[发明专利]网站信息验证系统及方法

说明书

技术领域

本发明涉及一种网站信息验证系统及方法，特别是一种通过全面的信息验证来帮助用户识别网站真伪的信息验证系统及方法。

背景技术

互联网络的蓬勃发展使网络安全成为一个日益严峻的问题。2005年，网络钓鱼曾经给美国和英国造成了巨大的经济损失。中国之前遭遇到的网络钓鱼攻击比较少，主要原因是网络钓鱼的攻击目标大多是网上银行和电子商务，而当时中国企业应用网上银行和电子商务的普及程度还不高。但现在随着中国经济的快速发展，电子商务的应用越来越广泛，网上银行的建设也逐渐成熟，连传统企业也都在逐步互联网化。网上银行和电子商务的普及催生出了越来越多的网络安全事件，网络钓鱼作为一种欺诈手段给中国的众多企业和个人用户造成越来越大的威胁。而且这种诈骗事件可能会快速蔓延到通过电子邮件与客户通信的所有商业领域，以致任何拥有在线业务的公司都成为潜在受害者。

为了避免上述事件的发生，一些公司推出了不同的信息验证系统，通过向使用者展示网站相关企业的工商信息、域名信息等，帮助用户识别网站或相关企业的真伪。但是，这些系统向使用者展示的信息只是来自于网站在系统中注册时提供的信息，一般未经过权威机构认证，或者只为保证企业的真实性而对工商信息进行认证。也就是说，这样的验证系统最多只能保证企业是真实存在的，至于企业和注册网站之间是否有联系，注册网站是否确实是此企业的官方网站等，则不做任何验证，只以网站在系统中注册时提供的信息为准。显然，这样的系统仍然不能完全避免网络钓鱼事件的发生。比如，某些钓鱼网站可能以其他企业的真实信息在系统中注册，由于企业是真实存在的，此网站也就能顺利通过上述系统的认证，如果使用者基于对系统的信任而在此钓鱼网站进行操作，以致遭受诈骗损失，那么上述验证系统反而成为钓鱼网站的帮凶。

因此，为了有效防止网络钓鱼事件的发生，有必要建立一套能准确、全面地验证网站真伪的信息验证系统及方法。

发明内容

本发明的目的在于提供一种能准确、全面地验证网站真伪的信息验证系统及方法。

为了达成上述目的，本发明提供了一种网站信息验证系统，用于帮助用户验证网站的真伪，所述网站信息验证系统包括系统数据库及分别与所述系统数据库相连的注册服务器、审核服务器和至少一个解析服务器，所述解析服务器用于接收用户通过网站发送的解析请求、对请求网站的域名信息进行解析和验证，并将结果返回给用户。

所述注册服务器用于从企业网站服务器接收网站注册信息，并将这些注册信息写入用于存储这些网站注册信息的系统数据库中，所述注册信息至少包括域名信息和企业信息。

所述系统数据库中存储的网站注册信息均需要通过审核服务器向权威数据库验证过。

所述解析服务器是从用户请求中解析出网站域名，并根据系统数据库中的注册域名相关信息对解析出的网站域名进行验证的。

网站信息验证系统还包括访问服务器及与访问服务器分别相连的域名数据库和通用网址数据库，所述访问服务器与解析服务器相连，用于根据解析服务器的指令从域名数据库和通用网址数据库中获取请求域名的详细域名/网址信息，并将取得的信息提供给解析服务器。

所述系统数据库中的域名信息是通过访问服务器访问域名数据库来验证的，所述系统数据库中的企业信息是通过系统外的权威机构数据服务器验证的。

所述网站信息验证系统是通过加密的网络链接与系统外的硬件进行数据传输的。

为了达成上述目的，本发明还提供了一种网站信息验证方法，其包括以下步骤：

接收用户浏览器从请求网站发送的网站解析请求；

从解析请求中获取待验证网站的域名信息和来源信息；

根据请求的域名信息从系统数据库中查询域名注册信息和企业信息；

判断请求域名及其来源是否完全符合系统数据库中的相关注册域名及其网址；

若是，则生成包括域名信息、企业信息的解析结果页面，并将解析结果页面返回用户浏览器；

若否，则向用户浏览器返回验证方式错误的页面。

所述获取待验证网站的域名信息和来源信息的步骤还包括：判断域名信息是否正确，如是，继续进行下一步骤，如否，直接向用户浏览器返回验证方式错误的页面。

生成解析结果页面包括以下步骤：通过访问服务器从域名数据库和通用网址数据库获取更详细的域名/网址相关信息，并将访问服务器返回的信息与之前从系统数据库中获取的企业信息相组合而生成解析结果页面。