CN105320851A - 网页安全性检测方法及装置 - Google Patents

Abstract

本发明公开一种网页安全性检测方法，包括以下步骤：获取从待检测网址下载的待检测flash；根据预置的光学字符识别算法从所述待检测flash提取字符信息；将提取的字符信息与预置的关键字数据库进行比对；根据比对的结果，确定所述待检测网址的安全性。本发明还公开一种网页安全性检测装置。本发明提高了网页检测的可靠性，提高了网页使用的安全性。

Description

网页安全性检测方法及装置

技术领域

本发明涉及网络技术领域，尤其涉及网页安全性检测方法及装置。

背景技术

随着网络技术的发展，互联网已经得到了普及。然而在在网站的应用场景中，通常存在钓鱼flash对用户的信用卡号、银行卡号、身份证号等信息进行窃取，导致网页使用的安全性较低。

针对上述问题，现有技术中，通常将flash的哈希签名与钓鱼flash库中的哈希签名进行比对，以判断网页安全性。但是由于flash的哈希签名与flash一一对应，当flash中的部分图片对象进行调整后，flash的哈希签名将随之改变，从而使得钓鱼flash库中的哈希签名无效，导致网页使用的安全性较低。

发明内容

本发明实施例的主要目的是提供一种网页安全性检测方法及装置，旨在提高网页检测的可靠性，提高网页使用的安全性。

为实现上述目的，本发明实施例提供了一种网页安全性检测方法，包括以下步骤：

获取从待检测网址下载的待检测flash；

根据预置的光学字符识别算法从所述待检测flash提取字符信息；

将提取的字符信息与预置的关键字数据库进行比对；

根据比对的结果，确定所述待检测网址的安全性。

进一步地，本发明实施例还提供了一种网页安全性检测装置，所述网页安全性检测装置包括：

获取模块，用于获取从待检测网址下载的待检测flash；

提取模块，用于根据预置的光学字符识别算法从所述待检测flash提取字符信息；

比对模块，用于将提取的字符信息与预置的关键字数据库进行比对；

确定模块，用于根据比对的结果，确定所述待检测网址的安全性。

本发明实施例通过获取从待检测网址下载的待检测flash，然后根据预置的光学字符识别算法从所述待检测flash提取字符信息，并将提取的字符信息与预置的关键字数据库进行比对，根据比对的结果，确定所述待检测网址的安全性；从而实现了flash的安全性的检测。由于本发明是通过采用光学字符识别算法提取flash中的字符信息，并通过字符信息与预置的关键字数据库进行比对，达到安全性检测；因此实现了flash内容的安全监测，相对于现有技术中通过比对flash库中的哈希签名确定网页的安全性，本发明提供的网页安全性检测方法提高了网页检测的可靠性，从而提高了网页使用的安全性。

附图说明

图1是本发明网页安全性检测装置第一实施例的硬件架构示意图；

图2是本发明网页安全性检测装置第二实施例的功能模块示意图；

图3是图2中提取模块的细化功能模块示意图；

图4是图2中确定模块一实施例的细化功能模块示意图；

图5是图2中确定模块另一实施例的细化功能模块示意图；

图6是本发明网页安全性检测方法第一实施例的流程示意图；

图7是本发明网页安全性检测方法第二实施例的流程示意图；

图8是图6中确定待检测网址的安全性一实施例的细化流程示意图；

图9是图6中确定待检测网址的安全性另一实施例的细化流程示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

以下结合说明书附图及具体实施例进一步说明本发明的技术方案。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

参照图1，提出本发明网页安全性检测装置第一实施例。该实施例中，该数据处理装置包括：处理器111、存储器112、用户接口113、网络接口114及通信总线115。通信总线115用于数据服务器中各组成部件之间的通信，用户接口113用于接收用户输入的信息，该用户接口可以为有线接口及无线接口，例如键盘、鼠标等。网络接口114用于数据服务器与外部进行互相通信，该网络接口114也可以包括有线接口及无线接口。存储器112可以包括一个或一个以上计算机可读存储介质，而且其不但包括内部存储器，还包括外部存储器。该存储器中存储有操作系统及检测程序等等。处理器111用于调用存储器112中的检测程序，以执行以下操作：

