[发明专利]基于网关、网桥防范网络钓鱼网站的方法有效
| 申请号： | 200710072997.1 | 申请日： | 2007-01-19 |
| 公开（公告）号： | CN101026599A | 公开（公告）日： | 2007-08-29 |
| 发明（设计）人： | 蔡成志 | 申请（专利权）人： | 深圳市深信服电子科技有限公司 |
| 主分类号： | H04L12/66 | 分类号： | H04L12/66;H04L12/46;H04L9/32;H04L29/06 |
| 代理公司： | 广州三环专利代理有限公司 | 代理人： | 满群 |
| 地址： | 518052广东省深圳*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种识别钓鱼网站的方法，步骤：1.在上网终端与被访问网站中间加入安全网关设备，使经过SSL加密的数据可被安全网关捕获；2.在安全网关上提供设置界面，让用户导入可信任的X.509证书列表；3.在安全网关上截获SSL协议的握手过程，提取握手过程所传输的X.509证书链；4.过滤并阻止证书链不合法的SSL连接。或用步骤：1.把安全网关接入可监听用户上网数据的设备，使安全网关可捕获内部用户经过SSL加密隧道访问正常网站或者钓鱼网站的数据的一份拷贝；2.在安全网关上提供设置界面，导入X.509证书列表；3.在安全网关捕获SSL协议的握手过程，提取握手过程所传输的X.509证书链；4.对证书链的合法性进行验证，安全网关发出命令切断证书链非法的SSL连接。 | ||
| 搜索关键词： | 基于 网关 防范 网络 钓鱼 网站 方法 | ||
【主权项】：
1、一种基于网关、网桥防范网络钓鱼网站的方法，包含以下步骤：第一步，在用户上网终端与被访问网站中间加入安全网关或网桥设备，使经过SSL加密的数据可以被安全网关所捕获；第二步，在该安全网关或网桥上提供设置界面，让用户导入可信任的X.509证书列表；第三步，在安全网关或网桥上截获SSL协议的握手过程，提取握手过程所传输的X.509证书链；第四步，根据PKI的相关标准以及用户提供的可信任证书列表对证书链的合法性进行验证，过滤并阻止证书链不合法的SSL连接。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳市深信服电子科技有限公司，未经深圳市深信服电子科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200710072997.1/，转载请声明来源钻瓜专利网。
