[發(fā)明專利]對危險(xiǎn)網(wǎng)站進(jìn)行提示的方法、系統(tǒng)及客戶端設(shè)備

在審

• 申請?zhí)枺?/td>: 201310088635.7
• 申請日: 2013-03-19
• 公開（公告）號: CN103152355A
• 公開（公告）日: 2013-06-12
• 發(fā)明（設(shè)計(jì)）人: 趙冠捷;肖鵬;李曉波
• 申請（專利權(quán)）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京市浩天知識產(chǎn)權(quán)代理事務(wù)所 11276
• 代理人: 宋菲;劉云貴

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)領(lǐng)域，具體涉及一種對危險(xiǎn)網(wǎng)站進(jìn)行提示的方法、系統(tǒng)及客戶端設(shè)備。

背景技術(shù)

“釣魚網(wǎng)站”近年來在全球頻繁出現(xiàn)，嚴(yán)重地影響了在線金融服務(wù)、電子商務(wù)的發(fā)展，危害公眾利益，影響公眾應(yīng)用互聯(lián)網(wǎng)的信心。釣魚網(wǎng)站通常偽裝成為銀行或電子商務(wù)等網(wǎng)站，仿冒真實(shí)網(wǎng)站的URL地址以及頁面內(nèi)容，或者利用真實(shí)網(wǎng)站服務(wù)器程序上的漏洞在站點(diǎn)的某些網(wǎng)頁中插入危險(xiǎn)的HTML代碼，以此竊取訪問者提交的銀行或信用卡賬號、密碼信息等私人資料。釣魚網(wǎng)站一般通過電子郵件傳播，此類郵件中一個(gè)經(jīng)過偽裝的鏈接將收件人聯(lián)到釣魚網(wǎng)站。一般來說釣魚網(wǎng)站結(jié)構(gòu)很簡單，只有一個(gè)或幾個(gè)頁面，其頁面和真實(shí)網(wǎng)站有細(xì)微差別。

鑒于釣魚網(wǎng)站與真實(shí)網(wǎng)站的差別很小，用戶在訪問時(shí)不易發(fā)現(xiàn)這種細(xì)微差別，因此有必要提供一種有效的方法能夠在用戶訪問釣魚網(wǎng)站時(shí)對用戶的訪問行為進(jìn)行提示。

發(fā)明內(nèi)容

鑒于上述問題，提出了本發(fā)明以便提供一種克服上述問題或者至少部分地解決上述問題的對危險(xiǎn)網(wǎng)站進(jìn)行提示的方法和相應(yīng)的危險(xiǎn)網(wǎng)站提示系統(tǒng)及客戶端設(shè)備。

根據(jù)本發(fā)明的一個(gè)方面，提供了一種對危險(xiǎn)網(wǎng)站進(jìn)行提示的方法，包括：

判斷用戶所訪問的網(wǎng)站是否屬于指定的網(wǎng)絡(luò)環(huán)境；

若所述網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境，將網(wǎng)站的網(wǎng)址上報(bào)給服務(wù)器，由服務(wù)器將所述網(wǎng)站的網(wǎng)址與預(yù)先構(gòu)建的危險(xiǎn)域名數(shù)據(jù)庫中存儲的域名進(jìn)行匹配；

若所述網(wǎng)站的網(wǎng)址與所述危險(xiǎn)域名數(shù)據(jù)庫中存儲的域名匹配，則接收服務(wù)器返回的危險(xiǎn)網(wǎng)站的提示信息。

根據(jù)本發(fā)明的一個(gè)方面，提供了一種客戶端設(shè)備，包括：網(wǎng)絡(luò)環(huán)境判斷模塊，適于判斷用戶所訪問的網(wǎng)站是否屬于指定的網(wǎng)絡(luò)環(huán)境；上報(bào)模塊，適于在所述網(wǎng)絡(luò)環(huán)境判斷模塊判斷出所述網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境的情況下，將網(wǎng)站的網(wǎng)址上報(bào)給服務(wù)器，由服務(wù)器將所述網(wǎng)站的網(wǎng)址與預(yù)先構(gòu)建的危險(xiǎn)域名數(shù)據(jù)庫中存儲的域名進(jìn)行匹配；接收模塊，適于在所述網(wǎng)站的網(wǎng)址與所述危險(xiǎn)域名數(shù)據(jù)庫中存儲的域名匹配的情況下，接收服務(wù)器返回的危險(xiǎn)網(wǎng)站的提示信息。