在通过用户接口113接收用户输入待检测网站时，获取从待检测网址下载的待检测flash；

根据预置的光学字符识别算法从所述待检测flash提取字符信息；

将提取的字符信息与预置的关键字数据库进行比对；

根据比对的结果，确定所述待检测网址的安全性。

进一步地，处理器111还用于调用存储器112中的检测程序，以执行以下操作：

根据flash标准文件格式信息，从所述待检测flash中提取图片对象和文本资源对象；

根据所述预置的光学字符识别算法从所述图片对象中提取文本字符；

将所述文本资源对象和文本字符与所述预置的关键字数据库进行比对。

进一步地，处理器111还用于调用存储器112中的检测程序，以执行以下操作：

根据比对的结果，判断所述字符信息与预置的关键字数据库的匹配度是否超过预设值；

当所述字符信息与预置的关键字数据库的匹配度超过预设值时，则确定所述待检测网址的安全级别为第一预置安全级别；

当所述字符信息与预置的关键字数据库的匹配度未超过预设值时，则确定所述待检测网址的安全级别为第二预置安全级别。

进一步地，处理器111还用于调用存储器112中的检测程序，以执行以下操作：

对所述安全级别为第一预置安全级别的待检测网址按照预置类别进行分类标记，并储存至预置数据库中。

本发明实施例通过获取从待检测网址下载的待检测flash，然后根据预置的光学字符识别算法从所述待检测flash提取字符信息，并将提取的字符信息与预置的关键字数据库进行比对，根据比对的结果，确定所述待检测网址的安全性；从而实现了flash的安全性的检测。由于本发明是通过采用光学字符识别算法提取flash中的字符信息，并通过字符信息与预置的关键字数据库进行比对，达到安全性检测；因此实现了flash内容的安全监测，相对于现有技术中通过比对flash库中的哈希签名确定网页的安全性，本发明提供的网页安全性检测方法提高了网页检测的可靠性，从而提高了网页使用的安全性。

进一步地，参照图2，提供了本发明网页安全性检测装置第二实施例，本实施例提供的网页安全性检测装置包括：

获取模块100，用于获取从待检测网址下载的待检测flash；

本发明实施例提供的网页安全性检测应用于可以进行网页浏览的智能终端上；例如计算机、智能手机、PAD等。在通过智能终端进行网页浏览时，首先由终端发送浏览的待检测网址至网页服务器，由网页服务器进行响应，在由终端根据该响应对网页上的资源信息进行下载，并进行显示。该资源信息包括字符、图片和flash等。将获取网页中的所有flash，并将获取到的每一flash作为一待检测flash，进行检测。可以理解的是，上述网页可以一个独立的flash，也可以在网页中嵌入多个flash。

提取模块200，用于根据预置的光学字符识别算法从所述待检测flash提取字符信息；

上述光学字符识别算法为OCR(OpticalCharacterRecognition，光学字符识别)，即对文本资料进行扫描，然后对图像文件进行分析处理，获取文字及版面信息的过程。具体地，可对获取的待检测flash展示的整体图像进行光学识别扫描，从而得到该flash中所有的字符信息，该字符信息包括文字信息、字母信息和数字信息。

比对模块300，用于将提取的字符信息与预置的关键字数据库进行比对；

上述预置的关键字数据库为用于进行安全检测的数据库，例如可以为钓鱼的关键字数据库。通过将提取的字符信息与钓鱼的关键字数据库比对，从而可以判断待检测的flash是否为钓鱼网站。具体地，比对过程可以为：判断字符信息中的每一个字符是否在关键字数据库中存在。

确定模块400，用于根据比对的结果，确定所述待检测网址的安全性。

将识别获得的所有字符信息中的每个字符与预置的关键字数据库进行比对后，根据待检测flash中的字符信息的字符数在预置的关键字数据库存在的字符，确定该待检测网址的安全性。本实施例中，根据安全程度可对待检测网址的安全性进行等级划分，例如可以分为安全和高危两个等级，其对应的待检测网址显示为安全网页和钓鱼网页。

本发明实施例通过获取从待检测网址下载的待检测flash，然后根据预置的光学字符识别算法从所述待检测flash提取字符信息，并将提取的字符信息与预置的关键字数据库进行比对，根据比对的结果，确定所述待检测网址的安全性；从而实现了flash的安全性的检测。由于本发明是通过采用光学字符识别算法提取flash中的字符信息，并通过字符信息与预置的关键字数据库进行比对，达到安全性检测；因此实现了flash内容的安全监测，相对于现有技术中通过比对flash库中的哈希签名确定网页的安全性，本发明提供的网页安全性检测方法提高了网页检测的可靠性，从而提高了网页使用的安全性。

