[發(fā)明專利]郵件的信息提示方法及裝置

有效

• 申請?zhí)枺?/td>: 201510021519.2
• 申請日: 2012-03-23
• 公開（公告）號: CN104506426B
• 公開（公告）日: 2019-03-01
• 發(fā)明（設計）人: 肖銳;肖鵬;向明;寧敢
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58;H04L29/06
• 代理公司: 北京華沛德權律師事務所 11302
• 代理人: 劉杰

1.一種郵件的信息提示方法，其特征在于，包括：

當監(jiān)控到用戶點選某電子郵件的事件發(fā)生時，從當前打開的電子郵件中利用安全工具的核心模塊作為瀏覽器的插件對電子郵件內容進行信息提取，具體包括：用所述安全工具的核心模塊作為瀏覽器的BHO，利用BHO提取電子郵件內容中包含的網頁鏈接，當用戶登陸網頁郵箱時，郵件保護模塊收到BHO的OnDocumentComplete事件，校驗此時瀏覽器地址欄的URL；

根據所述提取的信息，判斷當前打開的電子郵件內容中是否包含不安全的網頁鏈接；其中，將所述網頁鏈接與預先設置的惡意網址庫中的網址進行比對，如所述網頁鏈接出現在惡意網址庫中，則確定當前打開的電子郵件內容中包含不安全的網頁鏈接，否則，將所述網頁鏈接發(fā)送至服務器端，在服務器端通過所述網頁鏈接對應的網頁中的特征判斷所述當前打開的電子郵件內容中是否包含不安全的網頁鏈接，包括：在所述服務器端提取所述網頁鏈接對應的網頁中的靜態(tài)特征或者在服務器端沙箱中打開所述網頁鏈接對應的網頁，提取所述網頁的動態(tài)特征，通過靜態(tài)特征來判斷所述網頁的安全性，其中，所述靜態(tài)特征包括所述網頁包含的頁面元素，所述動態(tài)特征包括自動運行腳本；

如果存在，則向用戶提供安全性提示信息。

2.根據權利要求1所述的方法，其特征在于，從當前打開的電子郵件中進行信息提取包括：

提取電子郵件內容中包含的網頁鏈接；

所述根據所述提取的信息，判斷當前打開的電子郵件內容中是否包含不安全的網頁鏈接包括：

對所述網頁鏈接的安全性進行檢測，根據檢測結果，判斷電子郵件內容中是否包含不安全的網頁鏈接。

3.根據權利要求1所述的方法，其特征在于，所述從當前打開的電子郵件中進行信息提取包括：

提取當前打開的電子郵件的郵件標題和/或發(fā)件人信息；

所述判斷當前打開的電子郵件內容中是否包含不安全的網頁鏈接包括：

判斷所述郵件標題和/或發(fā)件人信息是否出現在預置的黑名單中，如果是，則確定當前打開的電子郵件內容中包含不安全的網頁鏈接。

4.根據權利要求3所述的方法，其特征在于，如果所述郵件標題和/或發(fā)件人信息未出現在預置的黑名單中，則所述從當前打開的電子郵件中進行信息提取還包括：

提取電子郵件內容中包含的網頁鏈接；

所述判斷當前打開的電子郵件內容中是否包含不安全的網頁鏈接還包括：

對所述網頁鏈接的安全性進行檢測，根據檢測結果，判斷電子郵件內容中是否包含不安全的網頁鏈接。

5.根據權利要求2或4所述的方法，其特征在于，所述電子郵件包括網頁郵箱中被用戶打開的電子郵件，所述提取電子郵件內容中包含的網頁鏈接包括：

基于文檔對象模型DOM樹的方式對所述電子郵件所在網頁的超文本標記語言HTML代碼進行解析，從中提取所述電子郵件的正文內容；

利用操作系統提供的應用程序編程接口API函數，從電子郵件的正文內容中提取出其中包含的網頁鏈接。

6.根據權利要求5所述的方法，其特征在于，所述基于DOM樹的方式對所述電子郵件所在網頁的HTML代碼進行解析包括：

根據預置的當前網頁郵箱的網頁元素在DOM樹中的節(jié)點特征，基于DOM樹的方式對所述電子郵件所在網頁的HTML代碼進行解析。

7.根據權利要求2或4所述的方法，其特征在于，所述電子郵件包括客戶端郵箱中被用戶打開的電子郵件，所述提取電子郵件內容中包含的網頁鏈接包括：

根據軟件開發(fā)工具包SDK函數，獲取所述電子郵件的數據包以及數據格式；

根據所述數據格式，從所述數據包中讀取電子郵件的正文內容；

對所述正文內容包含的字符串進行解析，根據預置的網頁鏈接對應的字符串特征，從所述正文內容中提取出網頁鏈接。

8.根據權利要求7所述的方法，其特征在于，采用客戶端郵箱的插件的方式實現，所述插件采用與所述客戶端郵箱異步的數據處理方式。