[发明专利]侦测钓鱼网站方法以及其网络装置

权利要求书

1.一种侦测钓鱼网站方法，其特征在于，包含：

(a)接收一网页存取要求，用以存取一欲存取地址的一欲存取网页；

(b)自该欲存取地址取得该欲存取网页；

(c)对该欲存取网页进行快照，以取得一目前网页快照；

(d)将该目前网页快照与一数据库中所储存的数个预存网页快照进行比对，其中每一该些预存网页快照对应一预存网址；

(e)在该目前网页快照与该些预存网页快照的其中之一相符时，比对该欲存取地址以及该些预存网址中对应于相符的该预存网页快照者；以及

(f)在该欲存取地址与对应的该预存地址不符时，判定该欲存取网页为钓鱼网站。

2.根据权利要求1所述的侦测钓鱼网站方法，其特征在于，还包含：

在该欲存取地址以及该对应地址相符时，提供该欲存取网页。

3.根据权利要求1所述的侦测钓鱼网站方法，其特征在于，步骤(c)包含：

自该欲存取网页撷取包含一信息输入界面的一输入界面区域；以及

对该输入界面区域进行快照，以作为该目前网页快照。

4.根据权利要求1所述的侦测钓鱼网站方法，其特征在于，还包含：

在该目前网页快照与该些预存网页快照皆不相符时，判断该欲存取地址是否与该些预存地址相符；以及

在该欲存取地址与该些预存地址的其中之一相符时，以该目前网页快照更新该些预存网页快照中对应于相符的该预存地址者。

5.根据权利要求1所述的侦测钓鱼网站方法，其特征在于，该数据库储存每一该些预存网址的一预存网址散列值，步骤(e)包含：

使用一散列函数，计算该欲存取地址的一欲存取地址散列值；以及

比对该欲存取地址的该欲存取地址散列值以及对应的该预存网址的该预存网址散列值，其中在不相等时，判定该欲存取地址与对应的该预存地址不符。

6.根据权利要求1所述的侦测钓鱼网站方法，其特征在于，步骤(e)包含：

正规化该欲存取地址；以及

比对正规化后的该欲存取地址以及该些预存网址中对应于相符的该预存网页快照者。

7.一种网络装置，其特征在于，包含：

一网卡，与一网络建立连结；

一数据库，储存多个预存网页快照，其中每一该些预存网页快照对应一预存网址；以及

一处理组件，电性连接该网卡以及该数据库，其中该处理组件包含：

一要求接收模块，接收一网页存取要求，用以存取一欲存取地址的一欲存取网页；

一网页取得模块，透过该网络，自该欲存取地址取得该欲存取网页；

一快照取得模块，对该欲存取网页进行快照，以取得一目前网页快照；

一快照比对模块，将该目前网页快照与该数据库中该些预存网页快照进行比对；

一地址比对模块，在该目前网页快照与该些预存网页快照的其中之一相符时，比对该欲存取地址以及该些预存网址中对应于相符的该预存网页快照者；以及

一警示模块，在该欲存取地址与对应的该预存地址不符时，判定该欲存取网页为钓鱼网站，并产生一警示信号。

8.根据权利要求7所述的网络装置，其特征在于，还包含：

一显示组件，电性连接该处理组件，在该欲存取地址以及该对应地址相符时，该处理组件驱动该显示组件显示该欲存取网页。

9.根据权利要求7所述的网络装置，其特征在于，该网页存取要求是透过该网络自一客户端所接收，在该欲存取地址以及该对应地址相符时，该处理组件透过该网络传送该欲存取网页至该客户端。

10.根据权利要求7所述的网络装置，其特征在于，该处理组件还包含：

一撷取模块，自该欲存取网页撷取包含一信息输入界面的一输入界面区域，其中该快照取得模块对该输入界面区域进行快照，以作为该目前网页快照。

11.根据权利要求7所述的网络装置，其特征在于，该处理组件还包含：

一快照更新模块，在该目前网页快照与该些预存网页快照皆不相符时，判断该欲存取地址是否与该些预存地址相符，并在该欲存取地址与该些预存地址的其中之一相符时，以该目前网页快照更新该些预存网页快照中对应于相符的该预存地址者。