所顯示或 討論的相互之間的耦合或直接耦合或通信連接可以是通過一些接口，裝置或單元的間接耦 合或通信連接，可以是電性，機(jī)械或其它的形式。
[0109] 所述作為分離部件說明的單元可以是或者也可以不是物理上分開的，作為單元顯 示的部件可以是或者也可以不是物理單元，即可以位于一個地方，或者也可以分布到多個 網(wǎng)絡(luò)單元上。可以根據(jù)實(shí)際的需要選擇其中的部分或者全部單元來實(shí)現(xiàn)本實(shí)施例方案的目 的。
[0110] 另外，在本發(fā)明各個實(shí)施例中的各功能單元可以集成在一個處理單元中，也可以 是各個單元單獨(dú)物理存在，也可以兩個或兩個以上單元集成在一個單元中。上述集成的單 元既可以采用硬件的形式實(shí)現(xiàn)，也可以采用硬件加軟件功能單元的形式實(shí)現(xiàn)。
[0111] 上述以軟件功能單元的形式實(shí)現(xiàn)的集成的單元，可以以代碼的形式存儲在一個計 算機(jī)可讀取存儲介質(zhì)中。上述代碼存儲在一個計算機(jī)可讀存儲介質(zhì)中，包括若干指令用以 使處理器或硬件電路執(zhí)行本發(fā)明各個實(shí)施例所述方法的部分或全部步驟。而前述的存儲 介質(zhì)包括：通用串行總線接口的無需物理驅(qū)動器的微型高容量移動存儲盤、移動硬盤、只 讀存儲器（英文：Read-〇nly Memory,簡稱ROM)、隨機(jī)存取存儲器（英文：Random Access Memory，簡稱RAM)、磁碟或者光盤等各種可以存儲程序代碼的介質(zhì)。
[0112] 最后應(yīng)說明的是：以上實(shí)施例僅用以說明本發(fā)明的技術(shù)方案，而非對其限制；盡 管參照前述實(shí)施例對本發(fā)明進(jìn)行了詳細(xì)的說明，本領(lǐng)域的普通技術(shù)人員應(yīng)當(dāng)理解：其依然 可以對前述各實(shí)施例所記載的技術(shù)方案進(jìn)行修改，或者對其中部分技術(shù)特征進(jìn)行等同替 換；而這些修改或者替換，并不使相應(yīng)技術(shù)方案的本質(zhì)脫離本發(fā)明各實(shí)施例技術(shù)方案的保 護(hù)范圍。
【主權(quán)項(xiàng)】
1. 一種網(wǎng)站驗(yàn)證方法，其包括： 獲取待驗(yàn)證網(wǎng)站的源代碼中包括的關(guān)鍵字集合； 查詢黑名單關(guān)鍵字對應(yīng)關(guān)系庫，若所述關(guān)鍵字集合中至少出現(xiàn)兩個黑名單關(guān)鍵字，且 所述兩個黑名單關(guān)鍵字之間存在對應(yīng)關(guān)系，則將所述待驗(yàn)證網(wǎng)站確定為候選黑名單網(wǎng)站或 直接確定為非法網(wǎng)站； 所述黑名單關(guān)鍵字對應(yīng)關(guān)系庫中包括多個黑名單關(guān)鍵字組，每個黑名單關(guān)鍵字組中包 括存在對應(yīng)關(guān)系的至少兩個黑名單關(guān)鍵字。2. 根據(jù)權(quán)利要求1所述的方法，其中，還包括： 將黑名單網(wǎng)站集合中每個黑名單網(wǎng)站的源代碼中包括的黑名單關(guān)鍵字組成一個集合， 得到多個黑名單關(guān)鍵字集合； 分析所述多個黑名單關(guān)鍵字集合中，若第一黑名單關(guān)鍵字和第二黑名單關(guān)鍵字同時在 所述多個黑名單關(guān)鍵字集合中出現(xiàn)的次數(shù)超過預(yù)設(shè)的次數(shù)閾值，則確定所述第一黑名單關(guān) 鍵字和所述第二黑名單關(guān)鍵字之間存在對應(yīng)關(guān)系； 將所述第一黑名單關(guān)鍵字和所述第二黑名單關(guān)鍵字之間的對應(yīng)關(guān)系保存在所述黑名 單關(guān)鍵字對應(yīng)關(guān)系庫中。