进一步地，结合参照图3，基于上述实施例，本实施例中，上述提取模块200包括：

对象提取单元201，用于根据flash标准文件格式信息，从所述待检测flash中提取图片对象和文本资源对象；

字符提取单元202，用于根据所述预置的光学字符识别算法从所述图片对象中提取文本字符；

所述比对模块300用于将所述文本资源对象和文本字符与所述预置的关键字数据库进行比对。

上述flash包括图片对象和/或文本资源对象，上述文本资源对象为：以文本形式(text)编译在flash中的字符；上述图片对象为：以图片形式(shape)编译在flash中的图片。在编译flash的过程中，通常对图片对象和/或文本资源对象采用标准文件格式进行编译，得到flash文件。本实施例中，可根据flash标准文件格式信息进行反编译方式从待检测的flash中提取出编译时采用的图片对象和文本资源对象。然后根据上述光学字符识别算法提取该图片对象中的文本字符，最后将该文本资源对象和文本字符分别与预置的关键字数据库进行比对。

以下以一QQ盗号的flash为例，作出详细说明。通过flash反编译技术提取到N张图片对象，然后对该N张图片对象进行光学字符识别算法依次获取N张图片中的文本字符。若其中一张图片对象中获取的文本字符为“登陆QQ邮箱”，另一图片对象中获取到的文本字符为“还没有QQ邮箱？立即注册网络太慢？使用基本版”，且预置的关键字数据库包括“登录、QQ邮箱、QQ号、注册”等关键字，则获取的文本字符中的“登录、QQ邮箱、注册”存在于预置的关键字数据库中，从而根据存在于预置的关键字数据库的这些字符确定当前检测的待检测网址安全性。

进一步地，参照图4，基于上述实施例，本实施例中，上述确定模块400包括：

判断单元401，用于根据比对的结果，判断所述字符信息与预置的关键字数据库的匹配度是否超过预设值；

确定单元402，用于当所述字符信息与预置的关键字数据库的匹配度超过预设值时，确定所述待检测网址的安全级别为第一预置安全级别；当所述字符信息与预置的关键字数据库的匹配度未超过预设值时，确定所述待检测网址的安全级别为第二预置安全级别。

上述匹配度的计算方式可根据实际需要进行设置，例如，可以采用字符信息中存在于数据库的字符数量之和进行计算；还可以对每个关键字进行权重设置，采用字符信息中存在于数据库的字符的权重和值进行计算；本实施例中，优选地，上述匹配度为所有目标字符的权重值之和，所述目标字符为存在于所述预置的关键字数据库的所述字符信息。上述预设值的大小可根据实际需要进行设置，在此不作进一步地限定。上述第一预置安全级别为存在风险的网页链接，即高危网页链接；上述第二预置安全级别为可信任的网页链接，即安全网页链接。

进一步地，参照图5，基于上述实施例，本实施例中，上述确定模块400还包括：

标记储存单元403，用于对所述安全级别为第一预置安全级别的待检测网址按照预置类别进行分类标记，并储存至预置数据库中。

上述预置类别可根据实际需要进行设置，例如该预置类别可以为钓鱼类网站、病毒类网站、木马类网站等等。在本实施例中，可以设置一钓鱼类网站和钓鱼标记。当检测到安全级别为第一预置安全级别的待检测flash时，将该待检测网址进行钓鱼标记，并将标记后的待检测网址储存至预置的数据库中，以供外部进行查询。例如在发送即时消息时，该消息存在URL链接，则可发送查询请求，以查询在该预置的数据库中是否储存有与该URL链接相同的待检测网址，当存在时，获取该待检测网址的分类标记，根据该标记显示相应的提示信息。从而有效防止用户的信用卡号、银行卡号、身份证号等信息的丢失。

本发明进一步提出了一种网页安全性检测方法。参照图6，该实施例的网页安全性检测方法包括以下步骤：

步骤S10，获取从待检测网址下载的待检测flash；

本发明实施例提供的网页安全性检测应用于可以进行网页浏览的智能终端上；例如计算机、智能手机、PAD等。在通过智能终端进行网页浏览时，首先由终端发送浏览的待检测网址至网页服务器，由网页服务器进行响应，在由终端根据该响应对网页上的资源信息进行下载，并进行显示。该资源信息包括字符、图片和flash等。将获取网页中的所有flash，并将获取到的每一flash作为一待检测flash，进行检测。可以理解的是，上述网页可以一个独立的flash，也可以在网页中嵌入多个flash。

