[发明专利]一种显示网站已经通过认证的系统和方法

说明书

技术领域

本发明涉及一种安全认证方法，尤其是涉及一种防止钓鱼网站的显示网站已经通过认证的系统和方法。

背景技术

互联网已经广泛应用在生产、服务、生活等各个方面，大量应用服务诸如电子商务、金融服务、商业服务等等都已经在互联网上提供。随着互联网上提供的业务不断丰富，假冒这些服务的诈骗等违法行为也不断出现，如假冒各种服务的钓鱼网站等，这些假冒服务正在对社会造成危害。

现有的服务网站在用户终端上显示内容的方法，是由用户终端向服务网站发送请求，服务网站向用户发送请求响应，用户终端通过浏览器或客户端软件将服务网站的响应内容显示在用户终端；也就是说，用户终端通过网址、域名与服务网站连接，打开网页或通过点击打开网页后，服务网站将包括图标标记、文字等显示内容发送到用户终端，用户终端显示这些内容，实现服务网站在用户终端上显示内容。

以上显示方法，由于用户终端显示的内容由服务网站直接发送，而网页的内容包括图形、标记或网页等可以复制；同时，网址和域名数量庞大，用户难以记忆清楚。因此，用户既难以通过图标标记辨认网站服务真假，也很难通过记忆网址和域名确保连接正确的服务网站。从而使假冒各种服务的钓鱼网站等诈骗等违法行为有可乘之机。

另一方面，对正常提供服务的网站，如果涉及第三方的服务内容，由于网页的内容包括特殊显示图标标记或网页等可以复制，因此，用户难以判断所述第三方的服务内容是否能在该网站提供，从而为使用这些服务带来风险。

中华人民共和国国家知识产权局于2009年9月16日公开了公开号为CN101534306A的专利文献，名称是一种钓鱼网站的检测方法及装置，其中的方法包括：检测装置根据接收的URL请求，获取网站的最终页面信息；将最终页面信息解析成DOM树结构，并在DOM树中根据最终页面信息的标签建立索引；根据建立的索引，提取DOM树中最终页面信息的特征，遍历预先设置的特征数据库，将最终页面新的特征与特征数据库中的参照特征进行匹配，输出命中的所述参照特征；遍历预先设置的模型数据库，根据命中的参照特征在模型数据库中查找命中的参照模型，确定网站是否为钓鱼网站。此方案需要对页面进行解析处理，步骤繁琐，耗时长，并且需要及时更新数据库中的参照模型，难以适应现在更新快、更新时间无规律的互联网络。

发明内容

本发明主要是解决现有技术所存在的辨别困难、容易被仿冒、步骤繁琐、需要不断更新数据库的技术问题，提供一种步骤简单、难以被仿冒、无需不断更新数据库的显示网站已经通过认证的系统和方法。

本发明针对上述技术问题主要是通过下述技术方案得以解决的：一种显示网站已经通过认证的系统，包括：

用户终端，向网站服务器发送包含自身IP地址的请求，并将接收到的网站服务器返回的用户身份信息进行全部或部分显示；

网站服务器，用于将接收到的用户终端的IP地址发送给身份服务器，并将接收到的身份服务器返回的用户身份信息发送给用户终端；

IP地址分配单元，用于给用户终端指定或分配IP地址；

信息采集单元，用于采集IP地址分配单元中已经指定或分配的IP地址及其对应的用户身份信息并发送给身份服务器；

和设置有身份数据库的身份服务器，用于接收信息采集单元发送过来的用户身份信息和IP地址并存储到身份数据库中，当收到网站服务器发送的用户终端IP地址后，在身份数据库进行用户终端IP地址对应的用户身份信息的查询，并将查询到的用户身份信息返回给网站服务器。

作为优选，所述IP地址分配单元为有线接入网络或无线接入网络的固定地址分配服务单元。

作为优选，所述IP地址分配单元为有线接入网络或无线接入网络的动态地址分配服务单元。

作为优选，所述IP地址分配单元为2G或2.5G或3G或4G无线通信接入网络的网关支持节点（GGSN, Gateway GPRS Support Node）。

本发明还公开了一种显示网站已经通过认证的方法，包括以下步骤：

a、在身份服务器建立身份数据库；

b、在身份数据库存储用户身份信息与用户终端互联网协议IP地址，所述用户身份信息包括用户名或用户终端ISDN号码或两者的结合；

c、用户终端连接至网站服务器；

d、所述网站服务器将用户终端IP地址发送至身份服务器；