[发明专利]一种网络钓鱼主动防御系统

权利要求书

1.一种网络钓鱼主动防御系统，其特征是，它是由融合网站特征的半脆弱水印的网站身份表述模块、基于网站逻辑结构的网站身份自我标识模块、结合网络爬虫和URL黑名单的钓鱼网站快速定位模块和钓鱼网站自动识别、上报域名解析机构的处理模块组成，为网站服务器提供自动识别钓鱼网站攻击的服务。

2.根据权利要求1所述的一种网络钓鱼主动防御系统，其特征是，所述的融合网站特征的半脆弱水印的网站身份表述模块，其融合网站特征的半脆弱水印产生公式如下所示：

W＝h(wbn，dn，rurl，aurl，kw，sfh，(t₁，t₂，t₃，t₄，t₅))

其中h表示MD5哈希函数，wbn((website brand name)表示网站商标名，dn(domain name)表示域名，rurl(request URL)表示请求的URL地址，aurl(URL of Anchor)表示锚点url地址集合，kw(Key Word)表示关键词集合，sfh(Server Form Hander)表示输入文本框，(t₁，t₂，t₃，t₄，t₅)表示采用TF-IDF算法对网页处理后，得到5个TF-IDF值最高的单词元组。

3.根据权利要求1所述的一种网络钓鱼主动防御系统，其特征是，所述的基于网站逻辑结构的网站身份自我标识模块，将网站身份信息M分成n份，记为M_i，i是网站中的网页数，1≤i≤n。然后将Mi按照基于等价标记信息隐藏算法，根据网站逻辑结构，隐藏到相应的网页中；检测时，根据网站逻辑结构，提取每份网页信息M_i，最后恢复出网站身份信息M。

4.根据权利要求1所述的一种网络钓鱼主动防御系统，其特征是，所述的结合网络爬虫和URL黑名单的钓鱼网站快速定位模块，获取网络钓鱼黑名单，提取钓鱼网站URL，利用网络爬虫获取钓鱼网站的源文件，实现钓鱼网站快速定位。

5.根据权利要求1所述的一种网络钓鱼主动防御系统，其特征是，所述的钓鱼网站自动识别、上报域名解析机构的处理模块组成，对获取的钓鱼网站源文件，利用等价标记检测算法，提前隐藏在网站中的网站身份与提取的网站身份比较，如果不一致，可判断是钓鱼网站；对于钓鱼网站上报到域名解析机构进行处理。