[发明专利]一种钓鱼网站检测方法及其检测系统

权利要求书

1.一种钓鱼网站的检测方法，用于快速验证用户当前访问网站是否为钓鱼网站，其特征在于，该检查方法包括：

实时采集所述当前访问网站的URL；

查询所述URL是否在设置于系统客户端的相对白名单数据库中，所述相对白名单数据库中存储预设时间阈值范围内在系统服务器中获得验证的安全网站的URL；

若在，则允许用户访问当前网站；

若不在，则将所述URL上传系统服务器进行验证。

2.根据权利要求1所述的检测方法，其特征在于，将所述URL上传系统服务器进行验证，具体是：

查询所述URL是否在系统服务器的黑名单数据库或白名单数据库中；

若在所述黑名单数据库中，则提示用户当前访问网站为钓鱼网站；

若在所述白名单数据库中，则允许用户继续访问当前网站；

若不在，则上传后台验证系统进一步验证。

3.根据权利要求2所述的检测方法，其特征在于，所述若在所述白名单数据库中，则允许用户继续访问当前网站之后，还包括：

将当前访问网站的URL更新到所述相对白名单数据库中。

4.根据权利要求1所述的检测方法，其特征在于：

所述时间阈值为2-7小时。

5.根据权利要求1所述的检测方法，其特征在于：

所述时间阈值为5小时。

6.一种钓鱼网站的检测系统，用于快速验证用户当前访问网站是否为钓鱼网站，该检测系统包括安装于用户终端设备中的系统客户端、与所述系统客户端交互通信的系统服务器、以及与所述系统服务器交互通信的后台验证系统，在所述系统服务器中设置有黑名单数据库和白名单数据库，其特征在于：

在所述系统客户端设置有一相对白名单数据库，用于存储预设时间阈值范围内在系统服务器中获得验证的安全网站的URL；

在所述系统客户端设置有一采集模块，用于实时采集所述当前访问网站的URL；

在所述系统客户端设置有一查询模块，用于查询所述URL是否在所述相对白名单数据库中，若在，则允许用户访问当前网站，若不在，则将所述URL上传系统服务器进行验证。

7.根据权利要求1所述的检测系统，其特征在于，将所述URL上传系统服务器进行验证，具体是：

在所述系统服务器中设置有一查询模块，用于查询所述URL是否在系统服务器的黑名单数据库或白名单数据库中，若在所述黑名单数据库中，则提示用户当前访问网站为钓鱼网站，若在所述白名单数据库中，则允许用户继续访问当前网站，若不在，则上传后台验证系统进一步验证。

8.根据权利要求7所述的检测系统，其特征在于：

在所述系统服务器中还设置有一数据更新模块，用于将查询结果在白名单数据库中的当前访问网站的URL更新到所述相对白名单数据库中。

9.根据权利要求6所述的检测系统，其特征在于：

所述时间阈值为2-7小时。

10.根据权利要求6所述的检测系统，其特征在于：

所述时间阈值为5小时。