[发明专利]钓鱼网站检测方法、装置及客户端

权利要求书

1.一种钓鱼网站检测方法，其特征在于，包括：

提取用户的网页访问请求中目标网站的统一资源定位符URL地址；

判断所述URL地址中包含的URL路径是否符合预设的路径规则；

在所述URL路径符合预设的路径规则时，确定所述目标网站为钓鱼网站。

2.根据权利要求1所述的钓鱼网站检测方法，其特征在于，所述判断所述URL地址中包含的URL路径是否符合预设的路径规则之前还包括：

判断是否需要对所述URL地址进行检测，得到一判断结果；

所述判断所述URL地址中包含的URL路径是否符合预设的路径规则具体为：

在所述判断结果表明需要对所述URL地址进行检测时，判断所述URL地址中包含的URL路径是否符合预设的路径规则。

3.根据权利要求2所述的钓鱼网站检测方法，其特征在于，所述判断是否需要对所述URL地址进行检测，得到一判断结果包括：

根据URL地址对应域名的备案信息建立URL地址的黑属性库、白属性库和灰属性库；

确定所述URL地址所属的属性库；

在所述URL地址属于黑属性库时，确定所述URL地址对应的目标网站为钓鱼网站；在所述URL地址属于白属性库时，判断所述URL地址对应的目标网站不是钓鱼网站；在所述URL地址属于灰属性库时，判断需要对所述URL地址进行检测。

4.根据权利要求3所述的钓鱼网站检测方法，其特征在于，所述判断所述URL地址中包含的URL路径是否符合预设的路径规则包括：

利用远端服务器存储的路径规则库判断所述URL路径是否与所述路径规则库中的路径规则匹配；或/和

利用本地存储的路径规则库判断所述URL路径是否与所述路径规则库中的路径规则匹配。

5.根据权利要求4所述的钓鱼网站检测方法，其特征在于，所述确定所述目标网站为钓鱼网站之前还包括：

根据预先存储的防误报信息和所述URL地址对应域名的备案信息进行防误报过滤，以便防止将所述目标网站误报为钓鱼网站；

所述确定所述目标网站为钓鱼网站具体为：

在所述目标网站通过防误报过滤之后，确定所述目标网站为钓鱼网站。

6.根据权利要求3-5中任一项所述的钓鱼网站检测方法，其特征在于，所述确定所述目标网站为钓鱼网站之后还包括：

提示用户所述目标网站为钓鱼网站，并将所述目标网站的URL地址添加到URL地址的黑属性库中。

7.一种钓鱼网站检测装置，其特征在于，包括：

提取模块，用于提取用户的网页访问请求中目标网站的统一资源定位符URL地址；

处理模块，用于判断所述URL地址中包含的URL路径是否符合预设的路径规则，并在所述URL路径符合预设的路径规则时，确定所述目标网站为钓鱼网站。

8.根据权利要求7所述的钓鱼网站检测装置，其特征在于，所述装置还包括：

判断模块，用于判断是否需要对所述URL地址进行检测，得到一判断结果；

所述处理模块具体用于在所述判断结果表明需要对所述URL地址进行检测时，判断所述URL地址中包含的URL路径是否符合预设的路径规则。

9.根据权利要求8所述的钓鱼网站检测装置，其特征在于，所述判断模块包括：

存储单元，用于根据URL地址对应域名的备案信息建立URL地址的黑属性库、白属性库和灰属性库；

判断单元，用于确定所述URL地址所属的属性库，在所述URL地址属于黑属性库时，确定所述URL地址对应的目标网站为钓鱼网站；在所述URL地址属于白属性库时，判断所述URL地址对应的目标网站不是钓鱼网站；在所述URL地址属于灰属性库时，判断需要对所述URL地址进行检测。

10.根据权利要求9所述的钓鱼网站检测装置，其特征在于，所述处理模块包括：

第一处理单元，用于利用远端服务器存储的路径规则库判断所述URL路径是否与所述路径规则库中的路径规则匹配；或/和

第二处理单元，用于利用本地存储的路径规则库判断所述URL路径是否与所述路径规则库中的路径规则匹配。