[发明专利]一种钓鱼网站的识别方法及装置

权利要求书

1.一种钓鱼网站的识别方法，其特征在于，包括如下步骤：

接收所有待测网站的访问请求，并且获取待测网站的域名信息、icon信息、表单名称，以及关键数据；

根据常用支付网站和金融网站域名信息、icon信息、表单名称，以及关键数据生成基准数据库；并且对所述基准数据库中的各类信息进行黑名单和白名单的标记；

根据获取的待测网站数据中的关键词和所述基准数据库中的关键词进行比较，当待测网站数据信息在数据库中的显示为黑名单时，判定所述待识别网站为钓鱼网站。

2.根据权利要求1所述的钓鱼网站的识别方法，其特征在于：判断该设备网站为钓鱼网站具体包括如下步骤：

将待测网站的数据中的域名信息和基准数据库中的域名信息进行比较；

当待测网站的域名信息在基准数据库中标记为黑名单时，判断该待测网站为钓鱼网站。

3.根据权利要求2所述的钓鱼网站的识别方法，其特征在于，钓鱼网站的判断方法还包括如下步骤：

根据常见的英文单词、机构简写、以及各种专业术语生成数据词典，当在基准数据库中找不到所述待测测网站的域名信息的时候利用c4.5算法将该域名信息和所述数据词典进行相似性分析，并且得出可能仿冒的域名信息；

对于相似度高的域名，则将该网站的icon信息、表单名称，以及关键数据和所述基准数据库的信息进行比较，如果上述信息一致，判定该待测网站为钓鱼网站。

4.根据权利要求3所述的钓鱼网站的识别方法，其特征在于，将判断为钓鱼网站的网站信息重新录入基准数据库。

5.一种钓鱼网站的识别装置，其特征在于，包括信息获取装置、基准数据库处理装置以及钓鱼网站判断装置；其中：

信息获取装置：用于接收所有待测网站的访问请求，并且获取待测网站的域名信息、icon信息、表单名称，以及关键数据；

基准数据库处理装置：用于根据常用支付网站和金融网站域名信息、icon信息、表单名称，以及关键数据生成基准数据库；并且对所述基准数据库中的各类信息进行黑名单和白名单的标记；

钓鱼网站判断装置：用于根据获取的待测网站数据中的关键词和所述基准数据库中的关键词进行比较，当待测网站数据信息在数据库中的显示为黑名单时，判定所述待识别网站为钓鱼网站。