[发明专利]一种钓鱼网站的取证与验证方法及系统

摘要

本发明公开了一种钓鱼网站的取证与验证方法及系统。本方法为：1)取证与验证服务器调用浏览器打开待验证的URL地址，然后该浏览器发送HTTP请求消息给该服务器；2)该服务器从HTTP请求中提取URL字符串信息并截图；3)检查URL字符串信息是否存在于黑/白名单中；如果存在，则输出判断信息；4)提取URL字符串中的关键信息和域名关键信息；5)访问第三方可信资源服务器，提取该URL字符串对应WEB站点的关键信息；6)根据该URL访问WEB页面，提取页面关键信息；7)根据步骤4)～6)所提取的信息，计算得到该URL地址的可信值，将其与设定阈值的比较结果输出验证结果。本发明提高了取证的完整性和验证的效率。

主权项

1.一种钓鱼网站的取证与验证方法，其步骤为：1)取证与验证服务器调用浏览器打开待验证的URL地址，然后该浏览器发送HTTP请求消息给该取证与验证服务器；2)取证与验证服务器从该HTTP请求中提取URL字符串信息，并对该浏览器当前所在的窗口进行截屏；3)取证与验证服务器检查所提取的URL字符串信息是否存在于黑/白名单中；如果存在，则输出判断信息，否则跳转步骤4)；4)提取URL字符串中的关键信息和URL字符串中域名的关键信息；其中，所述URL字符串中的关键信息包括：IP地址、非常规端口、特殊字符@和URL中域名的级数；所述URL字符串中域名的关键信息包括：域名的注册商、域名的状态和域名的注册时间；5)取证与验证服务器访问第三方可信资源服务器，提取该URL字符串对应WEB站点的关键信息；其中，所述WEB站点的关键信息包括：WEB站点的ICP备案信息和WEB站点对应IP地址的地理位置；6)取证与验证服务器根据该URL字符串访问WEB页面，提取WEB页面的关键信息；其中，所述WEB页面的关键信息包括：页面的TITLE信息、页面关键词、页面状态码、页面超链接特征和页面引用图片资源的特征；7)取证与验证服务器根据步骤4)～6)所提取的信息，计算得到该URL地址的可信值，将该可信值与设定阈值的比较结果输出验证结果；其中，计算所述可信值的方法为：首先根据WHOIS信息库、ICP备案信息库、IP地理定位库和目标网站的特征对步骤4)～6)所提取的信息分别设定权重，然后将步骤4)～6)所提取的信息进行数值化处理，转换成布尔表达式的值，然后加权求和得到所述可信值。