CN101059818A

CN101059818A - 加强搜索引擎结果安全性的方法

Info

Publication number: CN101059818A
Application number: CNA2007101234707A
Authority: CN
Inventors: 申屠浩; 杨继攀; 尚绪伟
Original assignee: Individual
Current assignee: Individual
Priority date: 2007-06-26
Filing date: 2007-06-26
Publication date: 2007-10-24

Abstract

本发明为加强搜索引擎结果安全性的方法。该方法先对搜索引擎收录的网页做基本的安全评级；再根据事先采集的安全网站、恶意网站这两类黑白名单信息，对搜索结果做一个综合的安全评级；然后在结果展示中引入一个安全指数，并根据安全指数的级别对不同结果项做一些不同的处理，从而让用户能清楚的区分不同结果的风险程度。该方法在日益复杂的互联网环境中对提高搜索引擎的安全性具有十分重大的意义，可以有效的降低用户通过搜索引擎进入恶意网站的风险，尤其是对预防用户经济损失风险方面做了出色的设计。

Description

加强搜索引擎结果安全性的方法

技术领域：

本发明涉及搜索引擎技术，特别是关于加强搜索引擎结果安全性的方法

背景技术：

随着互联网应用的扩展，搜索引擎技术的发展，搜索引擎已经成为继电子邮箱之后的使用最广泛的互联网应用。随着互联网环境的复杂化，用户群体的大众化，搜索引擎在给使用者带来极大便利的同时，也将用户暴露在存在安全性风险(如诈骗、钓鱼、间谍软件、病毒、恶意插件等)的危险站点之中。

在上述的安全性风险中，比较突出的几种情况的有：

一、通过搜索引擎引导用户登陆钓鱼网站，盗取用户信息，尤其是与经济利益有关的帐户、密码之类。比如不法分子通过仿制一个银行、证券、网游之类的网站，然后通过搜索引擎优化等手段使该网站出现在搜索引擎结果的靠前位置，如果用户通过此搜索结果项进入该网站，输入用户、密码就会被不法分子获取，造成经济损失

二、通过搜索引擎引导用户登陆恶意网站，将木马、病毒、恶意插件等下载到受害者电脑，然后通过该软件获取非法利益或破坏。

三、通过搜索引擎引导用户登陆诈骗网站，然后使用各种手段迷惑、引诱用户，以期达到诈骗目的。

本发明的目的就是提供一个简单有效的方法来杜绝或降低搜索引擎用户的安全性风险。

发明内容：

本发明的主要目的是针对当前搜索引擎结果中存在许多安全风险，而普通用户又无法识别区分这个问题，采用一系列简单有效的方法，使用户能够很好的辨别搜索结果安全与否，从而杜绝或降低接触风险的可能。

本发明的具体要点如下：

一、对搜索结果项作安全性分级，据此在结果展现中引入新元素：安全指数。结果分级的依据是系统后台收集的各类数据集合，比如黑白名单、网页安全等级、网站声誉、历史记录、用户反馈、权威资料、第三方评定等；数据的主要采集方法有：人工采集、程序运算、第三方提供等途径。

二、对银行、金融机构、重要企业、常用网站等意义非凡或影响重大的网站，可通过特殊认证手段(比如人工采集验证)保证网站的真实性，然后在安全指数及结果项展现形式中明确的体现出来，让用户能够很清楚的辨别出真伪，从而避免安全风险。

三、对不同等级的搜索结果，在展现形式、点击行为等方面做特殊处理。

四、增加将搜索结果按安全级别排序、过滤等功能。

五、通过用户反馈的信息，充实搜索结果分级的依赖信息。

本发明在搜索引擎系统中应用的流程步骤：

1、采集安全评级依赖数据，计算网页安全等级

2、正常搜索过程，同时获取结果项安全信息

3、根据结果项的安全等级及相关信息组织结果展现形式

附图说明：

图1为应用了本方法的搜索引擎返回结果页的Demo效果图

具体实施方式：

本发明在大型网页搜索引擎中的应用

目前搜索引擎是使用最广泛的互联网服务之一，早期该服务的关键指标是查全率和查准率，从技术角度看，这主要由收录的网页数量和返回结果的相关性来决定。但互联网的开放自由特性带来了新问题，在搜索结果中，很多结果可能指向存在安全性风险的网站。基于这个问题，我们设计了增强搜索引擎结果安全性的系统，本系统是在搜索引擎系统基础上引入强化搜索安全的元素与方法。此处的搜索引擎系统没有特指性，既可以是类似google、yahoo、百度等提供的网页搜索服务系统，也可以是企业搜索系统，或者是新兴的垂直搜索系统。但在本应用例子中以大型网页搜索引擎为参照。

