[發(fā)明專利]一種瀏覽器安全自調(diào)適方法及裝置

無效

• 申請(qǐng)?zhí)枺?/td>: 201210160832.0
• 申請(qǐng)日: 2012-05-22
• 公開（公告）號(hào): CN102693384A
• 公開（公告）日: 2012-09-26
• 發(fā)明（設(shè)計(jì)）人: 閆家年;鄭緯民;陳文光
• 申請(qǐng)（專利權(quán)）人: 清華大學(xué)
• 主分類號(hào): G06F21/00
• 分類號(hào): G06F21/00;G06F17/30
• 代理公司: 北京清亦華知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11201
• 代理人: 張大威

技術(shù)領(lǐng)域

本發(fā)明涉及互聯(lián)網(wǎng)技術(shù)領(lǐng)域，特別涉及一種瀏覽器安全自調(diào)適方法及裝置。

背景技術(shù)

互聯(lián)網(wǎng)的發(fā)展極大地方便了人們的日常生活，已日漸成為生活中不可或缺的一部分。通過互聯(lián)網(wǎng)，用戶可以獲取咨詢、娛樂、購物乃至進(jìn)行金融和投資活動(dòng)。然而互聯(lián)網(wǎng)網(wǎng)站良莠不齊，有些網(wǎng)站疏于安全管理，被不法分子攻破，用于傳播病毒、木馬，竊取用戶信息，盜取用戶的真實(shí)和虛擬財(cái)產(chǎn)；有些網(wǎng)站則直接由不法分子創(chuàng)建，喬裝成正常網(wǎng)站，進(jìn)行不法活動(dòng)。互聯(lián)網(wǎng)用戶對(duì)此防不勝防。

現(xiàn)有的瀏覽器網(wǎng)絡(luò)安全防護(hù)軟件，通過為用戶提供不同級(jí)別的安全策略設(shè)置，輔助用戶避免惡意網(wǎng)站設(shè)置的陷阱。然而在實(shí)際情況下，很多用戶或者不具備相關(guān)專業(yè)知識(shí)，或者無暇頻繁更改設(shè)置，或者出于疏忽，往往不能有效利用這一工具保護(hù)用戶網(wǎng)絡(luò)活動(dòng)的安全。

發(fā)明內(nèi)容

本發(fā)明的目的旨在至少解決上述技術(shù)缺陷之一。

為此，本發(fā)明的第一個(gè)目的在于提出一種瀏覽器安全自調(diào)適方法，可以在不對(duì)用戶的上網(wǎng)體驗(yàn)產(chǎn)生較大影響的前提下保證了用戶網(wǎng)絡(luò)活動(dòng)的安全性。本發(fā)明的第二個(gè)目的在于提出一種瀏覽器安全自調(diào)適裝置。

為達(dá)到上述目的，本發(fā)明第一方面的實(shí)施例提出了一種瀏覽器安全自調(diào)適方法，包括以下步驟：建立安全網(wǎng)站數(shù)據(jù)庫，其中所述安全網(wǎng)址數(shù)據(jù)庫用于存儲(chǔ)網(wǎng)站安全度等于或高于預(yù)設(shè)網(wǎng)站安全標(biāo)準(zhǔn)的網(wǎng)站；收集用戶在進(jìn)行網(wǎng)站瀏覽時(shí)，對(duì)所述網(wǎng)站進(jìn)行安全確認(rèn)的反饋設(shè)置信息；建立定期掃描所述用戶訪問頻率高于預(yù)設(shè)頻率標(biāo)準(zhǔn)的網(wǎng)站，并根據(jù)所述用戶的反饋設(shè)置信息，對(duì)所述網(wǎng)站進(jìn)行網(wǎng)絡(luò)安全評(píng)估以生成對(duì)應(yīng)的安全評(píng)估信息；當(dāng)所述用戶使用瀏覽器對(duì)所述網(wǎng)站進(jìn)行網(wǎng)絡(luò)瀏覽時(shí)，將所述網(wǎng)站與所述安全網(wǎng)站數(shù)據(jù)庫中的網(wǎng)站進(jìn)行匹配，如果所述網(wǎng)站存在于安全網(wǎng)站數(shù)據(jù)庫中，則允許所述用戶直接訪問所述網(wǎng)站；否則，獲取所述網(wǎng)站對(duì)應(yīng)的安全評(píng)估信息，并根據(jù)所述安全評(píng)估信息判斷所述網(wǎng)站的安全度等級(jí)，并為對(duì)所述網(wǎng)站的訪問設(shè)置相應(yīng)的安全策略。

根據(jù)本發(fā)明實(shí)施例的瀏覽器安全自調(diào)適方法，可以自動(dòng)根據(jù)用戶訪問的網(wǎng)站的安全防護(hù)措施，設(shè)置瀏覽器訪問的安全策略，在不對(duì)用戶的上網(wǎng)體驗(yàn)產(chǎn)生較大影響的前提下保證了用戶網(wǎng)絡(luò)活動(dòng)的安全性。

