公开(公告)号：US07958555B1

公开(公告)日：2011-06-07

申请号：US11906022

申请日：2007-09-28

申请人： Chih Sheng Chen ,  Shr-An Su ,  Yi-Chan Hung

发明人： Chih Sheng Chen ,  Shr-An Su ,  Yi-Chan Hung

IPC分类号： G06F11/00

CPC分类号： H04L63/1441 ,  G06F21/554 ,  G06F2221/2119 ,  H04L63/1483

摘要： Protecting computer users from online frauds, such as phishing and pharming. A client computer may include a page signature extractor and a policy enforcer. The page signature extractor may encode a web page to generate its signature, which may be provided to a remote server computer for comparison with signatures of phishing pages. The client computer and the server computer may communicate using the DNS protocol. The policy enforcer may perform one or more predetermined actions when a match is found. Examples of such actions include replacing the web page with a blocking page, displaying a warning message, or both. The policy enforcer may be configured to determine if the web page is part of a phishing or pharming attack by comparing the URL of the web page to URLs of legitimate web pages.

摘要翻译： 保护计算机用户免受在线欺诈，如网络钓鱼和制药。 客户端计算机可以包括页面签名提取器和策略执行器。 页面签名提取器可以编码网页以生成其签名，其可以提供给远程服务器计算机以与钓鱼页面的签名进行比较。 客户端计算机和服务器计算机可以使用DNS协议进行通信。 当发现匹配时，策略执行者可以执行一个或多个预定动作。 此类操作的示例包括用阻止页面替换网页，显示警告消息或两者。 策略执行者可以被配置为通过将网页的URL与合法网页的URL进行比较来确定网页是否是网络钓鱼或制药攻击的一部分。