[發明專利]提高網絡訪問安全性的方法、客戶端及系統

有效

• 申請號: 201310274745.2
• 申請日: 2013-07-02
• 公開（公告）號: CN104283840B
• 公開（公告）日: 2019-02-26
• 發明（設計）人: 喻欣;黃移軍;周志鵬
• 申請（專利權）人: 深圳市騰訊計算機系統有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 趙囡囡

本發明實施例提供一種提高網絡訪問安全性的方法，包括：客戶端接收用戶所輸入的與當前網站相關的待查詢信息以及用戶所觸發的狀態查詢指令；根據所述狀態查詢指令向目標網站服務器發送狀態查詢請求；接收所述目標網站服務器根據所述狀態查詢請求所返回的所述用戶在目標網站的狀態信息；以及比較所述待查詢信息與所述狀態信息，根據所述比較結果判斷當前網站是否為目標網站，并顯示判斷結果。本發明實施例還提供一種提高網絡訪問安全性的客戶端及系統。通過本發明可以自動辨別當前正在訪問的網站是否為目標網站，以防止在虛假網站上輸入敏感信息，可以更有效的提高網絡訪問的安全性。

技術領域

本發明涉及互聯網技術，尤其涉及一種提高網絡訪問安全性的方法、客戶端及系統。

背景技術

隨著網絡的普及，釣魚網站近年來在全球頻繁出現，嚴重地影響了在線金融服務、電子商務的發展。

所謂“釣魚網站”是一種網絡欺詐行為，指不法分子利用各種手段，仿冒真實網站的URL地址以及頁面內容，或者利用真實網站服務器程序上的漏洞在站點的某些網頁中插入危險的HTML代碼，以此來騙取用戶銀行或信用卡賬號、密碼等私人資料。

請參考圖1，最典型的釣魚攻擊過程為詐騙者獲取目標組織(如銀行等) 的官方網站信息，精心設計一個與目標組織的網站非常相似的釣魚網站，然后通過以銀行或某官方的名義向用戶發送各類郵件，短信或即時通信消息等將用戶引誘到該釣魚網站上，并獲取用戶在此網站上輸入的個人敏感信息，詐騙者通過這些敏感信息盜取用戶的網上銀行或游戲等虛擬財產。通常整個攻擊過程受害者都不易察覺，但是受害者經常遭受顯著的經濟損失或全部個人信息被竊取并用于犯罪的目的。為此如何幫助用戶有效識別釣魚網站是目前亟待解決的問題。

對用戶來說，開放平臺越來越多，用戶需要登錄的地方也越愈來愈多，對各網站熟悉的難度愈來愈大。為此用戶在網絡環境中很難辨別當前訪問的網站是否為釣魚網站。

目前，用戶可以主動通過一些渠道查詢釣魚網站，供用戶查詢當前網站是否為釣魚網站的渠道包括瀏覽器以及殺毒軟件，都是從網站本身的角度，提醒用戶是否訪問釣魚網站。瀏覽器或殺毒軟件直接會提示用戶即將訪問的網站是釣魚網站或虛假網站。但是此方式需要瀏覽器或殺毒軟件的服務器或數據庫中已經將這個網站標識為虛假網站，但是注冊網站的成本很低，注冊新的網站后即可避免瀏覽器或殺毒軟件的攔截；同時此方法也會出現誤報的情況。

發明內容

有鑒于此，本發明實施例提供一種提高網絡訪問安全性的方法、客戶端及系統，可以自動辨別當前正在訪問的網站是否為目標網站，以防止在虛假網站上輸入敏感信息，可以更有效的提高網絡訪問的安全性。

本發明實施例提出一種提高網絡訪問安全性的方法，包括：客戶端接收用戶所輸入的與當前網站相關的待查詢信息以及用戶所觸發的狀態查詢指令；根據所述狀態查詢指令向服務器發送狀態查詢請求；接收所述服務器根據所述狀態查詢請求所返回的所述用戶在目標網站的狀態信息；以及比較所述待查詢信息與所述狀態信息，根據所述比較結果判斷當前網站是否為目標網站，并顯示判斷結果。

本發明實施例還提出一種提高網絡訪問安全性的方法，包括：客戶端接收用戶所輸入的與當前網站相關的待查詢信息以及用戶所觸發的狀態查詢指令；所述客戶端根據所述狀態查詢指令向服務器發送狀態查詢請求；所述服務器接收所述狀態查詢請求、根據所述查詢請求查詢所述用戶在目標網站的狀態信息并將所述狀態信息返回所述客戶端；以及所述客戶端比較所述待查詢信息與所述狀態信息，根據所述比較結果判斷當前網站是否為目標網站，并顯示判斷結果。