[发明专利]一种支付类网站的安全性检测方法及装置

权利要求书

1.一种支付类网站的安全性检测方法，其特征在于，包括：

获取并存储浏览器服务端发送的第一白名单，所述第一白名单通过从所述浏览服务端的第二白名单中提取N个网址生成，所述第二白名单中包括了M个通过了安全认证的支付类网站的网址，所述N和M均为大于等于1的整数，且M大于N；

当检测到网页访问请求时，获取当前请求访问的网页的网址；

判断所述当前请求访问的网页的网址是否与任意一个所述第一白名单中的网址相匹配；

当判断出所述当前请求访问的网页的网址与任意一个所述第一白名单中的网址相匹配，则确认当前请求访问的是安全的支付类网站。

2.如权利要求1所述的方法，其特征在于，所述第一白名单具体由所述浏览器服务端从所述第二白名单中提取出网站流量位于前N位的支付类网站的网址生成。

3.如权利要求1所述的方法，其特征在于，所述第一白名单具体由所述浏览器服务端根据浏览器客户端的访问记录，从所述第二白名单中提取出所述浏览器客户端的访问次数超过了预设阈值的N个网址生成。

4.如权利要求1～3任一项所述的方法，其特征在于，所述方法还包括：

接收所述浏览器服务端的更新指令，根据所述更新指令对已存储的所述第一白名单进行更新。

5.如权利要求1～3任一项所述的方法，其特征在于，所述方法还包括：

当判断出所述当前请求访问的网页的网址不与任意一个所述第一白名单中的网址相匹配，判断所述当前请求访问的网页的网址是否与任意一个所述第二白名单中的网址相匹配；

当判断出所述当前请求访问的网页的网址与任意一个所述第二白名单中的网址相匹配，则确认当前请求访问的是安全的支付类网站。

6.如权利要求5所述的方法，其特征在于，所述方法还包括：

当判断出所述当前请求访问的网页的网址不与任意一个所述第二白名单中的网址相匹配，则确认当前请求访问的不是安全的支付类网站。

7.一种支付类网站的安全性检测装置，其特征在于，包括：

存储单元，用于获取并存储浏览器服务端发送的第一白名单，所述第一白名单通过从所述浏览服务端的第二白名单中提取N个网址生成，所述第二白名单中包括了M个通过了安全认证的支付类网站的网址，所述N和M均为大于等于1的整数，且M大于N；

获取单元，用于当检测到网页访问请求时，获取当前请求访问的网页的网址；

第一判断单元，用于判断所述当前请求访问的网页的网址是否与任意一个所述第一白名单中的网址相匹配；

确认单元，用于当判断出所述当前请求访问的网页的网址与任意一个所述第一白名单中的网址相匹配，则确认当前请求访问的是安全的支付类网站。

8.如权利要求7所述的装置，其特征在于，所述第一白名单具体由所述浏览器服务端从所述第二白名单中提取出网站流量位于前N位的支付类网站的网址生成。

9.如权利要求7所述的装置，其特征在于，所述第一白名单具体由所述浏览器服务端根据浏览器客户端的访问记录，从所述第二白名单中提取出所述浏览器客户端的访问次数超过了预设阈值的N个网址生成。

10.如权利要求7～9任一项所述的装置，其特征在于，所述装置还包括：

更新单元，用于接收所述浏览器服务端的更新指令，根据所述更新指令对已存储的所述第一白名单进行更新。

11.如权利要求7～9任一项所述的装置，其特征在于，所述装置还包括：

第二判断单元，用于当判断出所述当前请求访问的网页的网址不与任意一个所述第一白名单中的网址相匹配，判断所述当前请求访问的网页的网址是否与任意一个所述第二白名单中的网址相匹配；

所述确认单元还用于当判断出所述当前请求访问的网页的网址与任意一个所述第二白名单中的网址相匹配，则确认当前请求访问的是安全的支付类网站。

12.如权利要求11所述的装置，其特征在于，所述确认单元还用于当判断出所述当前请求访问的网页的网址不与任意一个所述第二白名单中的网址相匹配，则确认当前请求访问的不是安全的支付类网站。