[發明專利]網站安全驗證方法及系統

有效

• 申請號: 201210364630.8
• 申請日: 2012-09-26
• 公開（公告）號: CN102957690A
• 公開（公告）日: 2013-03-06
• 發明（設計）人: 鄧振波;蘇云琳;賀立華;權慶安
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市德權律師事務所 11302
• 代理人: 劉杰

1.一種網站安全驗證方法，包括：

確定用戶在web掃描站點中的登錄信息；

根據所述在所述web掃描站點中的登錄信息生成類賬號，并將所述類賬號回傳給所述企業版安全產品的管理控制中心；

所述企業版安全產品的管理控制中心接收到對指定網站進行安全驗證的請求時，利用所述類賬號登錄到所述web掃描站點獲取相應的安全驗證結果。

2.如權利要求1所述的方法，所述確定用戶在web掃描站點中的登錄信息包括：

通過web掃描站點注冊入口接收用戶的注冊請求，完成在所述web掃描站點中的注冊；

根據注冊信息確定用戶在web掃描站點中的登錄信息。

3.如權利要求1所述的方法，所述確定用戶在web掃描站點中的登錄信息包括：

通過web掃描站點綁定入口接收用戶的綁定請求，將綁定請求中攜帶的已有賬戶相關信息與所述web掃描站點進行綁定；

根據綁定結果確定用戶在web掃描站點中的登錄信息。

4.如權利要求1至3任一項所述的方法，所述企業版安全產品的管理控制中心接收到對指定網站進行安全驗證的請求之后，還包括：

對用戶的查看權限進行驗證；

如果驗證通過，則觸發所述利用所述類賬號登錄到所述web掃描站點獲取相應的安全驗證結果的步驟。

5.如權利要求4所述的方法，所述對用戶的查看權限進行驗證包括：

通知用戶將指定代碼加入到待驗證網站的指定頁面中；

如果所述指定頁面中出現所述指定代碼對應的頁面元素，則驗證通過。

6.如權利要求4所述的方法，所述對用戶的查看權限進行驗證包括：

通知用戶到指定網站中下載專用文件，并將所述專用文件上傳到待查詢網站中；

如果所述待驗證網站中出現所述專用文件，則驗證通過。

7.一種網站安全驗證系統，包括：

登錄信息確定單元，用于確定用戶在web掃描站點中的登錄信息；

回傳單元，用于根據所述在所述web掃描站點中的登錄信息生成類賬號，并將所述類賬號回傳給所述企業版安全產品的管理控制中心；

單點登錄單元，用于所述企業版安全產品的管理控制中心接收到對指定網站進行安全驗證的請求時，利用所述類賬號登錄到所述web掃描站點獲取相應的安全驗證結果。

8.如權利要求7所述的系統，所述登錄信息確定單元包括：

注冊子單元，用于通過web掃描站點注冊入口接收用戶的注冊請求，完成在所述web掃描站點中的注冊；

第一確定子單元，用于根據注冊信息確定用戶在web掃描站點中的登錄信息。

9.如權利要求7所述的系統，所述登錄信息確定單元包括：

綁定子單元，用于通過web掃描站點綁定入口接收用戶的綁定請求，將綁定請求中攜帶的已有賬戶相關信息與所述web掃描站點進行綁定；

第二確定子單元，用于根據綁定結果確定用戶在web掃描站點中的登錄信息。

10.如權利要求7至9任一項所述的系統，還包括：

身份驗證單元，用于所述企業版安全產品的管理控制中心接收到對指定網站進行安全驗證的請求之后，對用戶的查看權限進行驗證；

觸發單元，用于如果驗證通過，則觸發所述利用所述類賬號登錄到所述web掃描站點獲取相應的安全驗證結果的步驟。

11.如權利要求10所述的系統，所述身份驗證單元包括：

第一通知子單元，用于通知用戶將指定代碼加入到待驗證網站的指定頁面中；

第一驗證子單元，用于如果所述指定頁面中出現所述指定代碼對應的頁面元素，則驗證通過。

12.如權利要求10所述的系統，所述身份驗證單元包括：

第二通知子單元，用于通知用戶到指定網站中下載專用文件，并將所述專用文件上傳到待查詢網站中；

第二驗證子單元，用于如果所述待驗證網站中出現所述專用文件，則驗證通過。