[发明专利]一种可信网站的识别方法和装置

说明书

技术领域

本发明涉及网络领域，尤其涉及一种可信网站的识别方法和装置。

背景技术

互联网时代大多数软件都是通过互联网分发的，其中，下载站、论坛、官方网站下载链接是软件发布的重要通道。目前，大部分下载站、论坛都允许用户自由提交内容。例如，很多下载站、论坛都提供了上传组件，普通的网站用户通过这些上传组件就可以将自己想发布的软件上传，供其他用户下载使用。而不法分子恰好可以利用这一点，传播病毒、木马、强制捆绑插件等恶意样本。这一方面带来了巨大的网络安全隐患，另一方面又给有下载需求的用户造成了很大的安全风险。

而官方网站发布的软件可信度很高。因此，为了保障有下载需求的用户的网络安全，需要识别出互联网中所有可信度较高的网站的下载链接，以供用户安全下载。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决或者减缓上述问题的可信网站的识别方法和相应的可信网站的识别装置。

根据本发明的一个方面，提供了一种可信网站的识别方法，包括：

提取当前网站在一设定时间段内的下载日志，根据所述下载日志中的用户标识和下载文件标识，统计出当前网站在所述设定时间段内进行过下载操作的下载链接的样本数量和用户数量；

根据当前网站的所述样本数量和用户数量获取当前网站的可信度，并根据当前网站的可信度和样本数量识别所述当前网站是否为官方网站。

根据本发明的另一个方面，提供了一种可信网站的识别装置，包括：

提取模块，用于提取当前网站在一设定时间段内的下载日志；

统计模块，用于根据所述提取模块提取的所述下载日志中的用户标识和下载文件标识，统计出当前网站在所述设定时间段内进行过下载操作的下载链接的样本数量和用户数量；

获取模块，用于根据所述统计模块统计出的当前网站的所述样本数量和用户数量获取当前网站的可信度；

识别模块，用于根据所述获取模块获取的当前网站的可信度和所述统计模块统计出的样本数量识别所述当前网站是否为官方网站。

由于下载网站的链接中会有一些压缩包，有可能包括一些恶意脚本等，或者是被恶意程序利用的文件等，而通过本发明的可信网站的识别方法和装置，能够识别出可信度较高的官方网站，一方面，提高服务器收集正确的可信网站的效率，避免服务器下载到一些被恶意软件利用的文件，另外一方面为有下载需求的用户提供了可靠的下载网站，从而降低了用户下载到恶意样本的风险，提高了用户的网络安全保障。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示意性示出了根据本发明一个实施例的可信网站的识别方法流程图；

图2示意性示出了根据本发明一个实施例的可信网站的识别方法的另一流程图；

图3示意性示除了根据本发明再一个实施例的可信网站的识别方法中更新样本阈值进行可信度判定的流程示意图。

图4示意性示出了根据本发明一个实施例的可信网站的识别装置的框图；

图5示意性示出了根据本发明一个实施例的可信网站的识别装置的又一框图；

图6示意性示出了根据本发明一个实施例的可信网站的收集系统的框图。

具体实施方式

下面结合附图和具体的实施方式对本发明作进一步的描述。

本发明实施例可以应用于计算机系统/服务器，其可与众多其它通用或专用计算系统环境或配置一起操作。适于与计算机系统/服务器一起使用的众所周知的计算系统、环境和/或配置的例子包括但不限于：个人计算机系统、服务器计算机系统、瘦客户机、厚客户机、手持或膝上设备、基于微处理器的系统、机顶盒、可编程消费电子产品、网络个人电脑、小型计算机系统﹑大型计算机系统和包括上述任何系统的分布式云计算技术环境，等等。