根據(jù)本發(fā)明的一個(gè)方面，提供了一種危險(xiǎn)網(wǎng)站提示系統(tǒng)，客戶端設(shè)備以及服務(wù)器；所述服務(wù)器包括：危險(xiǎn)域名數(shù)據(jù)庫，適于存儲危險(xiǎn)域名；匹配模塊，適于將所述網(wǎng)站的網(wǎng)址與所述危險(xiǎn)域名數(shù)據(jù)庫中存儲的域名進(jìn)行匹配；發(fā)送模塊，適于在所述網(wǎng)站的網(wǎng)址與所述危險(xiǎn)域名數(shù)據(jù)庫中存儲的域名匹配的情況下，向所述客戶端設(shè)備發(fā)送危險(xiǎn)網(wǎng)站的提示信息。

根據(jù)本發(fā)明提供的上述技術(shù)方案，在判斷出用戶所訪問的網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境的情況下，將網(wǎng)站的域名上報(bào)給服務(wù)器，由服務(wù)器將該域名與危險(xiǎn)域名數(shù)據(jù)庫中存儲的域名進(jìn)行匹配，若匹配，服務(wù)器返回危險(xiǎn)網(wǎng)站的提示信息。本發(fā)明通過將域名與危險(xiǎn)域名數(shù)據(jù)庫中存儲的域名進(jìn)行匹配來判斷網(wǎng)站是否為危險(xiǎn)網(wǎng)站，能夠有效的對危險(xiǎn)網(wǎng)站進(jìn)行提示。對于需要進(jìn)行特殊保護(hù)的網(wǎng)絡(luò)環(huán)境，對危險(xiǎn)網(wǎng)站進(jìn)行提示顯得尤為重要，因此本發(fā)明首先會判斷用戶訪問的網(wǎng)站是否屬于指定的網(wǎng)絡(luò)環(huán)境，在網(wǎng)站屬于指定的網(wǎng)絡(luò)環(huán)境的情況下，才會上報(bào)域名給服務(wù)器去匹配，這樣實(shí)現(xiàn)了有針對性的對需要進(jìn)行保護(hù)的網(wǎng)絡(luò)環(huán)境進(jìn)行提示，避免了釣魚網(wǎng)站竊取用戶賬戶信息，保護(hù)用戶賬戶的安全。

上述說明僅是本發(fā)明技術(shù)方案的概述，為了能夠更清楚了解本發(fā)明的技術(shù)手段，而可依照說明書的內(nèi)容予以實(shí)施，并且為了讓本發(fā)明的上述和其它目的、特征和優(yōu)點(diǎn)能夠更明顯易懂，以下特舉本發(fā)明的具體實(shí)施方式。

附圖說明

通過閱讀下文優(yōu)選實(shí)施方式的詳細(xì)描述，各種其他的優(yōu)點(diǎn)和益處對于本領(lǐng)域普通技術(shù)人員將變得清楚明了。附圖僅用于示出優(yōu)選實(shí)施方式的目的，而并不認(rèn)為是對本發(fā)明的限制。而且在整個(gè)附圖中，用相同的參考符號表示相同的部件。在附圖中：

圖1示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的對危險(xiǎn)網(wǎng)站進(jìn)行提示的方法的流程圖；

圖2示出了危險(xiǎn)IP數(shù)據(jù)庫的構(gòu)建方法的流程圖；

圖3示出了根據(jù)本發(fā)明另一個(gè)實(shí)施例的對危險(xiǎn)網(wǎng)站進(jìn)行提示的方法的流程圖；

圖4示出了危險(xiǎn)域名數(shù)據(jù)庫的構(gòu)建方法的流程圖；

圖5示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的客戶端設(shè)備的結(jié)構(gòu)框圖；

圖6示出了根據(jù)本發(fā)明一個(gè)實(shí)施例的危險(xiǎn)網(wǎng)站提示系統(tǒng)的結(jié)構(gòu)框圖；

圖7示出了根據(jù)本發(fā)明另一個(gè)實(shí)施例的客戶端設(shè)備的結(jié)構(gòu)框圖；

圖8示出了根據(jù)本發(fā)明另一個(gè)實(shí)施例的危險(xiǎn)網(wǎng)站提示系統(tǒng)的結(jié)構(gòu)框圖。

具體實(shí)施方式