[發明專利]一種防釣魚方法及系統

有效

• 申請號: 201310173852.6
• 申請日: 2013-05-10
• 公開（公告）號: CN103268447A
• 公開（公告）日: 2013-08-28
• 發明（設計）人: 王映理
• 申請（專利權）人: 廣東歐珀移動通信有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 廣州粵高專利商標代理有限公司 44102
• 代理人: 羅曉林;李志強

1.?一種防釣魚的方法，其特征在于，所述方法包括：

S1、需要輸入用戶數據的應用程序在啟動數據輸入界面的同時，生成并顯示一隨機值并等待用戶輸入驗證數據；?

S2、獲取用戶輸入的驗證數據，判斷用戶輸入的驗證數據與所述隨機值是否一致；

S3、當用戶輸入的驗證數據與所述隨機值不一致時，則標記所述應用程序被惡意釣魚程序攔截，并啟動檢測程序檢測所述數據輸入界面，當檢測到所述數據輸入界面被界面程序遮擋覆蓋且有用戶數據輸入操作時，則禁止用戶輸入并彈出警告提示框；

S4、當用戶輸入的驗證數據與所述隨機值一致時，則標記所述數據輸入界面與所述應用程序來自同一程序，允許執行所述應用程序的相應操作步驟。

2.?根據權利要求1所述的方法，其特征在于，所述步驟S3中還包括驗證處理步驟，所述驗證處理步驟包括：

S31、獲取并記錄遮擋覆蓋所述數據輸入界面的界面程序的進程號，并根據所述的進程號殺死其界面程序；

S32、再次啟動檢測程序檢測所述數據輸入界面，若再次檢測到遮擋覆蓋所述數據輸入界面的界面程序，則標記所述界面程序為惡意釣魚程序，記錄并保存該惡意釣魚程序的進程號，將該惡意釣魚程序卸載。

3.?根據權利要求2所述的方法，其特征在于，所述方法還包括：

S5、若檢測到被標記為惡意釣魚程序的界面程序啟動，則根據其記錄并保存的進程號殺死其進程，并自動卸載該界面程序。

4.?根據權利要求1或2或3所述的方法，其特征在于：所述的隨機值為隨機產生的數字、字母、符號或漢字中的一種或兩種以上的組合值。

5.?一種防釣魚的的系統，其特征在于，包括：

隨機值生成模塊，用于在需要輸入用戶數據的應用程序在啟動數據輸入界面的同時，生成并顯示一隨機值并等待用戶輸入驗證數據；

判斷模塊，用于獲取用戶輸入的驗證數據，并判斷用戶輸入的驗證數據與所述隨機值是否一致；

第一執行模塊，用于當用戶輸入的驗證數據與所述隨機值不一致時，則標記所述應用程序被惡意釣魚程序攔截，并啟動檢測程序檢測所述數據輸入界面，當檢測到所述數據輸入界面被界面程序遮擋覆蓋且有用戶數據輸入操作時，則禁止用戶輸入并彈出警告提示框；

第二執行模塊，用于當用戶輸入的驗證數據與所述隨機值一致時，則標記所述數據輸入界面與所述應用程序來自同一程序，允許執行所述應用程序的相應操作步驟。

6.?根據權利要求5所述的系統，其特征在于，所述第一執行模塊進一步包括驗證處理模塊，所述驗證處理模塊包括

第一驗證處理模塊，用于獲取并記錄遮擋覆蓋所述數據輸入界面的界面程序的進程號，并根據所述的進程號殺死其界面程序；

第二驗證處理模塊，用于再次啟動檢測程序檢測所述數據輸入界面，若再次檢測到遮擋覆蓋所述數據輸入界面的界面程序，則標記所述界面程序為惡意釣魚程序，記錄并保存該惡意釣魚程序的進程號，將該惡意釣魚程序卸載。

7.?根據權利要求6所述的系統，其特征在于，所述系統還包括：

自動卸載模塊，用于當檢測到被標記為惡意釣魚程序的界面程序啟動時，則根據其記錄并保存的進程號殺死其進程，并自動卸載該界面程序。

8.?根據權利要求5或6或7所述的系統，其特征在于；所述所述隨機值生成模塊中的隨機值為隨機產生的數字、字母、符號或漢字中的一種或兩種以上的組合值。