步骤S20，根据预置的光学字符识别算法从所述待检测flash提取字符信息；

上述光学字符识别算法为OCR(OpticalCharacterRecognition，光学字符识别)，即对文本资料进行扫描，然后对图像文件进行分析处理，获取文字及版面信息的过程。具体地，可对获取的待检测flash展示的整体图像进行光学识别扫描，从而得到该flash中所有的字符信息，该字符信息包括文字信息、字母信息和数字信息。

步骤S30，将提取的字符信息与预置的关键字数据库进行比对；

上述预置的关键字数据库为用于进行安全检测的数据库，例如可以为钓鱼的关键字数据库。通过将提取的字符信息与钓鱼的关键字数据库比对，从而可以判断待检测的flash是否为钓鱼网站。具体地，比对过程可以为：判断字符信息中的每一个字符是否在关键字数据库中存在。

步骤S40，根据比对的结果，确定所述待检测网址的安全性。

将识别获得的所有字符信息中的每个字符与预置的关键字数据库进行比对后，根据待检测flash中的字符信息的字符数在预置的关键字数据库存在的字符，确定该待检测网址的安全性。本实施例中，根据安全程度可对待检测网址的安全性进行等级划分，例如可以分为安全和高危两个等级，其对应的待检测网址显示为安全网页和钓鱼网页。

本发明实施例通过获取从待检测网址下载的待检测flash，然后根据预置的光学字符识别算法从所述待检测flash提取字符信息，并将提取的字符信息与预置的关键字数据库进行比对，根据比对的结果，确定所述待检测网址的安全性；从而实现了flash的安全性的检测。由于本发明是通过采用光学字符识别算法提取flash中的字符信息，并通过字符信息与预置的关键字数据库进行比对，达到安全性检测；因此实现了flash内容的安全监测，相对于现有技术中通过比对flash库中的哈希签名确定网页的安全性，本发明提供的网页安全性检测方法提高了网页检测的可靠性，从而提高了网页使用的安全性。

进一步地，参照图7，基于上述实施例，本实施例中，上述步骤S20包括：

步骤S21，根据flash标准文件格式信息，从所述待检测flash中提取图片对象和文本资源对象；

步骤S22，根据所述预置的光学字符识别算法从所述图片对象中提取文本字符；

所述步骤S30包括：将所述文本资源对象和文本字符与所述预置的关键字数据库进行比对。

上述flash包括图片对象和/或文本资源对象，上述文本资源对象为：以文本形式(text)编译在flash中的字符；上述图片对象为：以图片形式(shape)编译在flash中的图片。在编译flash的过程中，通常对图片对象和/或文本资源对象采用标准文件格式进行编译，得到flash文件。本实施例中，可根据flash标准文件格式信息进行反编译方式从待检测的flash中提取出编译时采用的图片对象和文本资源对象。然后根据上述光学字符识别算法提取该图片对象中的文本字符，最后将该文本资源对象和文本字符分别与预置的关键字数据库进行比对。

以下以一QQ盗号的flash为例，作出详细说明。通过flash反编译技术提取到N张图片对象，然后对该N张图片对象进行光学字符识别算法依次获取N张图片中的文本字符。若其中一张图片对象中获取的文本字符为“登陆QQ邮箱”，另一图片对象中获取到的文本字符为“还没有QQ邮箱？立即注册网络太慢？使用基本版”，且预置的关键字数据库包括“登录、QQ邮箱、QQ号、注册”等关键字，则获取的文本字符中的“登录、QQ邮箱、注册”存在于预置的关键字数据库中，从而根据存在于预置的关键字数据库的这些字符确定当前检测的待检测网址安全性。

进一步地，参照图8，基于上述实施例，本实施例中，上述步骤S40包括：

步骤S41，根据比对的结果，判断所述字符信息与预置的关键字数据库的匹配度是否超过预设值；若是，则执行步骤S42，若否，则执行步骤S43；

步骤S42，确定所述待检测网址的安全级别为第一预置安全级别；

步骤S43，确定所述待检测网址的安全级别为第二预置安全级别。

上述匹配度的计算方式可根据实际需要进行设置，例如，可以采用字符信息中存在于数据库的字符数量之和进行计算；还可以对每个关键字进行权重设置，采用字符信息中存在于数据库的字符的权重和值进行计算；本实施例中，优选地，上述匹配度为所有目标字符的权重值之和，所述目标字符为存在于所述预置的关键字数据库的所述字符信息。上述预设值的大小可根据实际需要进行设置，在此不作进一步地限定。上述第一预置安全级别为存在风险的网页链接，即高危网页链接；上述第二预置安全级别为可信任的网页链接，即安全网页链接。