3. 根據(jù)權(quán)利要求1所述的方法，其中，所述將所述待驗(yàn)證網(wǎng)站確定為候選黑名單網(wǎng)站 之后，包括： 獲取所述待驗(yàn)證網(wǎng)站的統(tǒng)一資源定位符； 查詢白名單網(wǎng)站集合，所述白名單網(wǎng)站集合中包括驗(yàn)證過的多個白名單網(wǎng)站的統(tǒng)一資 源定位符； 判斷所述待驗(yàn)證網(wǎng)站的統(tǒng)一資源定位符是否在所述白名單網(wǎng)站集合中，若是則確定所 述待驗(yàn)證網(wǎng)站為白名單網(wǎng)站，否則將所述待驗(yàn)證網(wǎng)站保存到候選黑名單網(wǎng)站集合中。4. 根據(jù)權(quán)利要求3所述的方法，其中，將所述待驗(yàn)證網(wǎng)站保存到候選黑名單網(wǎng)站集合 中之后，包括： 獲取所述候選黑名單網(wǎng)站集合的訪問記錄，所述訪問記錄中包括預(yù)設(shè)時間段內(nèi)訪問過 所述候選黑名單網(wǎng)站集合中的候選黑名單網(wǎng)站的終端標(biāo)識以及對應(yīng)的訪問次數(shù)； 根據(jù)聚類算法對所述候選黑名單網(wǎng)站集合的訪問記錄進(jìn)行聚類分析，將所述候選黑名 單網(wǎng)站集合劃分為多個候選黑名單網(wǎng)站子集； 根據(jù)黑名單網(wǎng)站集合分別確定所述多個候選黑名單網(wǎng)站子集的合法性，所述黑名單網(wǎng) 站集合中包括驗(yàn)證過的多個黑名單網(wǎng)站的統(tǒng)一資源定位符。5. 根據(jù)權(quán)利要求4所述的方法，其中，根據(jù)黑名單網(wǎng)站集合分別確定所述多個候選黑 名單網(wǎng)站子集的合法性，包括： 分別將各候選黑名單網(wǎng)站子集中的每個候選黑名單網(wǎng)站的統(tǒng)一資源定位符與所述黑 名單網(wǎng)站集合中包括的統(tǒng)一資源定位符進(jìn)行比較； 若所述候選黑名單網(wǎng)站子集與所述黑名單網(wǎng)站集合中相同的統(tǒng)一資源定位符的數(shù)量 大于預(yù)設(shè)閾值，則確定所述候選黑名單網(wǎng)站子集中的全部網(wǎng)站為非法網(wǎng)站。6. -種網(wǎng)站驗(yàn)證裝置，其包括： 獲取模塊，用于獲取待驗(yàn)證網(wǎng)站的源代碼中包括的關(guān)鍵字集合，所述關(guān)鍵字集合中包 括多個關(guān)鍵字； 確定模塊，用于查詢黑名單關(guān)鍵字對應(yīng)關(guān)系庫，若所述關(guān)鍵字集合中至少出現(xiàn)兩個黑 名單關(guān)鍵字，且所述兩個黑名單關(guān)鍵字之間存在對應(yīng)關(guān)系，則將所述待驗(yàn)證網(wǎng)站確定為候 選黑名單網(wǎng)站或直接確定為非法網(wǎng)站； 所述黑名單關(guān)鍵字對應(yīng)關(guān)系庫中包括多個黑名單關(guān)鍵字組，每個黑名單關(guān)鍵字組中包 括存在對應(yīng)關(guān)系的至少兩個黑名單關(guān)鍵字。7. 