[發(fā)明專利]魚叉附件的檢測(cè)方法、系統(tǒng)、電子裝置和存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110483832.3
• 申請(qǐng)日: 2021-04-30
• 公開（公告）號(hào): CN113301023A
• 公開（公告）日: 2021-08-24
• 發(fā)明（設(shè)計(jì)）人: 鄭云超;范淵;黃進(jìn)
• 申請(qǐng)（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 杭州華進(jìn)聯(lián)浙知識(shí)產(chǎn)權(quán)代理有限公司 33250
• 代理人: 李洋

1.一種魚叉附件的檢測(cè)方法，其特征在于，包括以下步驟：

在檢測(cè)到服務(wù)中用戶的附件接收事件時(shí)，獲取當(dāng)前用戶的預(yù)先配置的個(gè)性化信息、預(yù)先配置的可信附件信息、以及聯(lián)系人信息；

基于獲取的所述當(dāng)前用戶的所述個(gè)性化信息、所述可信附件信息、以及所述聯(lián)系人信息，對(duì)當(dāng)前接收的附件是否為魚叉附件進(jìn)行風(fēng)險(xiǎn)評(píng)估。

2.根據(jù)權(quán)利要求1所述的魚叉附件的檢測(cè)方法，其特征在于，所述個(gè)性化信息包括：用戶的興趣信息。

3.根據(jù)權(quán)利要求1所述的魚叉附件的檢測(cè)方法，其特征在于，所述可信附件信息包括信任的文件的信息、信任的發(fā)件人信息、以及信任的文件格式中的一種或多種，所述信任的文件的信息和所述信任的發(fā)件人信息為所述文件的發(fā)件人登記的，所述信任的文件格式為所述當(dāng)前用戶設(shè)置的。

4.根據(jù)權(quán)利要求1所述的檢測(cè)方法，其特征在于，所述聯(lián)系人信息包括：所述當(dāng)前用戶的已有聯(lián)系人、所述當(dāng)前用戶與所述已有聯(lián)系人之間的聯(lián)系時(shí)間特征、和所述當(dāng)前用戶與所述已有聯(lián)系人之間的聯(lián)系內(nèi)容特征中的一種或多種。

5.根據(jù)權(quán)利要求1所述的魚叉附件的檢測(cè)方法，其特征在于，在所述對(duì)當(dāng)前接收的附件是否為魚叉附件進(jìn)行風(fēng)險(xiǎn)評(píng)估后，所述檢測(cè)方法還包括以下步驟：

若當(dāng)前接收的附件判定為魚叉附件，則向所述當(dāng)前用戶發(fā)出告警，以提示所述當(dāng)前用戶接收的附件可能是魚叉附件。

6.根據(jù)權(quán)利要求4所述的檢測(cè)方法，其特征在于，從獨(dú)立的系統(tǒng)中獲取當(dāng)前用戶的預(yù)先配置的個(gè)性化信息、預(yù)先配置的可信附件信息、以及聯(lián)系人信息。

7.根據(jù)權(quán)利要求1至6任一項(xiàng)所述的檢測(cè)方法，其特征在于，包括：

在檢測(cè)到服務(wù)中用戶的附件接收事件時(shí)，獲取當(dāng)前用戶的預(yù)先配置的個(gè)性化信息、預(yù)先配置的可信附件信息、以及聯(lián)系人信息；

所述基于獲取的所述當(dāng)前用戶的個(gè)性化信息、可信附件信息、以及聯(lián)系人信息，對(duì)所述附件接收事件進(jìn)行綜合評(píng)估并得到當(dāng)前接收的附件的風(fēng)險(xiǎn)評(píng)分的過程包括以下步驟：

將獲取的所述當(dāng)前用戶的所述個(gè)性化信息、所述可信附件信息、以及所述聯(lián)系人信息，與從所述附件接收事件中提取的對(duì)應(yīng)的信息進(jìn)行一一對(duì)比；

按照預(yù)設(shè)的評(píng)分規(guī)則對(duì)各項(xiàng)對(duì)比結(jié)果進(jìn)行打分；

按照預(yù)設(shè)的權(quán)重，對(duì)各項(xiàng)打分進(jìn)行加權(quán)計(jì)算，得到附件的所述風(fēng)險(xiǎn)評(píng)分。

8.一種魚叉附件的檢測(cè)系統(tǒng)，其特征在于，包括：

用戶特征模塊，用于在檢測(cè)到服務(wù)中用戶的附件接收事件時(shí)，獲取當(dāng)前用戶的預(yù)先配置的個(gè)性化信息、預(yù)先配置的可信附件信息、以及聯(lián)系人信息；

附件檢測(cè)模塊，用于基于獲取的當(dāng)前用戶的所述個(gè)性化信息、所述可信附件信息、以及所述聯(lián)系人信息，對(duì)當(dāng)前接收的附件是否為魚叉附件進(jìn)行風(fēng)險(xiǎn)評(píng)估。

9.一種電子裝置，包括存儲(chǔ)器和處理器，其特征在于，所述存儲(chǔ)器中存儲(chǔ)有計(jì)算機(jī)程序，所述處理器被設(shè)置為運(yùn)行所述計(jì)算機(jī)程序以執(zhí)行權(quán)利要求1至7中任一項(xiàng)所述的魚叉附件的檢測(cè)方法。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1至7中任一項(xiàng)所述的檢測(cè)方法的步驟。