[發明專利]釣魚網站攔截方法、裝置以及用于攔截釣魚網站的服務器

在審

• 申請號: 201611169160.4
• 申請日: 2016-12-16
• 公開（公告）號: CN108206806A
• 公開（公告）日: 2018-06-26
• 發明（設計）人: 李濤
• 申請（專利權）人: 廣東世紀網通信設備股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 東莞市華南專利商標事務所有限公司 44215
• 代理人: 劉克寬

1.釣魚網站攔截方法，獲取客戶端訪問的網站鏡像，判斷該網站是否屬于釣魚網站，若判斷出該網站屬于釣魚網站，則攔截對該網站的訪問，其特征在于，對網站是否屬于釣魚網站的判斷是根據網站頁面輸入框中鍵入的需加密信息是否為明文傳輸進行的。

2.根據權利要求1所述的釣魚網站攔截方法，其特征在于，所述網站頁面輸入框中鍵入的需加密信息是指金融賬號。

3.根據權利要求2所述的釣魚網站攔截方法，其特征在于，所述金融賬號是指銀行卡卡號。

4.根據權利要求1所述的釣魚網站攔截方法，其特征在于，所述網站頁面輸入框中鍵入的需加密信息是指密碼。

5.根據權利要求1~4當中任一項所述的釣魚網站攔截方法，其特征在于，判斷網站是否屬于釣魚網站的步驟中，若網站傳輸的數據沒有經過Https協議加密，則判斷該網站傳輸的所有信息都是通過明文傳輸的。

6.釣魚網站攔截裝置，包括：

網站獲取模塊，獲取客戶端訪問的網站鏡像；

釣魚網站判斷模塊，判斷該網站是否為釣魚網站；

攔截模塊，若判斷出該鏈接是釣魚網站，則攔截對該鏈接的訪問請求；

其特征在于，所述釣魚網站判斷模塊包括根據網站頁面輸入框中鍵入的需加密信息是否為明文傳輸對網站是否屬于釣魚網站進行判斷的加密信息判斷模塊。

7.根據權利要求6所述的釣魚網站攔截裝置，其特征在于，所述網站頁面輸入框中鍵入的需加密信息是指金融賬號。

8.權利要求7所述的釣魚網站攔截裝置，其特征在于，所述金融賬號是指銀行卡卡號。

9.根據權利要求6所述的釣魚網站攔截裝置，其特征在于，所述網站頁面輸入框中鍵入的需加密信息是指密碼。

10.根據權利要求6~9當中任一項所述的釣魚網站攔截方法，其特征在于，所述釣魚網站判斷模塊包括明文傳輸判斷模塊，若網站傳輸的數據沒有經過Https協議加密，則所述明文傳輸判斷模塊判斷該網站傳輸的所有信息都是通過明文傳輸的。

11.用于攔截釣魚網站的服務器，包括處理器，其特征在于，所述處理器執行權利要求1~5當中任一項所述的釣魚網站攔截方法，或者所述處理器具有權利要求6～10當中任一項所述的釣魚網站攔截裝置。