[发明专利]结合本地内容规则库识别可疑钓鱼网页的方法及系统

说明书

技术领域

本发明涉及互联网技术领域，具体涉及一种结合本地内容规则库识别可疑钓鱼网页的方法、客户端、云端服务器及系统。

背景技术

随着互联网的发展，基于WEB的应用日益普及，人们通过浏览器可以查询银行账户、网上购物、电子商务、查询信息、获取知识、进行娱乐等，WEB为人们提供了方便和快捷的交互方式。然而，人们在上网冲浪浏览网页的同时，经常会遭遇到恶意网站的侵袭，导致计算机被病毒、木马等感染。

恶意网站，例如钓鱼网站、或者是欺诈，仿冒网站等，主要是通过仿冒真实网站的URL地址或是网页内容，伪装成银行及电子商务等类型的网站，或是利用真实网站服务器程序上的漏洞，在该网站的某些网页中插入危险的网页代码，以此来骗取用户银行或信用卡账号、密码等私人资料。恶意网页中包含着许多敏感的特征，例如，金融欺诈类的恶意网页会在文字、图片等方面仿冒官网，或是在真实网页中插入虚假票务、虚假中奖、假冒网银、虚假购物等信息，这些特征大多以文本串的形式出现在网页中。

现有的为了防范恶意网站的主要手段是当用户访问某网站时，客户端将网站的URL发送至服务器端的黑白名单数据库进行查询，然而当钓鱼作者利用安全正常网页为载体，例如政府网站，在该网页中嵌入钓鱼特征，基于网页的URL检测钓鱼网页的方法，并不能识别其内嵌的网页，误判率较高。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的结合本地内容规则库识别可疑钓鱼网页的方法、客户端、云端服务器和相应的系统。

根据本发明的一个方面，提供了一种结合本地内容规则库识别可疑钓鱼网页的方法，所述本地内容规则库包含至少一条规则以及与每条规则对应的规则标识；所述方法包括：

在浏览器加载网页时，获取网页的内容信息，从所述网页的内容信息中提取指定信息；

将所述指定信息与所述本地内容规则库内的规则进行匹配；

若所述指定信息与所述本地内容规则库内的至少一条规则匹配，则将本地所匹配的至少一条规则的规则标识发送给云端服务器，以供所述云端服务器根据所述本地所匹配的至少一条规则的规则标识识别所述网页是否为可疑钓鱼网页。

根据本发明的另一方面，提供了一种客户端，包括：

本地内容规则库，包含至少一条规则以及与每条规则对应的规则标识；

信息提取模块，适于在浏览器加载网页时，获取网页的内容信息，从所述网页的内容信息中提取指定信息；

匹配模块，适于将所述指定信息与所述本地内容规则库内的规则进行匹配；

第一发送模块，适于若所述指定信息与所述本地内容规则库内的至少一条规则匹配，则将本地所匹配的至少一条规则的规则标识发送给云端服务器，以供所述云端服务器根据所述本地所匹配的至少一条规则的规则标识识别所述网页是否为可疑钓鱼网页。

根据本发明的另一方面，提供了一种云端服务器，包括：

云端内容规则库，包含至少一个规则集合，每个规则集合包含一条或多条规则以及每条规则对应的规则标识；

第二接收模块，适于接收客户端发送的本地所匹配的至少一条规则的规则标识；

识别模块，适于根据所述本地所匹配的至少一条规则的规则标识识别所述网页是否为可疑钓鱼网页。

根据本发明的另一方面，提供了一种结合本地内容规则库识别可疑钓鱼网页的系统，包括客户端以及云端服务器。

根据本发明提供的方案，在浏览器加载网页时，获取网页的内容信息，从网页的内容信息中提取指定信息；将指定信息与本地内容规则库内的规则进行匹配；若指定信息与本地内容规则库内的至少一条规则匹配，则将本地所匹配的至少一条规则的规则标识发送给云端服务器，以供云端服务器根据本地所匹配的至少一条规则的规则标识识别网页是否为可疑钓鱼网页，将本地匹配与云端识别相结合，扩大了钓鱼网页的检测范围，提高了钓鱼网页识别准确率，同时节省了云端服务器资源。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：