在本發(fā)明的一個(gè)實(shí)施例中，所述建立安全網(wǎng)站數(shù)據(jù)庫，包括如下步驟：獲取多個(gè)網(wǎng)站的網(wǎng)站安全度，其中所述網(wǎng)站安全度包括信譽(yù)度和安全防護(hù)可靠度；將每個(gè)所述網(wǎng)站的網(wǎng)站安全度與所述預(yù)設(shè)網(wǎng)站安全標(biāo)準(zhǔn)進(jìn)行比較；將網(wǎng)站安全度等于或高于預(yù)設(shè)網(wǎng)站安全標(biāo)準(zhǔn)的網(wǎng)站加入所述安全網(wǎng)站數(shù)據(jù)庫。

在本發(fā)明的一個(gè)實(shí)施例中，所述瀏覽器安全自調(diào)適方法，還進(jìn)一步包括如下步驟：對(duì)所述安全網(wǎng)站數(shù)據(jù)庫進(jìn)行定期維護(hù)和更新。

在本發(fā)明的一個(gè)實(shí)施例中，所述反饋設(shè)置信息包括：用戶反饋網(wǎng)站為惡意網(wǎng)站；用戶訪問網(wǎng)站時(shí)出現(xiàn)的異常情況。

在本發(fā)明的一個(gè)實(shí)施例中，根據(jù)所述安全評(píng)估信息判斷所述網(wǎng)站的安全度等級(jí)，包括如下步驟：根據(jù)所述安全評(píng)估信息，將所述網(wǎng)站的安全度等級(jí)設(shè)置為可疑網(wǎng)站、未知網(wǎng)站或惡意網(wǎng)站。

在本發(fā)明的一個(gè)實(shí)施例中，對(duì)所述網(wǎng)站的訪問設(shè)置相應(yīng)的安全策略，包括如下步驟：當(dāng)判斷所述網(wǎng)站為可疑網(wǎng)站或未知網(wǎng)站時(shí)，向所述用戶發(fā)出風(fēng)險(xiǎn)提示信息；當(dāng)判斷所述網(wǎng)站為惡意網(wǎng)站時(shí)，向所述用戶發(fā)出危險(xiǎn)提示信息并禁止所述用戶對(duì)所述網(wǎng)站進(jìn)行訪問。

本發(fā)明的第二方面的實(shí)施例提出了一種瀏覽器安全自調(diào)適方法裝置，包括：數(shù)據(jù)庫建立模塊，用于建立安全網(wǎng)站數(shù)據(jù)庫，其中，所述安全網(wǎng)站數(shù)據(jù)庫用于存儲(chǔ)網(wǎng)站安全度等于或高于預(yù)設(shè)網(wǎng)站安全標(biāo)準(zhǔn)的網(wǎng)站；用戶反饋裝置，用于收集用戶在進(jìn)行網(wǎng)站瀏覽時(shí)對(duì)所述網(wǎng)站進(jìn)行安全確認(rèn)的反饋設(shè)置信息；評(píng)估裝置，用于定期掃描用戶經(jīng)常訪問的網(wǎng)站，并結(jié)合所述反饋設(shè)置信息，對(duì)所述網(wǎng)站進(jìn)行網(wǎng)絡(luò)安全評(píng)估以生成對(duì)應(yīng)的安全評(píng)估信息；策略調(diào)適裝置，用于根據(jù)所述安全網(wǎng)站數(shù)據(jù)庫和評(píng)估系統(tǒng)提供的安全評(píng)估信息，判斷所述網(wǎng)站的安全度等級(jí)，并為所述網(wǎng)站的訪問設(shè)置安全策略。

根據(jù)本發(fā)明實(shí)施例的瀏覽器安全自調(diào)適方法裝置，可以自動(dòng)根據(jù)用戶訪問的網(wǎng)站的安全防護(hù)措施，設(shè)置瀏覽器訪問的安全策略，在不對(duì)用戶的上網(wǎng)體驗(yàn)產(chǎn)生較大影響的前提下保證了用戶網(wǎng)絡(luò)活動(dòng)的安全性。

在本發(fā)明的一個(gè)實(shí)施例中，所述安全網(wǎng)站數(shù)據(jù)庫定期進(jìn)行維護(hù)和更新。

在本發(fā)明的一個(gè)實(shí)施例中，所述用戶反饋模塊收集用戶網(wǎng)絡(luò)活動(dòng)中對(duì)各網(wǎng)站安全情況的反饋設(shè)置，包括：用戶反饋網(wǎng)站為惡意網(wǎng)站；用戶訪問網(wǎng)站時(shí)出現(xiàn)的異常情況。