[发明专利]基于whois信息的钓鱼网站收集、鉴定方法和系统

权利要求书

1.一种基于whois信息的钓鱼网站收集、鉴定方法，其特征在于，所述基于whois信息的钓鱼网站收集方法包括以下步骤：

根据已知的钓鱼网站的域名信息，从whois信息服务器中提取钓鱼网站的whois信息；

根据所述的whois信息从whois信息服务器获取所有使用该whois信息注册的网站域名；

根据预设的第一判断规则判断获取的网站域名为可疑网站域名或可信任网站域名，将可疑网站域名存储至一可疑网站域名数据库中，将可信任网站域名存储至一可信任网站域名数据库中；

根据预设的第二判断规则判断所述可疑网站域名数据库中的可疑网站域名是否为钓鱼网站域名，将钓鱼网站域名存储至一钓鱼网站域名数据库。

2.一种基于whois信息的钓鱼网站收集、鉴定方法，其特征在于：所述whois信息包括注册人姓名信息和注册人邮箱信息，所述基于whois信息的钓鱼网站收集方法根据所述的注册人姓名信息或注册人邮箱信息获取所有使用该注册人姓名信息或注册人邮箱信息注册的网站域名。

3.一种基于whois信息的钓鱼网站收集、鉴定方法，其特征在于：所述根据预设的第一判断规则判断获取的网站域名为可疑网站域名或可信任网站域名中的预设的第一判断规则具体是：

若网站域名备案信息的主办单位主体为企业、军队、政府机关或事业单位，该网站域名为可信任网站域名；

若网站域名备案信息的主办单位主体为个人或不存在，该网站域名为可疑网站域名。

4.一种基于whois信息的钓鱼网站收集、鉴定方法，在根据预设的第一判断规则判断获取的网站域名为可疑网站域名或可信任网站域名之前，其特征在于：

所述获取的网站域名与所述可信任网站域名数据库中的可信任网站域名根据预设的第一匹配规则判断获取的网站域名是否为所述可信任网站域名数据库中的可信任网站域名；若获取的网站域名与可信任网站域名数据库中的可信任网站域名相同，则获取的网站域名为可信任网站域名；若获取的网站域名与可信任网站域名数据库中的可信任网站域名均不相同，则进入根据预设的第一判断规则判断获取的网站域名为可疑网站域名或可信任网站域名的步骤。

5.根据权利要求1所述的钓鱼网站收集、鉴定方法，在根据预设的第二判断规则判断所述可疑网站域名数据库中的可疑网站域名是否为钓鱼网站域名之前，其特征在于：

所述可疑网站域名与所述钓鱼网站域名数据库中的钓鱼网站域名根据预设的第二匹配规则判断其是否为钓鱼网站域名；若可疑网站域名与钓鱼网站域名数据库中的钓鱼网站域名相同，则为钓鱼网站域名；若可疑网站域名与钓鱼网站域名数据库中的钓鱼网站域名均不相同，则进入根据预设的第二判断规则判断所述可疑网站域名数据库中的可疑网站域名是否为钓鱼网站域名的步骤。

6.一种基于whois信息的钓鱼网站收集、鉴定方法，其特征在于：

若根据预设的第一判断规则判断获取的网站域名为可疑网站域名，增加所述可疑网站域名为钓鱼网站域名的钓鱼权重，同时增加所述可疑网站域名的whois信息为钓鱼whois信息的钓鱼权重，更新可疑网站域名数据库；

若根据预设的第一判断规则判断获取的网站域名为可信任网站域名，不改变判断该网站域名的whois信息为钓鱼whois信息的钓鱼权重，同时更新可信任网站域名数据库。

7.一种基于whois信息的钓鱼网站收集、鉴定方法，其特征在于，所述根据预设的第二判断规则判断所述可疑网站域名数据库中的可疑网站域名是否为钓鱼网站域名，同时存储至一钓鱼网站域名数据库，具体是：

可疑网站域名的钓鱼权重为网站域名的钓鱼权重、网站内容的钓鱼权重、IP地址的钓鱼权重、whois信息的钓鱼权重四个钓鱼权重相加的总和；其中，网站域名占10%的钓鱼权重，网站内容占70%钓鱼权重，IP地址占10%钓鱼权重，whois信息占10%钓鱼权重；若可疑网站域名的钓鱼权重大于90%，判定该可疑网站域名为钓鱼网站域名，同时更新钓鱼网站域名数据库。