[发明专利]一种钓鱼网站检测方法及其检测系统

说明书

技术领域

本发明属于网络安全技术领域，具体涉及一种钓鱼网站的检测方法及其检测系统。

背景技术

所谓“钓鱼网站”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL（网页地址）以及页面内容，或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。钓鱼网站，通常伪装成为银行网站或仿冒银行网上购物在先支付网页，窃取访问者提交的账号和密码信息。它一般通过电子邮件传播，此类邮件中一个经过伪装的链接将收件人联到钓鱼网站。钓鱼网站的页面与真实网站界面完全一致，要求访问者提交账号和密码。一般来说钓鱼网站结构很简单，只有一个或几个页面，URL和真实网站有细微差别。

目前，为了防范钓鱼网站的主要手段是在客户端将网站的URL送服务器端的黑白名单数据库进行查询，所谓的黑名单数据库即是已审核确认的钓鱼网站的URL数据库，所谓的白名单数据库即是已审核确认的安全网站的URL。例如我国申请号为201110191152.0公开的一种网络交易安全系统及方法，该技术就是将当前网站的URL送到系统服务器，在系统服务器的黑白数据库名单中查询其是黑（钓鱼网站）、是白（安全网站）、还是灰（即是不在黑白数据库中，处于未知状态的网站），然后将查询结果反馈给系统客户端。

综上可知，用户每访问一个网站都要到服务器上进行一次查询才能确认其是否可以访问，所需要的相应时间相对较长。而且，大量用户都同时访问服务器，服务器的负荷将很大。

发明内容

为了加快用户当前访问网站黑白性质验证速度并降低服务器负荷，本发明的目的在于提供一种新的钓鱼网站的检测方法及其检测系统。

经过研究发现，用户经常在一段时间内重复访问相同网站。因此，为了实现上述目的，本发明所采用技术方案如下：

本发明提供一种钓鱼网站的检测方法，用于快速验证用户当前访问网站是否为钓鱼网站，该检查方法包括：

实时采集所述当前访问网站的URL；

查询所述URL是否在设置于系统客户端的相对白名单数据库中，所述相对白名单数据库中存储预设时间阈值范围内在系统服务器中获得验证的安全网站的URL；

若在，则允许用户访问当前网站；

若不在，则将所述URL上传系统服务器进行验证。

进一步的，将所述URL上传系统服务器进行验证，具体是：

查询所述URL是否在系统服务器的黑名单数据库或白名单数据库中；

若在所述黑名单数据库中，则提示用户当前访问网站为钓鱼网站；

若在所述白名单数据库中，则允许用户继续访问当前网站；

若不在，则上传后台验证系统进一步验证。

进一步的，所述若在所述白名单数据库中，则允许用户继续访问当前网站之后，还包括：将当前访问网站的URL更新到所述相对白名单数据库中。

进一步的，所述时间阈值为2-7小时。

进一步的，所述时间阈值为5小时。

本发明还提供一种钓鱼网站的检测系统，用于快速验证用户当前访问网站是否为钓鱼网站，该检测系统包括安装于用户终端设备中的系统客户端、与所述系统客户端交互通信的系统服务器、以及与所述系统服务器交互通信的后台验证系统，在所述系统服务器中设置有黑名单数据库和白名单数据库；在所述系统客户端设置有一相对白名单数据库，用于存储预设时间阈值范围内在系统服务器中获得验证的安全网站的URL；在所述系统客户端设置有一采集模块，用于实时采集所述当前访问网站的URL；在所述系统客户端设置有一查询模块，用于查询所述URL是否在所述相对白名单数据库中，若在，则允许用户访问当前网站，若不在，则将所述URL上传系统服务器进行验证。

进一步的，将所述URL上传系统服务器进行验证，具体是：

在所述系统服务器中设置有一查询模块，用于查询所述URL是否在系统服务器的黑名单数据库或白名单数据库中，若在所述黑名单数据库中，则提示用户当前访问网站为钓鱼网站，若在所述白名单数据库中，则允许用户继续访问当前网站，若不在，则上传后台验证系统进一步验证。

进一步的，在所述系统服务器中还设置有一数据更新模块，用于将查询结果在白名单数据库中的当前访问网站的URL更新到所述相对白名单数据库中。

进一步的，所述时间阈值为2-7小时。

进一步的，所述时间阈值为5小时。