[发明专利]通过图片匹配来检测钓鱼网页的方法及装置

说明书

技术领域

本发明涉及互联网技术领域，具体涉及一种通过图片匹配来检测钓鱼网页的方法及装置。

背景技术

随着互联网的发展，基于WEB的应用日益普及，人们通过浏览器可以查询银行账户、网上购物、电子商务、查询信息、获取知识、进行娱乐等，WEB为人们提供了方便和快捷的交互方式。然而，人们在上网冲浪浏览网页的同时，经常会遭遇到恶意网站的侵袭，导致计算机被病毒、木马等感染。

恶意网站，例如钓鱼网站、或者是欺诈，仿冒网站等，主要是通过仿冒真实网站的URL地址或是网页内容，伪装成银行及电子商务等类型的网站，或是利用真实网站服务器程序上的漏洞，在该网站的某些网页中插入危险的网页代码，以此来骗取用户银行或信用卡账号、密码等私人资料。恶意网页中包含着许多敏感的特征，例如，金融欺诈类的恶意网页会在文字、图片等方面仿冒官网，或是在真实网页中插入虚假票务、虚假中奖、假冒网银、虚假购物等信息，这些特征大多以文本串的形式出现在网页中。

现有的为了防范恶意网站的主要手段是当用户访问某网站时，客户端将网站的URL发送至服务器端的黑白名单数据库进行查询，然而由于钓鱼网站不断更新换代，这种方法对钓鱼网站等恶意网站的检出率不高并具有滞后性。或者是通过基于文本的方法进行识别，例如通过提取页面中关键词，并将关键词上传至服务器，在黑名单数据库中匹配，这种方法效率比较低下，而且容易受文字顺序等因素的影响，误判率较高。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的通过图片匹配来检测钓鱼网页的方法和相应的通过图片匹配来检测钓鱼网页的装置。

根据本发明的一个方面，提供了一种通过图片匹配来检测钓鱼网页的方法，所述方法的执行基于预先建立的包含多个第一图片的图片规则库，所述第一图片是在已知钓鱼网页的截图中所截取的具有钓鱼网页特征的图片；

所述方法包括：

对浏览器打开的网页进行截图，获取第二图片；

将第二图片与所述图片规则库所包含的多个第一图片进行匹配，若所述图片规则库内存在与所述第二图片匹配的第一图片，则确定所述网页为可疑的钓鱼网页。

根据本发明的另一方面，提供了一种通过图片匹配来检测钓鱼网页的装置，其包括：

图片规则库，所述图片规则库包含多个第一图片，所述第一图片是在已知钓鱼网页的截图中所截取的具有钓鱼网页特征的图片；

获取模块，适于浏览器打开的网页进行截图，获取第二图片；

匹配模块，适于将第二图片与所述图片规则库所包含的多个第一图片进行匹配，若所述图片规则库内存在与所述第二图片匹配的第一图片，则确定所述网页为可疑的钓鱼网页。

根据本发明的提供的方案，对浏览器打开的网页进行截图，获取第二图片，将第二图片与图片规则库所包含的多个第一图片进行匹配，若图片规则库内存在与第二图片匹配的第一图片，则确定网页为可疑的钓鱼网页。本发明中，由于第一图片具有钓鱼网页特征，因此在图片规则库内存在与第二图片匹配的第一图片的情况下，第二图片也具有钓鱼网页的特征，基于此能够快速并准确的判断网页为可疑的钓鱼网页。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明一个实施例的通过图片匹配来检测钓鱼网页的方法的流程图；

图2示出了根据本发明另一个实施例的通过图片匹配来检测钓鱼网页的方法的流程图；

图3示出了根据本发明另一个实施例的获取第二图片的一种方法的流程图；

图4示出了根据本发明另一个实施例的获取第二图片的另一种方法的流程图；

图5示出了根据本发明一个实施例的通过图片匹配来检测钓鱼网页的装置的结构框图；

图6示出了根据本发明另一个实施例的通过图片匹配来检测钓鱼网页的装置的结构框图。

具体实施方式