

確定所述待檢測HTTPS證書和所述待檢測HTTPS證書滿足第一預設條件中的至少一項，則確定所述目標網站為釣魚網站；其中，所述第一預設條件包括：

在確定所述待檢測HTTPS證書中包括的證書簽發者標識和所述合法HTTPS證書中包括的證書簽發者標識不匹配；

根據所述待檢測HTTPS證書中的證書有效期確定所述待檢測HTTPS證書在當前時刻失效；

根據所述待檢測HTTPS證書中的證書是否被注銷的信息確定所述待檢測HTTPS證書被注銷。

5.如權利要求1所述的方法，其特征在于，所述獲取目標網站的待檢測URL之后，從所述目標網站獲取待檢測URL對應的待檢測HTTPS證書之前，還包括：

確定所述待檢測URL使用HTTPS。

6.如權利要求5所述的方法，其特征在于，所述獲取目標網站的待檢測URL之后，從所述目標網站獲取待檢測URL對應的待檢測HTTPS證書之前，還包括：

在確定所述待檢測URL未使用HTTPS的情況下，上報告警信息，所述告警信息用于指示所述目標網站存在危險。

7.如權利要求1所述的方法，其特征在于，所述獲取目標網站的待檢測URL之后，從所述目標網站獲取待檢測URL對應的待檢測HTTPS證書之前，還包括：

確定所述待檢測URL滿足第二預設條件中的任一項或任多項，其中，所述第二預設條件包括：

確定所述待檢測URL的域名與至少一個預設的URL域名匹配；

確定所獲取的所述待檢測URL對應的網頁源代碼中的屬性類關鍵詞中存在至少一個與預設屬性類關鍵詞匹配；

確定所獲取的所述待檢測URL對應的網頁源代碼中輸入類關鍵詞中存在至少一個與預設輸入類關鍵詞匹配。