根據(jù)權(quán)利要求6所述的裝置，其中： 所述獲取模塊，還用于將黑名單網(wǎng)站集合中每個黑名單網(wǎng)站的源代碼中包括的黑名單 關(guān)鍵字組成一個集合，得到多個黑名單關(guān)鍵字集合； 所述確定模塊，還用于分析所述多個黑名單關(guān)鍵字集合中，若第一黑名單關(guān)鍵字和第 二黑名單關(guān)鍵字同時在所述多個黑名單關(guān)鍵字集合中出現(xiàn)的次數(shù)超過預(yù)設(shè)的次數(shù)閾值，則 確定所述第一黑名單關(guān)鍵字和所述第二黑名單關(guān)鍵字之間存在對應(yīng)關(guān)系； 所述裝置還包括： 保存模塊，用于將所述確定模塊確定的第一黑名單關(guān)鍵字和所述第二黑名單關(guān)鍵字之 間的對應(yīng)關(guān)系保存在所述黑名單關(guān)鍵子對應(yīng)關(guān)系庫中。8. 根據(jù)權(quán)利要求6所述的裝置，其中： 所述獲取模塊，還用于獲取所述待驗(yàn)證網(wǎng)站的統(tǒng)一資源定位符； 所述獲取模塊，還用于查詢白名單網(wǎng)站集合，獲取所述白名單網(wǎng)站集合中每一個白名 單網(wǎng)站的統(tǒng)一資源定位符； 所述確定模塊，還用于判斷所述待驗(yàn)證網(wǎng)站的統(tǒng)一資源定位符是否與所述白名單網(wǎng)站 集合中的其中一個網(wǎng)站的統(tǒng)一資源定位符相匹配，若是則確定所述待驗(yàn)證網(wǎng)站為白名單網(wǎng) 站，否則將所述待驗(yàn)證網(wǎng)站保存到候選黑名單網(wǎng)站集合中。9. 根據(jù)權(quán)利要求8所述的裝置，其中： 所述獲取模塊，還用于獲取所述候選黑名單網(wǎng)站集合的訪問記錄，所述訪問記錄中包 括預(yù)設(shè)時間段內(nèi)訪問過所述候選黑名單網(wǎng)站集合中的候選黑名單網(wǎng)站的終端標(biāo)識以及對 應(yīng)的訪問次數(shù)； 所述裝置還包括： 分析模塊，用于根據(jù)聚類算法對所述候選黑名單網(wǎng)站集合的訪問記錄進(jìn)行聚類分析， 將所述候選黑名單網(wǎng)站集合劃分為多個候選黑名單網(wǎng)站子集； 所述確定模塊，還用于根據(jù)黑名單網(wǎng)站集合分別確定所述多個候選黑名單網(wǎng)站子集的 合法性，所述黑名單網(wǎng)站集合中包括驗(yàn)證過的多個黑名單網(wǎng)站的統(tǒng)一資源定位符。10. 根據(jù)權(quán)利要求9所述的方法，其中，所述確定模塊具體用于： 分別將各候選黑名單網(wǎng)站子集中的每個候選黑名單網(wǎng)站的統(tǒng)一資源定位符與所述黑 名單網(wǎng)站集合中包括的統(tǒng)一資源定位符進(jìn)行比較； 若所述候選黑名單網(wǎng)站子集與所述黑名單網(wǎng)站集合中相同的統(tǒng)一資源定位符的數(shù)量 大于預(yù)設(shè)閾值，則確定所述候選黑名單網(wǎng)站子集中的全部網(wǎng)站為非法網(wǎng)站。
【專利摘要】本發(fā)明公開了一種網(wǎng)站驗(yàn)證方法及裝置，所述方法包括：獲取待驗(yàn)證網(wǎng)站的源代碼中包括的關(guān)鍵字集合；查詢黑名單關(guān)鍵字對應(yīng)關(guān)系庫，若所述關(guān)鍵字集合中至少出現(xiàn)兩個黑名單關(guān)鍵字，且所述兩個黑名單關(guān)鍵字之間存在對應(yīng)關(guān)系，則將所述待驗(yàn)證網(wǎng)站確定為候選黑名單網(wǎng)站或直接確定為非法網(wǎng)站。以解決現(xiàn)有的非法網(wǎng)站識別方法存在效率低下且正確率不高的問題。
【IPC分類】H04L29/06, G06F17/30
【公開號】CN105099996
【申請?zhí)枴緾N201410182046
【發(fā)明人】何振科
【申請人】北京奇虎科技有限公司, 奇智軟件（北京）有限公司
【公開日】2015年11月25日
【申請日】2014年4月30日