[发明专利]钓鱼网站识别方法、装置及客户端

权利要求书

1.一种钓鱼网站识别方法，其特征在于，包括：

接收用户的包含有目标网站的网页地址的网页访问请求；

提取所述网页访问请求的来源渠道和所述网页地址中包含的网页路径；

根据所提取的网页路径和来源渠道检测所述目标网站是否为钓鱼网站，并在确定所述目标网站为钓鱼网站之后对用户进行提示。

2.根据权利要求1所述的钓鱼网站识别方法，其特征在于，所述根据所提取的网页路径和来源渠道检测所述目标网站是否为钓鱼网站之前还包括：

判断是否需要对所述目标网站进行检测，得到一判断结果；

所述根据所提取的网页路径和来源渠道检测所述目标网站是否为钓鱼网站具体为：

在所述判断结果表明需要对所述目标网站进行检测时，根据所提取的网页路径和来源渠道检测所述目标网站是否为钓鱼网站。

3.根据权利要求2所述的钓鱼网站识别方法，其特征在于，所述判断是否需要对所述目标网站进行检测，得到一判断结果包括：

建立网页地址的黑属性库；

判断所述目标网站的网页地址是否属于所述黑属性库，在所述网页地址属于黑属性库时，确定所述网页地址对应的目标网站为钓鱼网站；在所述网页地址不属于黑属性库时，判断需要对所述目标网站进行检测。

4.根据权利要求3所述的钓鱼网站识别方法，其特征在于，所述根据所提取的网页路径和来源渠道检测所述目标网站是否为钓鱼网站包括：

判断所述网页路径是否符合预设的路径规则；

在所述网页路径符合预设的路径规则时，判断所述来源类型是否为高危渠道；

在所述来源类型为高危渠道时，确定所述目标网站为钓鱼网站；在所述来源类型为非高危渠道时，对所述目标网站进行防误报过滤，在所述目标网站未通过防误报过滤之后，确定所述目标网站为钓鱼网站。

5.根据权利要求4所述的钓鱼网站识别方法，其特征在于，所述判断所述网页路径是否符合预设的路径规则包括：

利用远端服务器存储的路径规则库判断所述网页路径是否与所述路径规则库中的路径规则匹配；或/和

利用本地存储的路径规则库判断所述网页路径是否与所述路径规则库中的路径规则匹配。

6.根据权利要求3-5中任一项所述的钓鱼网站识别方法，其特征在于，所述在确定所述目标网站为钓鱼网站之后对用户进行提示之后还包括：

将所述目标网站的URL地址添加到URL地址的黑属性库中。

7.一种钓鱼网站识别装置，其特征在于，包括：

接收模块，用于接收用户的包含有目标网站的网页地址的网页访问请求；

提取模块，用于提取所述网页访问请求的来源渠道和所述网页地址中包含的网页路径；

检测模块，用于根据所提取的网页路径和来源渠道检测所述目标网站是否为钓鱼网站，并在确定所述目标网站为钓鱼网站之后对用户进行提示。

8.根据权利要求7所述的钓鱼网站识别装置，其特征在于，所述装置还包括：

判断模块，用于判断是否需要对所述目标网站进行检测，得到一判断结果；

所述检测模块具体用于在所述判断结果表明需要对所述目标网站进行检测时，根据所提取的网页路径和来源渠道检测所述目标网站是否为钓鱼网站。

9.根据权利要求8所述的钓鱼网站识别装置，其特征在于，所述判断模块包括：

存储单元，用于建立网页地址的黑属性库；

第一判断单元，用于判断所述目标网站的网页地址是否属于所述黑属性库，在所述网页地址属于黑属性库时，确定所述网页地址对应的目标网站为钓鱼网站；在所述网页地址不属于黑属性库时，判断需要对所述目标网站进行检测。

10.根据权利要求9所述的钓鱼网站识别装置，其特征在于，所述检测模块包括：

比对单元，应用判断所述网页路径是否符合预设的路径规则；

第二判断单元，用于在所述网页路径符合预设的路径规则时，判断所述来源类型是否为高危渠道；

处理单元，用于在所述来源类型为高危渠道时，确定所述目标网站为钓鱼网站；在所述来源类型为非高危渠道时，对所述目标网站进行防误报过滤，在所述目标网站未通过防误报过滤之后，确定所述目标网站为钓鱼网站。