[發明專利]用于基于用戶信譽過濾垃圾郵件消息的系統和方法

有效

• 申請號: 201310115340.4
• 申請日: 2013-04-03
• 公開（公告）號: CN103198123A
• 公開（公告）日: 2013-07-10
• 發明（設計）人: 維克托·V·亞布洛科夫;安東·V·季霍米羅夫;弗拉季斯拉夫·V·馬丁年科
• 申請（專利權）人: 卡巴斯基實驗室封閉式股份公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 北京市磐華律師事務所 11336
• 代理人: 徐丁峰;魏寧

技術領域

本發明涉及用于過濾消息的系統和方法，并且更具體地涉及基于用戶報告來過濾消息。

背景技術

任何因特網用戶都熟悉垃圾郵件（SPAM）。因為SPAM的成本低，因此其通常是肆無忌憚的廣告商的第一選擇。最近的研究已經顯示SPAM占據因特網上所有郵件流量的80%。通常地，SPAM是指大規模郵寄商業廣告或其他廣告給不希望接收到它們的收件人。最初，SPAM主要涉及電子郵件。然而，現在SPAM通過即時通訊工具、網站、社交網絡、博客、網絡論壇以及短信服務（SMS）和彩信服務（MMS）消息來發送。

因此，SPAM已經成為嚴重的技術和經濟問題。大容量的SPAM增加了數據通道上的負載并且增加了必須由用戶支付的因特網流量。另外，人們將有效工作時間浪費在清理SPAM上。更進一步，由于SPAM消息的匿名性，因此SPAM的商業性越來越小并且經常被用于因特網欺詐陰謀。另外，SPAM可以用于傳送惡意軟件。

SPAM經常用于嘗試獲得用戶信用卡號碼或在線銀行系統密碼的金融陰謀（例如，諸如“尼日利亞詐騙信（Nigerian?letters）”）。網絡釣魚陰謀和惡意軟件傳送是如何使用SPAM的其他例子。因此，需要用于防止SPAM的裝置。存在若干用于處理SPAM的方法。例如，黑名單方法使用黑名單來阻止來自黑名單中所標記的地址的消息。盡管該方法提供對來自列入黑名單的地址的消息的100%阻止，但是因為一些合法地址也在黑名單上，因此其會導致許多誤報。

另一種反SPAM（anti-SPAM）方法使用在大規模郵件流中對同樣的（或幾乎同樣的）消息進行檢測的技術。有效的大規模郵件分析器要求極大容量的郵件。因此，該方法僅可以由非常大型的郵件提供者使用。該方法的明顯缺點是大多數合法服務（例如，訂閱新聞和更新）也使用大規模郵寄并且可能被誤認為SPAM的來源。

而另一種反SPAM方法是檢查消息頭。該方法對其消息頭中存在一些典型錯誤的消息進行阻止，這些典型錯誤指示由機器人所生成的SPAM消息。該方法的缺點是隨著SPAM生成機器人改進并且在消息頭中更少犯錯誤時，其有效性降低。

另一種反SPAM方法是灰名單方法。為每個傳入消息生成具有特殊錯誤代碼的拒絕（rejection）。然后，和標準郵件服務器不同，SPAM發送機器人不再嘗試發送相同的消息。這被用作用于確定合法消息的標準。如果在某一時期內發送者重復嘗試發送消息，則允許該消息并且將發送者存入白名單中。然而，由于所有消息的發送均延遲，因此該解決方案不能為很多用戶所接受。

而另一種反SPAM方法是使用特殊SPAM過濾器進行內容過濾，其對傳入消息（包括圖形消息）的所有部分進行分析。該分析允許形成SPAM詞匯向量或計算消息的SPAM權重。基于這些參數來做出SPAM或非SPAM的裁決。這種反SPAM方法在專利號為7,836,061、名為“Method?and?system?for?classifying?electronic?text?messages?and?spam?messages（用于對電子文本消息和垃圾郵件消息進行分類的系統和方法）”的美國專利中公開。

SPAM過濾器在創建和完善過濾規則的反SPAM實驗室中配置。因為SPAM發送者不斷的嘗試克服由SPAM過濾器所創建的保護，因此修改和完善過濾規則的過程也在繼續。SPAM過濾器的有效性取決于過濾規則的及時更新。

如上所述，常規的反SPAM方法無法提供允許以100%有效性來阻止所有SPAM消息的解決方案。因此，需要有效的反SPAM解決方案，其不僅使用自動過濾規則更新，還基于由大量SPAM接收者所產生的統計來更新過濾規則。

公開號為2010/0153394的美國專利公開文本公開了基于用戶報告來更新過濾規則。消息由位于郵件服務器上的SPAM過濾器進行檢查并且被發送給用戶。每個用戶可以發送與SPAM消息有關的報告至服務器。基于用戶報告來改變SPAM過濾規則，因此下次檢測到所報告的消息則對其進行阻止。在一些實施方案中，用戶信譽數據庫用于改變過濾規則。為了基于用戶報告來改變過濾規則，系統確定用戶信譽。用戶信譽可以增加或減小，這取決于用戶的SPAM報告的精確性和可靠性。