本发明与现有网页搜索系统的具体结合实施步骤如下：

1、人工采集重要网站信息(名称、域名、简介等)。采集方法可以有电话验证、查阅权威资料、登记验证等。比如：招商银行的网站名称为“招商银行——一网通主站”，经查验，其域名为www.cmbchina.com，根据网站的实际内容，编写网站摘要信息如下：

“招商银行官方网站，通过XX人工安全认证。提供网上申请信用卡，手机银行，掌上银行，银证通业务，自有安全客户端软件提供给个人和企业客户查询银行帐户。”

其中XX可以是提供搜索服务的公司名称或者另行命名。

将上述网站信息以域名字段为索引存储，存储方式根据改搜索引擎具体情况自定。比如可放在服务器内存、通用数据库、专用存储系统等。

2、组织系统黑名单。首先，将恶意网站分成以下类别：

a、钓鱼网站：以假冒某网站方式盗取用户帐户、密码等信息的网站。

b、木马网站：在网站中放置木马，病毒的网站。

c、流氓网站：未经用户许可私自改变用户电脑状态的网站，比如安装流氓插件。

d、虚假网站：仿冒、提供虚假信息、有欺诈行为的网站。

e、其它：其它存在安全风险的网站。

其次，根据上述分类导入恶意网站，此信息的主要来源有：

a、历史记录：以往运营过程中自主发现的恶意网站。

b、用户反馈：通过举报网页、邮箱、论坛、电话等途径得到的信息。

c、第三方：从其它合作方获取的信息。

然后，也将上述信息以域名字段为索引存储。

3、网页自动分级。在搜索引擎后台系统的网页分析过程中，根据网页的类型、内容、脚本使用情况等，给每个网页赋予一个0～100的基本安全等级值，0为最不安全，100为最安全；具体评分方法自定。然后将此字段信息存储到搜索引擎索引系统中。

4、检索强化。在实际搜索的后台检索处理过程中，除了获取搜索引擎的常规信息外，同时要取网页安全等级这个新字段。然后根据此字段对搜索结果做安全分级，形成安全指数值。比如本例中，将0～30等级的网页赋予安全指数“低”，31～80等级的为“中”，“81～100”等级的为高。

5、安全过滤。以结果项的域名为关键字依次检索1、2中形成的黑白名单数据。如果它出现在1的白名单集合中，则将安全指数设为“高”，并在结果信息中附加一个通过最高基本认证的信息；如果此结果项是网站首页，将网页摘要信息替换成对应网站的人工编写的摘要。如果它出现在2的黑名单中，则将安全指数设为“低”，并且结果信息中附加一个通过危险认证的信息。

6、结果展示优化。在搜索结果展示页中引入安全指数这个新元素，并根据安全指数的不同等级，对结果使用不同的展现方法，让用户能清楚的认识到不同结果的风险大小，可根据自己的情况选择是否打开相应结果指向的网页。

比如，在图1所示的例子中：使用安全指数(高、中、低)来标识结果项对于网页的安全等级。对于通过最高级别安全认证的结果项，以淡蓝背景色显示，而此类结果的网站首页，在摘要中显示人工编辑的介绍内容。对于第二项这样的“黑名单”网站，会在用户点击后提示安全风险，让用户选择是否进入该网站。

其它说明：

1、在实际应用中，步骤5的操作可以整合到搜索引擎建索引的过程中，加快检索的速度。

2、在搜索结果设置中，用户可以选择将搜索结果按安全等级排序或按一定的级别过滤

3、在结果项中可以设计一个用户评价元素，方便用户反馈信息，提高搜索结果质量。

Claims

1.一种降低搜索结果风险的方法，其特征在于，至少部分搜索结果带有指示该结果安全性的信息。

2.根据权利要求1所述的方法，其特征在于，所述信息将所述安全性分为不同的等级。

3.根据权利要求2所述的方法，其特征在于，所述等级是根据系统后台收集的各类数据集合确定的。

4.根据权利要求3所述的方法，其特征在于，所述数据集合为至少下述数据种类之一：黑白名单、网页安全等级、网站声誉、历史记录、用户反馈、权威资料、第三方评定。

5.根据权利要求2所述的方法，其特征在于，根据实际需要，对于特定的网站，所述等级是通过人工认证的方式确定的。

6.根据权利要求1至5中任意一项所述的方法，其特征在于，所述安全性的信息在搜索结果中以明确的方式展现出来，使用户能够清楚地识别所述结果的安全性。

7.根据权利要求2所述的方法，其特征在于，根据所述等级的不同，对所述搜索结果在展现形式和/或点击行为上进行不同的处理。

8.根据权利要求7所述的方法，其特征在于，所述展现形式为引入“安全指数”信息、对结果项信息的内容、字体、颜色、背景做优化处理。

9.根据权利要求7所述的方法，其特征在于，所述点击行为为对存在重大安全风险的点击做安全确认提示。

10.根据权利要求2至9中任意一项所述的方法，其特征在于，根据所述等级，将所述搜索结果进行排序和/或过滤。