[發明專利]一種移動用戶安全防護方法和系統

在審

• 申請號: 201310556897.1
• 申請日: 2013-11-11
• 公開（公告）號: CN103561035A
• 公開（公告）日: 2014-02-05
• 發明（設計）人: 陶冶;張尼;張云勇;劉明輝;李正
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/57;G06F17/30;H04W12/00
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 栗若木;白瑩

1.一種移動用戶安全防護方法，應用于運營商側的移動用戶安全防護系統，所述方法包括：

從用戶移動上網的流量信息中，提取出用戶的標識信息和安全描述信息，所述安全描述信息用于描述用戶移動上網的安全狀態；

根據所述用戶的安全描述信息到數據庫中查找對應的安全防護信息，將查找到的安全防護信息推送給所述用戶的終端。

2.如權利要求1所述的方法，其特征在于：

所述安全描述信息包括終端類型信息、操作系統類型信息和應用軟件類型信息中的一種或多種；

所述終端類型信息對應的安全防護信息包括漏洞信息；

所述操作系統類型信息對應的安全防護信息包括漏洞和/或補丁信息；

所述應用軟件類型信息對應的安全防護信息包括漏洞和/或補丁信息。

3.如權利要求1或2所述的方法，其特征在于：

所述提取出用戶的標識信息和安全描述信息之后，還包括：

將所述用戶的標識信息和安全描述信息保存在所述數據庫的用戶個性化安全表中；

所述根據用戶的安全描述信息到數據庫中查找對應的安全防護信息之后，還包括：

將查找到的安全防護信息或其指針保存在所述用戶個性化安全表中。

4.如權利要求1或2所述的方法，其特征在于：

所述補丁信息為補丁程序的安裝包或鏈接地址。

5.如權利要求1或2所述的方法，其特征在于：

所述將查找到的安全防護信息推送給所述用戶的終端，包括：

與所述終端上用于安全防護的客戶端建立安全通道后，通過所述安全通道將所述安全防護信息推送給所述用戶的終端。

6.一種移動用戶安全防護系統，其特征在于，包括運營商側的流量采集與分析模塊、數據庫和安全服務模塊，其中：

所述流量采集與分析模塊，用于生成用戶移動上網的流量信息，并從中提取出用戶的標識信息和安全描述信息，所述安全描述信息用于描述用戶移動上網的安全狀態；

所述數據庫，用于存儲各種安全描述信息及其對應的安全防護信息；

所述安全服務模塊，用于根據用戶的安全描述信息到所述數據庫中查找對應的安全防護信息，將查找到的安全防護信息推送給所述用戶的終端。

7.如權利要求6所述的系統，其特征在于：

所述流量采集與分析模塊提取的安全描述信息包括終端類型信息、操作系統類型信息和應用軟件類型信息中的一種或多種，所述安全防護信息包括漏洞和/或補丁信息。

8.如權利要求7所述的系統，其特征在于：

所述數據庫包括以下組成部分中的一種或多種：

終端漏洞表，用于存儲各種終端類型及其對應的漏洞信息；

操作系統漏洞表，用于存儲各種操作系統類型對應的漏洞信息；

操作系統補丁庫，用于存儲各種操作系統類型對應的補丁程序的安裝包或鏈接地址；

應用軟件漏洞表，用于存儲各種應用軟件類型對應的漏洞信息；

應用軟件補丁庫，用于存儲各種軟件系統類型對應的補丁程序的安裝包或鏈接地址。

9.如權利要求8所述的系統，其特征在于：

所述數據庫包括：

用戶個性化安全表，用于保存用戶的標識信息和安全描述信息，及所述安全描述信息對應的安全防護信息；

所述流量采集與分析模塊還用于將提取出的用戶的標識信息和安全描述信息保存在所述用戶個性化安全表中；

所述安全服務模塊還用于在查找到對應的安全防護信息之后，將查找到的安全防護信息或其指針保存在所述用戶個性化安全表中。

10.如權利要求6或7或8或9所述的系統，其特征在于：

還包括：

客戶端模塊，安裝在用戶的終端上，用于與安全服務模塊交互建立安全通道，通過所述安全通道接收所述安全服務模塊推送的安全防護信息。