[發明專利]一種安全監測方法及其系統

在審

• 申請號: 201910069392.X
• 申請日: 2019-01-24
• 公開（公告）號: CN109660453A
• 公開（公告）日: 2019-04-19
• 發明（設計）人: 徐建紅
• 申請（專利權）人: 太倉紅碼軟件技術有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58;H04L29/06
• 代理公司: 北京華仲龍騰專利代理事務所(普通合伙) 11548
• 代理人: 李靜

本發明涉及一種安全監測方法及其系統，包括：監測用戶登陸地點，若用戶登錄地點與常用地點不一致，則對用戶操作習慣進行監測；獲取用戶輸入登陸信息的時長，并與用戶常用輸入登陸信息時長比對；獲取用戶輸入登陸信息的失誤率，并與用戶常用輸入登陸信息失誤率比對；獲取用戶輸入登陸信息的錯誤位置，并與用戶常用輸入登陸信息錯誤位置比對；獲取用戶登陸后的圖標點擊次序，若當前登陸后，圖標點擊次序與用戶習慣存在預設比例的不重合，則判定存在危險登陸行為；若單次登陸存在預設次數的危險登陸行為，則判定該次登陸為異常登陸，對該次登陸行為進行記錄并退出登陸。

技術領域

本發明涉及網絡安全，特別涉及一種安全監測方法及其系統。

背景技術

電子郵件是Internet上使用最廣泛的一種服務。用戶只要能與網絡連接，具有能收發電子郵件的程序及個人的E-mail地址，就可以與網絡上具有E-mail地址的所有用戶方便、快速、經濟地交換電子郵件，電子郵件廣泛的應用于個人、組織、政府等機構，當前應用較廣泛的電子郵件系統如下，基于Postfix/Qmail的郵件系統；基于Postfix，yahoo的郵箱是基于Qmail系統；微軟的Exchange郵件系統；IBM Lotus Domino郵件系統；Scalix郵件系統；Zimbra郵件系統；MDeamon郵件系統。

但是電子郵件存在一定的安全問題，特別是安全登陸的問題，在用戶名和密碼被竊取的情況下，很容易被其它人登陸，個人信息不能得到保障。現有的驗證方式也不能夠根據用戶的操作習慣判定是否為用戶本人操作。

發明內容

發明目的：

針對背景技術中提到的問題，本發明提供一種安全監測方法及其系統。

技術方案：

一種安全監測方法，包括：

監測用戶登陸地點，若用戶登錄地點與常用地點不一致，則對用戶操作習慣進行監測；

獲取用戶輸入登陸信息的時長，并與用戶常用輸入登陸信息時長比對；當前輸入登陸信息的時長與用戶常用輸入登陸信息時長相比，延長預設時間以上，則判定存在危險登陸行為；

獲取用戶輸入登陸信息的失誤率，并與用戶常用輸入登陸信息失誤率比對；當前輸入登陸信息的失誤率與用戶常用輸入登陸信息失誤率相比，超出預設閾值，則判定存在危險登陸行為；

獲取用戶輸入登陸信息的錯誤位置，并與用戶常用輸入登陸信息錯誤位置比對；當前輸入登陸信息的錯誤位置與用戶常用輸入登陸信息錯誤位置相比，錯誤位置無重合，則判定存在危險登陸行為；

獲取用戶登陸后的圖標點擊次序，若當前登陸后，圖標點擊次序與用戶習慣存在預設比例的不重合，則判定存在危險登陸行為；

若單次登陸存在預設次數的危險登陸行為，則判定該次登陸為異常登陸，對該次登陸行為進行記錄并退出登陸。

作為本發明的一種優選方式，包括：

判定該次登陸為異常登陸后，向該次用戶推送安全警報；

獲取用戶接收到安全警報后的操作；

若用戶準確提供安全詞，則解除異常登陸判定；若用戶不能準確提供安全詞，則繼續對該次登陸行為進行記錄并退出登陸。

作為本發明的一種優選方式，包括：

安全警報包括提供用戶預設的安全圖，若用戶準確點擊預設安全圖的預設位置，則判定用戶準確提供安全詞，解除異常登陸綁定；若用戶不能準確點擊預設安全圖的預設位置，則繼續對該次登陸行為進行記錄并退出登陸。

作為本發明的一種優選方式，包括：