[發(fā)明專利]一種防止信息泄露的方法、裝置、終端及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201611029752.6
• 申請日: 2016-11-14
• 公開（公告）號: CN106713266B
• 公開（公告）日: 2020-09-04
• 發(fā)明（設(shè)計(jì)）人: 張輝
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F16/955
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 郝傳鑫;賈允

1.一種防止信息泄露的方法，其特征在于，所述方法包括：

響應(yīng)于檢測到的界面操作，獲取待訪問的統(tǒng)一資源定位符URL地址；

向服務(wù)器發(fā)送查詢請求，所述查詢請求用于查詢所述統(tǒng)一資源定位符URL地址的安全狀態(tài)；所述服務(wù)器用于接收所述查詢請求并返回所述統(tǒng)一資源定位符URL地址的安全狀態(tài)；所述服務(wù)器用于判斷所述統(tǒng)一資源定位符URL地址是否有明確的安全狀態(tài)，所述明確的安全狀態(tài)為危險(xiǎn)或安全；若否，則將所述統(tǒng)一資源定位符URL地址的安全狀態(tài)設(shè)定為未知；

接收所述服務(wù)器返回的所述統(tǒng)一資源定位符URL地址的安全狀態(tài)；

根據(jù)所述安全狀態(tài)判斷是否需要進(jìn)行信息泄露提示；

若所述安全狀態(tài)為未知，則判定需要進(jìn)行信息泄露提示；訪問所述統(tǒng)一資源定位符URL地址；監(jiān)測并獲取用戶輸入信息；判斷所述輸入信息是否為敏感信息；若是，則對用戶進(jìn)行提示；

若所述安全狀態(tài)為危險(xiǎn)，則攔截用戶對于所述統(tǒng)一資源定位符URL地址的訪問，顯示攔截界面，所述攔截界面用于提醒用戶存在風(fēng)險(xiǎn)，以及允許用戶查詢被仿冒的合法網(wǎng)站。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述服務(wù)器用于提取所述查詢請求中所攜帶的統(tǒng)一資源定位符URL地址，查詢所述統(tǒng)一資源定位符URL地址是否位于預(yù)設(shè)的安全URL白名單之中，若是，則將所述統(tǒng)一資源定位符URL地址的安全狀態(tài)設(shè)定為安全，并返回所述安全狀態(tài)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述服務(wù)器還用于查詢所述統(tǒng)一資源定位符URL地址是否位于預(yù)設(shè)的危險(xiǎn)URL黑名單之中，若是，則將所述統(tǒng)一資源定位符URL地址的安全狀態(tài)設(shè)定為危險(xiǎn)，并返回所述安全狀態(tài)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述服務(wù)器還用于識(shí)別所述統(tǒng)一資源定位符URL地址是否為危險(xiǎn)URL地址，若是，則將所述統(tǒng)一資源定位符URL地址的安全狀態(tài)設(shè)定為危險(xiǎn)，并返回所述安全狀態(tài)。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述服務(wù)器還用于將識(shí)別出的統(tǒng)一資源定位符URL地址加入預(yù)設(shè)的危險(xiǎn)URL黑名單之中。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述敏感信息包括身份證號、銀行卡號、支付寶賬號和/或常用軟件的登錄賬號。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，通過瀏覽器訪問所述統(tǒng)一資源定位符URL地址，所述監(jiān)測并獲取用戶輸入信息包括：

響應(yīng)于輸入指令，遍歷瀏覽器上網(wǎng)頁的輸入框并取得鼠標(biāo)焦點(diǎn)；

獲取輸入框中的用戶輸入信息。

8.根據(jù)權(quán)利要求1所述的方法，其特征在于，通過瀏覽器訪問所述統(tǒng)一資源定位符URL地址，所述監(jiān)測并獲取用戶輸入信息包括：

響應(yīng)于輸入指令，在瀏覽器進(jìn)程空間枚舉所述瀏覽器的子窗口；

得到鼠標(biāo)焦點(diǎn)并判斷所述焦點(diǎn)是否位于輸入框；

若是，則獲取所述輸入框句柄，讀取所述輸入框中的用戶輸入信息。