[發明專利]客戶端、服務器和事件類型確定方法

在審

• 申請號: 201410136208.6
• 申請日: 2014-04-04
• 公開（公告）號: CN103957193A
• 公開（公告）日: 2014-07-30
• 發明（設計）人: 楊鵬
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

技術領域

本發明涉及通信領域，尤其涉及一種客戶端、服務器和事件類型確定方法。

背景技術

隨著通信網絡的普及，不同用戶之間通過客戶端上的電子通信軟件來互相通信，例如用戶通過電子通信軟件將一些網絡鏈接或者包含一定內容的附件發送至其他用戶，以達到交流信息的目的。

然而，一些攻擊者利用電子通信軟件，將一些惡意代碼放置在網絡鏈接或者附件中發送至其他用戶。當該其他用戶訪問該網絡鏈接或者打開該附件時，會自動在其客戶端運行其中的惡意代碼，導致該客戶端內的一些信息泄露給攻擊者。這樣的行為一般稱之為網絡釣魚攻擊。

由于用戶難以識別網絡釣魚攻擊，攻擊者可以利用網絡釣魚攻擊竊取其他用戶的一些信息，導致其他用戶的財產或者其他發生損失。

發明內容

本發明實施例提供了一種客戶端、服務器和事件類型確定方法，能夠以較高的覆蓋率檢測到網絡釣魚攻擊。

本發明實施例第一方面提供一種客戶端，包括：

第一獲取單元，用于獲取第一事件的發生時間，其中該第一事件包括所述客戶端通過電子通信軟件進行數據訪問的事件；

第二獲取單元，用于獲取第一時間，所述第一時間為所述客戶端的新模塊加載事件的發生時間，或者為所述客戶端的新模塊加載事件中的新模塊創建對應文件的發生時間；

第一計算單元，用于計算所述第一時間和所述第一事件的發生時間的發生時間差；

第一確定單元，用于根據所述發生時間差確定所述第一事件的類型。

結合本發明實施例的第一方面，本發明實施例的第一方面的第一種實現方式中，所述第一確定單元具體用于當判斷所述發生時間差不小于零且不大于預置時間時，確認該第一事件為網絡釣魚攻擊事件。

結合本發明實施例的第一方面的第一種實現方式，本發明實施例的第一方面的第二種實現方式中，所述客戶端還包括：

第一處理單元，用于提醒使用所述第一客戶端的用戶將所述第一客戶端與網絡隔離；

和/或，

第二處理單元，用于查找所述新模塊所對應的代碼，并提醒使用所述第一客戶端的用戶清除所述代碼；

和/或，

第三處理單元，用于獲取所述數據的源網絡協議地址，并阻止所述第一客戶端接收來自所述源網絡協議地址的數據。

本發明實施例第二方面提供一種事件類型確定方法，包括：

第一客戶端獲取第一事件的發生時間，其中該第一事件包括所述第一客戶端通過電子通信軟件進行數據訪問的事件；

第一客戶端獲取第一時間，所述第一時間為所述第一客戶端的新模塊加載事件的發生時間，或者為所述客戶端的新模塊加載事件中的新模塊創建對應文件的發生時間；

第一客戶端計算所述第一時間和所述第一事件的發生時間的發生時間差；

第一客戶端根據所述發生時間差確定所述第一事件的類型。

結合本發明實施例的第二方面，本發明實施例的第二方面的第一種實現方式中，所述第一客戶端根據所述發生時間差確定所述第一事件的類型具體包括：

當判斷所述發生時間差不小于零且不大于預置時間時，確認該第一事件為網絡釣魚攻擊事件。

結合本發明實施例的第二方面的第一種實現方式，本發明實施例的第二方面的第二種實現方式中，所述方法還包括：

提醒使用所述第一客戶端的用戶將所述第一客戶端與網絡隔離；

和/或，

查找所述新模塊所對應的代碼，并提醒使用所述第一客戶端的用戶清除所述代碼；

和/或，

獲取所述數據的源網絡協議地址，并阻止所述第一客戶端接收來自所述源網絡協議地址的數據。

本發明實施例第三方面提供一種服務器，包括：

第一獲取單元，用于從第一客戶端處獲取第一事件的發生時間和第一客戶端的標識信息，其中該第一事件包括第一客戶端通過電子通信軟件進行數據訪問的事件；

第二獲取單元，用于從第一客戶端處獲取第一時間，所述第一時間為所述第一客戶端的新模塊加載事件的發生時間，或者為所述第一客戶端的新模塊加載事件中的新模塊創建對應文件的發生時間；

第一計算單元，用于計算所述第一時間和所述第一事件的發生時間的發生時間差；

第一確定單元，用于根據所述發生時間差確定所述第一事件的類型。