[发明专利]一种网络钓鱼主动防御系统

说明书

技术领域：

本发明涉及一种网络钓鱼主动防御系统，尤其是一种基于半脆弱网页水印的网络钓鱼主动防御系统。

背景技术：

网络钓鱼(phishing)是基于社会工程学的一种攻击手段。它通过垃圾邮件、即时聊天工具、手机短信或网页虚假广告发送声称来自于银行或其他知名机构的欺骗性信息，意图引诱用户登录看起来极其真实的假冒网站，给出敏感信息(如用户名、口令、账号ID、ATM PIN码、信用卡)的一种攻击方式。

网络钓鱼防御是网络钓鱼的对抗技术，可分为服务器端防御、用户端防御和第三方防御。服务器端防御是指网站服务器端借助其他技术，如数字水印、数字指纹、动态安全皮肤(dynamic security skin)，双重认证协议等，向用户证明网站身份的真实性。用户端防御是指在用户浏览器安装插件，检测到钓鱼网页后提示用户、或保护用户敏感信息输入等。第三方防御包括钓鱼垃圾邮件过滤、第三方认证机制、浏览器提供商的URL黑名单过滤机制、安全软件厂商防御机制、公众保护机构等。服务器端防御以保护网站身份真实性为目标，增加了钓鱼者仿冒成本，从源头上遏制钓鱼网站产生，属于主动防御；后两者则以防御出现的钓鱼网站为目标，防御技术落后钓鱼网站仿冒技术，属于被动防御。网络钓鱼防御虽取得了长足的进展，但主动防御技术存在让客户端用户最终判断网站身份真实性，而被动防御技术未安装插件就无法防御的缺陷。

发明内容：

针对上述问题，本发明的目的是提供一种网络钓鱼主动防御系统，尤其是一种基于半脆弱网页水印的网络钓鱼主动防御系统。提出主动表述、自我标识网站身份的机制、构建结合网络爬虫和URL黑名单的钓鱼网站定位模型、建立对钓鱼网站上报域名解析机构的处理机制，从整体思路上主动防御钓鱼网站危害。

为实现上述目的，本发明采取以下技术方案：

1、融合网站特征的半脆弱水印的网站身份表述模块；

2、基于网站逻辑结构的网站身份自我标识模块；

3、结合网络爬虫和URL黑名单的钓鱼网站快速定位模块；

4、鱼网站自动识别、上报域名解析机构的处理模块；

本发明由于采取以上技术方案，其具有以下优点：

1、围绕网站数字身份真实性，提出网络钓鱼主动防御新思路；

2、提出融合网站特征的半脆弱水印网站身份表述算法；

3、提出基于网站逻辑结构的网站身份自我标识算法。

附图说明：

图1是根据本发明的网站线型逻辑结构图；

图2是根据本发明的网站层次型逻辑结构图；

图3是根据本发明的网站身份自我标识图；

图4是根据本发明的网络爬虫在线主动检测图；

具体实施方式：

(1)融合网站特征的半脆弱水印身份表述

网站身份是网站在网络空间中唯一标识网站所有权的信息集合。首先分析钓鱼网站异常特征及行为，分析钓鱼网站为实现仿冒身份以获取用户信息的异常特征；融合网站特征的网站身份集合包括网站所有者信息，如wbn((website brand name)表示网站商标名，h_logo o(logo image hash value)logo图片哈希值；网站结构特征信息，主要是DOM对象，包括dn(domain name)表示域名，rurl(request URL)表示请求的URL地址，aurl(URL of Anchor)表示锚点url地址集合，sfh(Server Form Hander)表示输入文本框等特征；网站内容信息，可利用信息检索领域中的IF-TDF算法、k-gram算法等对网页进行分类处理，拟采用5个值最高的单词元组(t₁，t₂，t₃，t₄，t₅)作为网页内容信息。最后组成集合，利用哈希函数得到摘要信息作为半脆弱水印信息表述网站身份。

(2)基于网站逻辑结构的网站身份自我标识