[发明专利]恶意资源转移网页识别方法及装置

权利要求书

1.一种恶意资源转移网页识别方法，其特征在于，所述方法包括：

获取终端当前访问的网页；

获取所述网页的统一资源定位符URL；

根据资源转移链接特征表，识别所述URL中是否包含资源转移链接，所述资源转移链接特征表中包含不同资源转移平台所采用资源转移链接对应的资源转移链接模板，所述资源转移链接用于生成相应的资源转移图形码；

若所述URL中包含所述资源转移链接，则将所述网页确定为资源转移网页，所述资源转移网页用于进行在线资源转移，所述资源转移网页内显示有所述资源转移链接对应的所述资源转移图形码；

若所述网页为所述资源转移网页，则获取所述终端的恶意网页访问记录，所述恶意网页访问记录中包含至少一条恶意网页对应的访问记录；

对于所述恶意网页访问记录中的各个恶意网页，获取所述恶意网页对应的第一访问时刻；

若所述资源转移网页的第二访问时刻与所述第一访问时刻的时间间隔小于预设时间阈值，则确定所述资源转移网页与所述恶意网页之间存在关联关系，并确定所述资源转移网页为恶意资源转移网页；

向所述终端反馈识别出的所述恶意资源转移网页，以便所述终端在检测到网页访问行为时计算访问网页与所述恶意资源转移网页的相似度，以及在所述相似度大于阈值时，对所述访问网页进行预定处理，预定处理方式包括显示提示信息和屏蔽网页内容中的至少一种；

将所述恶意资源转移网页与所述恶意网页关联存储到恶意资源转移数据库中；

确定所述恶意资源转移网页对应的资源转移平台；

每隔预定时间间隔，向各个资源转移平台发送所述恶意资源转移数据库中的数据，以便所述资源转移平台根据所述数据确定恶意资源转移账号，并对所述恶意资源转移账号进行处理，其中，所述资源转移平台用于根据所述恶意资源转移网页对应的资源转移链接获取交易详情，且根据所述交易详情确定所述恶意资源转移账号。

2.根据权利要求1所述的方法，其特征在于，所述识别所述URL中是否包含资源转移链接之后，还包括：

若所述URL中不包含所述资源转移链接，则获取所述网页中包含的网页内容；

当所述网页内容中包含图形码时，通过预定图形码解析技术解析所述图形码，所述图形码包括二维码和条形码中的至少一种；

检测图形码解析结果中是否包含预设资源转移关键词；

若所述图形码识别结果中包含所述预设资源转移关键词，则确定所述网页为所述资源转移网页。