[發明專利]用于提供訪問請求所對應的安全相關信息的方法和設備

在審

• 申請號: 201210460936.3
• 申請日: 2012-11-15
• 公開（公告）號: CN103020519A
• 公開（公告）日: 2013-04-03
• 發明（設計）人: 劉俊啟
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京漢昊知識產權代理事務所(普通合伙) 11370
• 代理人: 羅朋;周建華

1.一種用于提供訪問請求所對應的安全相關信息的方法，其中，該方法包括以下步驟：

x根據一個或多個候選資源信息及其對應的候選安全信息，建立或更新資源安全信息庫，其中，所述候選安全信息包括所述候選資源信息經安全處理后的結果相關信息；

其中，該方法還包括：

a根據訪問請求所對應的訪問資源信息，在所述資源安全信息庫中進行匹配查詢，以獲得與所述訪問資源信息相對應的安全相關信息；

b將所述安全相關信息提供給所述訪問請求所對應的應用。

2.根據權利要求1所述的方法，其中，所述步驟x包括：

x1獲取待安全處理的候選資源信息；

-對所述候選資源信息進行安全處理，以獲得與所述候選資源信息相對應的候選安全信息，其中，所述候選安全信息包括所述候選資源信息經安全處理后的結果相關信息；

-根據所述候選資源信息及所述候選安全信息，建立或更新所述資源安全信息庫。

3.根據權利要求2所述的方法，其中，所述步驟x1包括：

-根據候選資源的資源訪問屬性，確定待安全處理的候選資源信息；

-獲取所述候選資源信息；

其中，所述資源訪問屬性包括以下至少任一項：

-所述候選資源的訪問量信息；

-所述候選資源在預定時間段內的訪問量信息；

-所述候選資源的更新時間信息；

-所述候選資源所屬站點的訪問量信息。

4.根據權利要求1所述的方法，其中，所述步驟a包括：

-根據訪問請求所對應的訪問資源信息，并結合所述訪問請求所對應的用戶終端的終端屬性信息，在所述資源安全信息庫中進行匹配查詢，以獲得與所述訪問資源信息及所述終端屬性信息相對應的安全相關信息。

5.根據權利要求1所述的方法，其中，所述步驟a包括：

-根據訪問請求所對應的訪問資源信息，在所述資源安全信息庫中進行匹配查詢；

-當所述匹配查詢成功時，將對應的匹配記錄中的候選安全信息作為與所述訪問資源信息相對應的安全相關信息。

6.根據權利要求5所述的方法，其中，所述步驟a還包括：

a1當滿足實時安全處理的觸發條件時，對所述訪問資源信息進行安全處理，以將對應的結果相關信息包含于所述安全相關信息；

其中，所述觸發條件包括以下至少任一項：

-所述匹配查詢失敗；

-所述匹配查詢成功，但所述安全相關信息的生成時間超過預定的有效時間閾值；

-所述匹配查詢成功，但所述安全相關信息所對應的病毒庫滿足預定的庫更新條件；

-匹配查詢成功，但所述安全相關信息所對應的終端配置信息與所述訪問請求所對應的用戶終端的終端屬性信息失配。

7.根據權利要求6所述的方法，其中，所述步驟a1包括：

-當滿足實時安全處理的觸發條件時，根據所述訪問資源信息所對應的資源相關信息，確定對應的安全處理策略；

-根據所述安全處理策略，對所述訪問資源信息進行安全處理，以將對應的結果相關信息包含于所述安全相關信息；

其中，所述資源相關信息包括以下至少任一項：

-所述訪問資源信息所對應的源站點的站點安全等級信息；

-與所述訪問資源信息所對應的源站點相關的安全處理記錄信息；

-所述訪問資源信息所對應的源站點中不安全資源占所有資源的比例；

-所述訪問資源信息所對應的源站點的訪問量信息。

8.根據權利要求6所述的方法，其中，所述訪問資源信息包括多個子資源信息；

其中，所述步驟b包括：

-根據所述子資源信息完成安全處理的順序，將所述安全相關信息提供給所述訪問請求所對應的應用。

9.根據權利要求1所述的方法，其中，所述步驟a中的匹配操作基于以下至少一項來進行：

-所述訪問資源信息的訪問地址；

-所述訪問請求所對應的鏈接地址；

-所述訪問資源信息的資源基本屬性；

-所述訪問資源信息所對應的數字簽名。