[發明專利]一種釣魚網站的識別方法及裝置

有效

• 申請號: 201711085177.6
• 申請日: 2017-11-07
• 公開（公告）號: CN109756467B
• 公開（公告）日: 2021-04-27
• 發明（設計）人: 李彬;袁靜;郝建忠;鄭浩彬;鐘雪慧;呂漢鑫
• 申請（專利權）人: 中國移動通信集團廣東有限公司;中國移動通信集團公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王瑩;李相雨

1.一種釣魚網站的識別方法，其特征在于，包括：

獲取預設時段內用戶的訪問網絡行為日志，所述訪問網絡行為日志包括訪問網頁信息、訪問時刻和用戶手機號碼；

根據黑名單網頁庫匹配所述訪問網頁信息，確定所述訪問網絡行為日志對應的目標號碼集合，所述目標號碼集合包括訪問網頁信息為黑名單網頁的目標用戶手機號碼和所述目標用戶手機號碼訪問黑名單網頁的第一訪問時刻；

根據所述目標用戶手機號碼對應的訪問網絡行為日志，確定與所述第一訪問時刻間隔小于預設時長閾值的第二訪問時刻集合，以及與所述第二訪問時刻集合對應的待識別訪問網頁子集，根據每個所述目標用戶手機號碼對應的待識別訪問網頁子集確定所述目標號碼集合對應的待識別網頁集合；

將所述待識別網頁集合中的每個待識別訪問網頁與黑名單網頁庫進行相似度計算，確定所述待識別訪問網頁是否為釣魚網站；

其中，所述根據所述目標用戶手機號碼對應的訪問網絡行為日志，確定與所述第一訪問時刻間隔小于預設時長閾值的第二訪問時刻集合，以及與所述第二訪問時刻集合對應的待識別訪問網頁子集，根據每個所述目標用戶手機號碼對應的待識別訪問網頁子集確定所述目標號碼集合對應的待識別網頁集合，包括：

根據所述黑名單網頁庫中存在鏈接關系的黑名單網頁對，確定所述目標號碼集合中，訪問所述黑名單網頁對的訪問時刻間隔集合；

確定所述訪問時刻間隔集合中每個訪問時刻間隔在所述訪問時刻間隔集合中出現的概率，根據所述概率，確定預設時長閾值；

根據所述目標用戶手機號碼對應的訪問網絡行為日志，確定與所述第一訪問時刻間隔小于所述預設時長閾值的第二訪問時刻集合，以及與所述第二訪問時刻集合對應的待識別訪問網頁子集；

根據每個所述目標用戶手機號碼對應的待識別訪問網頁子集確定所述目標號碼集合對應的待識別網頁集合。

2.根據權利要求1所述的方法，其特征在于，所述根據黑名單網頁庫匹配所述訪問網頁信息，確定所述訪問網絡行為日志對應的目標號碼集合，所述目標號碼集合包括訪問網頁信息為黑名單網頁的目標用戶手機號碼和所述目標用戶手機號碼訪問黑名單網頁的第一訪問時刻，包括：

匹配白名單網頁庫和所述訪問網頁信息，對所述訪問網絡行為日志進行篩選，確定篩選后的訪問網絡行為日志；

根據黑名單網頁庫匹配所述篩選后的訪問網絡行為日志對應的訪問網頁信息，確定訪問網頁信息為黑名單網頁的目標用戶手機號碼和所述目標用戶手機號碼訪問黑名單網頁的第一訪問時刻；

根據所述目標用戶手機號碼和所述第一訪問時刻確定所述訪問網絡行為日志對應的目標號碼集合。

3.根據權利要求1所述的方法，其特征在于，所述將所述待識別網頁集合中的每個待識別訪問網頁與黑名單網頁庫進行相似度計算，確定所述待識別訪問網頁是否為釣魚網站，包括：

訪問所述待識別網頁集合中的每個待識別訪問網頁；

爬取所述待識別訪問網頁中的關鍵詞，根據所述關鍵詞確定所述待識別訪問網頁的特征向量；

計算所述待識別訪問網頁的特征向量與所述黑名單網頁庫中每個黑名單網頁的特征向量的相似度；

根據所述相似度，確定所述待識別訪問網頁是否為釣魚網站。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

若判斷獲知所述待識別訪問網頁為釣魚網站，則更新所述黑名單網頁庫，將所述待識別訪問網頁增加到所述黑名單網頁庫中。