[发明专利]鉴别网站的方法及装置

说明书

技术领域

本发明涉及通信领域，特别涉及一种鉴别网站的方法及装置。

背景技术

随着互联网的快速发展，各种各样的网站丰富和方便了人们的日常生活， 然而，相继也出现了一些不安全的网站，例如：钓鱼网站，即欺骗性的网站， 该类网站意图引诱用户给出敏感信息，如用户名、口令、帐号、密码或信用卡 详细信息等，以骗取用户帐户的财产；还存在一些病毒网站，利用人们在访问 网站时传播病毒，因此，鉴别网站是否安全，成为了人们在应用网络时的一种 需求。

现有技术鉴别钓鱼网站的一种方式是通过判断URL(Uniform Resource  Locator，统一资源定位器)的可疑特征，例如：真实的某银行网站的URL为 http://www.wmd.com，虚假的该银行网站的URL可能是http://www. wmd.com.mn，或者是对真实网站的URL进行了编码，例如http://www. wmd.com％2e％61％62％63％2e％63％6f％6d，用户虽然看到的是wmd.com，但浏览器会 根据URL编码规则，将带有‘％’的内容解码，真实的目标地址是http://www. wmd.com.abc.com，真正的目标域名是abc.com而不是wmd.com。通过两者对比， 即可鉴别钓鱼网站。另一种鉴别钓鱼网站的方式是通过维护黑名单库，该黑名 单库中的URL由用户举报，或通过找出大量传播URL的可疑来源，将可疑来源 传播的URL列入黑名单库。

在实现本发明的过程中，发明人发现现有技术至少存在以下几个缺点：

判断URL可疑特征的方式需URL含有可疑特征，例如带有编码符号“％”， 或者URL的一部分和知名URL重合。假如URL不含可疑的编码特征，或者不含 与知名URL重合的部分，则不能通过该方法进行有效鉴别，因此该种方式具有 局限性。

对于维护黑名单库的方式，需要由识别出可疑URL的用户进行举报，或者 需要对大量传播的URL的可疑来源进行查找，才能将可疑URL列入钓鱼网站鉴 别的考察范围。这种方式鉴别钓鱼网站在时效性方面有滞后；而且对于传播量 小、危害性高的钓鱼网站，无法及时鉴别。

发明内容

为了及时、有效地对网站进行鉴别，本发明实施例提供了一种鉴别网站的 方法及装置。所述技术方案如下：

一方面，提供了一种鉴别网站的方法，所述方法包括：

解析待鉴别网站的页面代码所对应的DOM树型结构；

在存储的DOM树型结构中，判断是否存在与所述解析出的DOM树型结构具 有相同节点的DOM树型结构，如果是，则将与所述解析出的DOM树型结构具有 相同节点的DOM树型结构作为符合深度匹配条件的DOM树型结构，并对所述符 合深度匹配条件的DOM树型结构与所述解析出的DOM树型结构进行深度遍历， 得到深度匹配结果；

根据深度匹配结果，对所述待鉴别网站进行鉴别。

另一方面，提供了一种鉴别网站的装置，所述装置包括：

解析模块，用于解析待鉴别网站的页面代码所对应的文档对象模型DOM树 型结构；

匹配模块，用于在存储的DOM树型结构中，判断是否存在与所述解析出的 DOM树型结构具有相同节点的DOM树型结构，如果是，则将与所述解析出的DOM 树型结构具有相同节点的DOM树型结构作为符合深度匹配条件的DOM树型结构， 并对所述符合深度匹配条件的DOM树型结构与所述解析出的DOM树型结构进行 深度遍历，得到深度匹配结果；

鉴别模块，用于根据深度匹配结果，对所述待鉴别网站进行鉴别。

本发明实施例提供的技术方案的有益效果是：

通过解析待鉴别网站的页面代码所对应的DOM树型结构，并将待鉴别网站 的DOM树型结构与预先存储的DOM树型结构进行深度匹配，根据深度匹配结果， 及时、有效地对待鉴别网站进行鉴别。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所 需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明 的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下， 还可以根据这些附图获得其他的附图。

图1是本发明实施例1提供的鉴别网站的方法流程图；

图2是本发明实施例2提供的鉴别网站的方法流程图；