[發明專利]即時的電子郵件內嵌URL的信譽確定設備、系統和方法

有效

• 申請號: 201811462952.X
• 申請日: 2013-12-12
• 公開（公告）號: CN109495377B
• 公開（公告）日: 2021-06-29
• 發明（設計）人: S·亨特;N·萊布曼;P·N·加特塞德;M·畢肖普;M·斯特切爾
• 申請（專利權）人: 邁克菲股份有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58;H04L29/08
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 李煒;黃嵩泉

本申請提供了即時的電子郵件內嵌URL的信譽確定。一種系統允許即時檢查關于內嵌有超鏈接的電子郵件的信息。一旦接收含有超鏈接的電子郵件，超鏈接的資源定位符被修改以允許一旦遍歷超鏈接時檢查電子郵件的信譽。在遍歷超鏈接時，資源定位符的當前信譽和電子郵件的當前信譽均會被確定，并且響應于該確定執行一個或多個操作。

本申請是PCT國際申請號為PCT/US2013/074715、國際申請日為2013 年12月12日、進入中國國家階段的申請號為201380060594.9，題為“即時的電子郵件內嵌URL的信譽確定”的發明專利申請的分案申請。

技術領域

本公開大致涉及惡意軟件檢測領域。更具體而言，但不以限制的方式，其涉及采用信譽來確定是否允許遍歷電子郵件中內嵌超鏈接的技術。

背景技術

反惡意軟件系統已經提供了電子郵件網關(email gateway)以在傳送至電子郵件客戶端之前進行電子郵件檢查，網絡網關(web gateway)在允許遍歷(traversal)超鏈接之前進行統一資源定位符(URL)檢查。這樣的檢查常常會考慮電子郵件或URL的信譽。信譽是基于從全球來源收集到的信息用于確定電子郵件或URL有效性的一個概念。電子郵件或URL的信譽不是固定的，是可以基于從全球來源收集到的數據隨時間變化的。在當前反惡意軟件系統中存在一個弱點，即可能使網絡釣魚電子郵件或其他不需要的電子郵件通過傳送至收件人，因為用以確定電子郵件信譽的電子郵件網關所使用的服務器對于特定主機或內容還不具有足夠的了解。然后電子郵件收件人可能會點擊消息中的超鏈接，但超鏈接本身并不具有與其相關聯的足夠的信譽信息以防止遍歷該超鏈接。

附圖說明

圖1是圖示了根據一個實施例的一種執行即時(just-in-time)電子郵件內嵌URL信譽確定的系統的框圖。

圖2是圖示了根據另一個實施例的一種執行即時電子郵件內嵌URL信譽確定的系統的框圖。

圖3是圖示了根據再另一個實施例的一種執行即時電子郵件內嵌URL 信譽確定的系統的框圖。

圖4是圖示了根據一個實施例的一種執行即時電子郵件內嵌URL信譽確定的技術的一部分的流程圖。

圖5是圖示了根據一個實施例的一種執行即時電子郵件內嵌URL信譽確定的技術的一部分的流程圖。

圖6是圖示了根據一個實施例的一種執行基于即時電子郵件內嵌URL 信譽確定的自適應內容過濾技術的流程圖。

圖7是圖示了根據一個實施例的一種用于本文中所描述技術的計算設備的框圖。

具體實施方式

在以下描述中，出于解釋的目的，許多具體細節被公開以提供本發明的透徹理解。然而，對于本領域的技術人員而言，本發明顯然無需這些具體細節亦可實施。在另一些實例中，結構和設備以框圖的形式被示出，以避免模糊本發明。對于無腳注或后綴的數字的引用應理解為對于對應引用數字的所有腳注和后綴實例的引用。另外，本公開中所使用的語言主要出于可讀性和指導性的目的進行選擇的，并且可能未以描繪或限制本發明主題，訴諸于對于確定該發明主題必要的權利要求而進行選擇。說明書中引用的“一個實施例(oneembodiment)”或“一實施例(an embodiment)”表示所描述的與實施例相關的特定特征、結構、或特性被包括于本發明的至少一個實施例中，而多次引用“一個實施例(oneembodiment)”或“一實施例 (an embodiment)”不應被理解為所有都必定是指相同的實施例。

如本文所使用的，術語“計算機系統(a computer system)”可以指單一個計算機或一起工作以執行所描述的在計算機系統上或由計算機系統所執行的功能的多個計算機。