进一步地，参照图9，基于上述实施例，本实施例中，上述步骤S42之后还包括：

步骤S44，对所述安全级别为第一预置安全级别的待检测网址按照预置类别进行分类标记，并储存至预置数据库中。

上述预置类别可根据实际需要进行设置，例如该预置类别可以为钓鱼类网站、病毒类网站、木马类网站等等。在本实施例中，可以设置一钓鱼类网站和钓鱼标记。当检测到安全级别为第一预置安全级别的待检测flash时，将该待检测网址进行钓鱼标记，并将标记后的待检测网址储存至预置的数据库中，以供外部进行查询。例如在发送即时消息时，该消息存在URL链接，则可发送查询请求，以查询在该预置的数据库中是否储存有与该URL链接相同的待检测网址，当存在时，获取该待检测网址的分类标记，根据该标记显示相应的提示信息。从而有效防止用户的信用卡号、银行卡号、身份证号等信息的丢失。

以上所述仅为本发明的优选实施例，并非因此限制其专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种网页安全性检测方法，其特征在于，包括以下步骤：

获取从待检测网址下载的待检测flash；

根据预置的光学字符识别算法从所述待检测flash提取字符信息；

将提取的字符信息与预置的关键字数据库进行比对；

根据比对的结果，确定所述待检测网址的安全性。

2.如权利要求1所述的网页安全性检测方法，其特征在于，所述根据预置的光学字符识别算法从所述待检测flash提取字符信息包括：

根据flash标准文件格式信息，从所述待检测flash中提取图片对象和文本资源对象；

根据所述预置的光学字符识别算法从所述图片对象中提取文本字符；

所述将提取的字符信息与预置的关键字数据库进行比对包括：

将所述文本资源对象和文本字符与所述预置的关键字数据库进行比对。

3.如权利要求1所述的网页安全性检测方法，其特征在于，所述根据比对的结果，确定所述待检测网址的安全性包括：

根据比对的结果，判断所述字符信息与预置的关键字数据库的匹配度是否超过预设值；

当所述字符信息与预置的关键字数据库的匹配度超过预设值时，则确定所述待检测网址的安全级别为第一预置安全级别；

当所述字符信息与预置的关键字数据库的匹配度未超过预设值时，则确定所述待检测网址的安全级别为第二预置安全级别。

4.如权利要求3所述的网页安全性检测方法，其特征在于，所述确定待检测网址的安全级别为第一预置安全级别之后还包括：

对所述安全级别为第一预置安全级别的待检测网址按照预置类别进行分类标记，并储存至预置数据库中。

5.如权利要求3所述的网页安全性检测方法，其特征在于，所述匹配度为所有目标字符的权重值之和，所述目标字符为存在于所述预置的关键字数据库的所述字符信息。

6.一种网页安全性检测装置，其特征在于，包括：

获取模块，用于获取从待检测网址下载的待检测flash；

提取模块，用于根据预置的光学字符识别算法从所述待检测flash提取字符信息；

比对模块，用于将提取的字符信息与预置的关键字数据库进行比对；

确定模块，用于根据比对的结果，确定所述待检测网址的安全性。

7.如权利要求6所述的网页安全性检测装置，其特征在于，所述提取模块包括：

对象提取单元，用于根据flash标准文件格式信息，从所述待检测flash中提取图片对象和文本资源对象；

字符提取单元，用于根据所述预置的光学字符识别算法从所述图片对象中提取文本字符；

所述比对模块用于将所述文本资源对象和文本字符与所述预置的关键字数据库进行比对。

8.如权利要求6所述的网页安全性检测装置，其特征在于，所述确定模块包括：

判断单元，用于根据比对的结果，判断所述字符信息与预置的关键字数据库的匹配度是否超过预设值；

确定单元，用于当所述字符信息与预置的关键字数据库的匹配度超过预设值时，确定所述待检测网址的安全级别为第一预置安全级别；当所述字符信息与预置的关键字数据库的匹配度未超过预设值时，确定所述待检测网址的安全级别为第二预置安全级别。

9.如权利要求8所述的网页安全性检测装置，其特征在于，所述匹配度为所有目标字符的权重值之和，所述目标字符为存在于所述预置的关键字数据库的所述字符信息。

10.如权利要求8所述的网页安全性检测装置，其特征在于，所述确定模块还包括：

标记储存单元，用于对所述安全级别为第一预置安全级别的待检测网址按照预置类别进行分类标记，并储存至预置数据库中。