[發明專利]一種防止信息泄露的方法、裝置、終端及系統

有效

• 申請號: 201611029752.6
• 申請日: 2016-11-14
• 公開（公告）號: CN106713266B
• 公開（公告）日: 2020-09-04
• 發明（設計）人: 張輝
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F16/955
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;賈允

本發明公開了一種防止信息泄露的方法、裝置、終端及系統，能夠基于待訪問的URL的安全狀態，對待訪問的URL進行相應處理；對于危險網頁進行攔截，對安全網頁直接訪問，對未知網頁則進行基于用戶行為的安全保護，從而兼顧了多種安全狀態。若待訪問的URL安全狀態未知，則探測用戶輸入的信息，對于敏感信息進行提示，防止用戶受到惡意網站的蒙蔽而透露敏感信息，保護用戶的財產和隱私安全。

技術領域

本發明涉及安全領域，尤其涉及一種防止信息泄露的方法、裝置、終端及系統。

背景技術

近年來，釣魚網站在全球頻繁出現，嚴重影響了在線金融服務、電子商務的發展，危害用戶利益，影響用戶使用互聯網的信心。釣魚網站通常通過仿冒合法網站的統一資源定位符(Universal Resource Locator，URL)地址以及頁面內容，或者通過其他手段偽裝成合法網站騙取用戶的銀行卡號和密碼等私人信息。

現有技術方案通常為通過特定的方法將釣魚網站的URL識別出來形成釣魚網址庫，基于釣魚網址庫判斷待訪問的URL是否為釣魚網站。然而，釣魚網址庫里的數據不全，會有一定的漏過比例，當用戶訪問這些漏過的釣魚網站時，無法得到安全防護。

發明內容

本發明提出了一種防止信息泄露的方法、裝置、終端及系統。

本發明具體是以如下技術方案實現的：

一種防止信息泄露的方法，所述方法包括：

響應于檢測到的界面操作，獲取待訪問的統一資源定位符URL地址；

向服務器發送查詢請求，所述查詢請求用于查詢所述統一資源定位符URL地址的安全狀態；所述服務器用于接收所述查詢請求并返回所述統一資源定位符URL地址的安全狀態；

接收所述服務器返回的所述統一資源定位符URL地址的安全狀態；

根據所述安全狀態判斷是否需要進行信息泄露提示；若是，則

訪問所述統一資源定位符URL地址；

監測并獲取用戶輸入信息；

判斷所述輸入信息是否為敏感信息；

若是，則對用戶進行提示。

相應的，一種防止信息泄露的裝置，包括：

地址獲取模塊，用于響應于檢測到的界面操作，獲取待訪問的統一資源定位符URL地址；

查詢請求發送模塊，用于向服務器發送查詢請求，所述查詢請求用于查詢所述統一資源定位符URL地址的安全狀態；所述服務器用于接收所述查詢請求并返回所述統一資源定位符URL地址的安全狀態；

查詢請求接收模塊，用于接收所述服務器返回的所述統一資源定位符URL地址的安全狀態；

泄露提示判斷模塊，用于根據所述安全狀態判斷是否需要進行信息泄露提示；

訪問模塊，用于訪問所述統一資源定位符URL地址；

輸入信息跟蹤模塊，用于監測并獲取用戶輸入信息；

敏感信息判斷模塊，用于判斷所述輸入信息是否為敏感信息；

提示模塊，用于對用戶進行提示。

一種防止信息泄露的終端，所述終端包括上述的一種防止信息泄露的裝置。

一種防止信息泄露的系統，所述系統包括上述的一種防止信息泄露的裝置和服務器，所述服務器包括：

提取模塊，用于提取所述查詢請求中所攜帶的統一資源定位符URL地址；