[发明专利]一种识别钓鱼网站的方法、服务器、介质及计算机设备

说明书

本申请提供一种识别钓鱼网站的方法、服务器、介质及计算机设备，方法包括：基于目标URL获得对应网站的图片标识；对图片标识进行识别，获得图片标识中的文字信息；基于文字信息查找到官方URL地址集合；判断官方URL地址集合是否为空，若不为空，根据目标URL地址获得目标SSL证书，根据官方URL地址集合获得至少一个官方SSL证书；判断目标SSL证书与任意一个官方SSL证书是否一致，若不一致，确定目标URL对应的网站为钓鱼网站；如此，即使目标URL地址是新生成的钓鱼网站的URL地址，也可以对其进行分析；且分析过程是基于图片标识完成的，这样完全不会依赖一些受限制的数据源，识别精度也能得到确保。

技术领域

本申请属于网络安全技术领域，尤其涉及一种识别钓鱼网站的方法、服务器、介质及计算机设备。

背景技术

在网络安全领域，在各项安全威胁统计中，钓鱼网站一直占有很高的比重。一般来说，钓鱼网站是非正常用户通过伪造知名网站生成的，用于诱导用户输入用户名，密码，银行信息等敏感消息，达到窃取用户信息或经济财产的目的。

现有技术中，一般是通过设置黑名单或者利用机器学习的方法对钓鱼网站进行检测。但是设置黑名单的方式对于新生成的钓鱼网站一般是无法识别的，最终会影响识别精度；机器学习的方法由于数据源获取受限制，导致分析结果的精度也不能保证，最终也会影响对钓鱼网站的识别精度。

发明内容

针对现有技术存在的问题，本申请实施例提供了一种识别钓鱼网站的方法、服务器、介质及计算机设备，用于解决现有技术中在识别钓鱼网站时，识别精度不高，导致对钓鱼网站识别的准确率降低的技术问题。

本申请的第一方面，提供一种识别钓鱼网站的方法，所述方法包括：

基于目标统一资源定位符URL地址获得对应网站的图片标识；

对所述图片标识进行识别，获得所述图片标识中的文字信息；

基于所述文字信息查找到官方URL地址集合，所述官方URL地址集合为官方网站对应的URL地址集合；

判断所述官方URL地址集合是否为空，若不为空，根据所述目标URL地址获得目标SSL证书，根据所述官方URL地址集合获得至少一个官方SSL证书；

判断所述目标SSL证书与任意一个所述官方SSL证书是否一致，若所述目标SSL证书与任意一个所述官方SSL证书不一致，则确定所述目标URL对应的网站为钓鱼网站。

可选的，所述基于所述目标URL地址获得对应网站的图片标识之前，还包括：

向终端发送获取命令，以使得所述终端能基于所述获取命令调用安全代理拦截目标访问请求，基于所述目标访问请求获得所述目标URL地址；

接收由所述终端发送的所述目标URL地址。

可选的，若确定所述官方URL地址为空时，还包括：

标记所述目标URL地址对应的网站为钓鱼网站。

可选的，所述判断所述目标SSL证书与任意一个所述官方SSL证书是否一致，包括：

获得所述目标SSL证书的颁发目标及颁发机构；

获得任意一个所述官方SSL证书的颁发目标及颁发机构；

将所述目标SSL证书的颁发目标与所述官方SSL证书的颁发目标进行对比，将所述目标SSL证书的颁发机构与所述官方SSL证书的颁发机构进行对比；

若确定所述颁发目标、所述颁发机构均不一致，则确定所述目标SSL证书与所述官方SSL证书不一致。

可选的，所述判断所述目标SSL证书与任意一个所述官方SSL证书是否一致，若不一致，则确定所述目标URL对应的网站为钓鱼网站后，还包括：