CN102724190A - 恶意url拦截提示方法及装置 - Google Patents

Abstract

本发明涉及一种恶意URL拦截提示方法，包括：拦截恶意URL；获取与所述恶意URL对应的请求访问记录；根据所述与恶意URL对应的请求访问记录生成提示信息并展示。此外，还涉及一种恶意URL拦截提示装置。上述恶意URL拦截提示方法和系统能够提高用户个人信息保护的安全性。

Description

恶意URL拦截提示方法及装置

技术领域

本发明涉及互联网网页安全技术领域，特别是涉及一种恶意URL拦截提示方法及装置。

背景技术

互联网技术的发展给人类的生活带来越多越多的便利。web用户（互联网的使用人群）可以通过访问相应的网站来实现信息检索、交流沟通和网上购物等生活需求。然而，一些钓鱼网站的出现却使得web用户的信息安全受到威胁。

钓鱼网站通常冒仿真实网站的URL（Uniform Resource Locator，统一资源定位符）地址以及页面内容，或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码。当用户被诱骗访问钓鱼网站时，个人信息或信用卡的卡密信息即被窃取，从而使得用户的信息安全受到威胁。

传统技术中的恶意URL拦截提示方法，通过浏览器检测用户请求的URL，若判定该URL为恶意URL（有钓鱼风险的URL），则阻止用户继续访问，并弹出页面提示用户“此网站有风险，是否继续访问”。若用户选择继续访问，则继续跳转至该恶意URL，否则，关闭该页面。

传统技术中的恶意URL拦截提示方法，仅仅能单纯地提示用户其请求的URL有风险，提示信息不够丰富，不具有说服力。用户在选择是否继续访问时，缺乏参考数据，导致极有可能做出错误的判断，从而误访问钓鱼网站，使得用户的信息安全受到威胁，个人信息保护的安全性较低。

发明内容

基于此，有必要提供一种能提高个人信息保护的安全性的恶意URL拦截提示方法。

一种恶意URL拦截提示方法，包括：

拦截恶意URL；

获取与所述恶意URL对应的请求访问记录；

根据所述与恶意URL对应的请求访问记录生成提示信息并展示。

此外，还有必要提供一种能提高个人信息保护的安全性的恶意URL拦截提示装置。

一种恶意URL拦截提示装置，包括：

恶意URL拦截模块，用于拦截恶意URL；

数据获取模块，用于获取与所述恶意URL对应的请求访问记录；

数据处理模块，用于根据与所述恶意URL对应的请求访问记录生成提示信息；

展示模块，用于展示所述提示信息。

上述恶意URL拦截提示方法和装置，根据与恶意URL对应的请求访问记录生成提示信息，使得提示信息的内容可与该URL被拦截的历史信息相关，从而提高了提示信息在判断该恶意URL的风险时的准确度，提高个人信息保护的安全性。

附图说明

图1为一个实施例中恶意URL拦截提示方法的流程图；

图2为另一个实施例中恶意URL拦截提示方法的流程图；

图3为一个实施例中恶意URL拦截提示装置的结构示意图；

图4为另一个实施例中恶意URL拦截提示装置的结构示意图。

具体实施方式

在一个实施例中，如图1所示，一种恶意URL拦截提示方法，包括：

步骤S102，拦截恶意URL。

恶意URL即存在访问风险的URL，其对应的站点可能为钓鱼网站。

在一个实施例中，拦截恶意URL的步骤可具体为：

获取请求的URL，在预设的恶意URL库中查找是否存在与请求的URL匹配的记录信息，若是，则拦截请求的URL。

本实施例中，在预设的恶意URL库中查找是否存在与请求的URL匹配的记录信息的步骤可具体为：在预设的恶意URL库中查找是否存在请求的URL。

在一个实施例中，在预设的恶意URL库中查找是否存在与请求的URL匹配的记录信息的步骤还可具体为：截取请求的URL的域名，在预设的恶意URL库中查找是否存在域名。若恶意URL库中存在对应的域名，则拦截请求的URL。

可通过浏览器或防火墙获取请求的URL。浏览器可通过其地址栏或其展示的网页中被点击的链接来获取请求的URL。防火墙可在web访问端口处获取数据包中的请求的URL。

恶意URL库为预先建立，其中存储有用户举报上传的恶意URL的地址和/或域名。用户在发现某个URL对应的网页为钓鱼网站的页面时，可举报该URL和/或域名。在一个实施例中，当该URL被大于预设个数的用户举报后，即被视为恶意URL并被添加到恶意URL库中存储。

步骤S104，获取与恶意URL对应的请求访问记录。

恶意URL的请求访问记录可对应存储在恶意URL库中，用于存储与该恶意URL对应的请求和访问的记录信息。

步骤S106，根据与恶意URL对应的请求访问记录生成提示信息并展示。

在一个实施例中，与恶意URL对应的请求访问记录包括恶意URL被请求的总次数以及恶意URL被访问的总次数。

根据与恶意URL对应的请求访问记录生成提示信息的步骤可具体为：根据恶意URL被请求的总次数以及恶意URL被访问的总次数生成提示信息。

请求访问记录中的恶意URL被请求的总次数即用户在浏览器的地址栏或通过链接向该恶意URL发起请求的次数。请求访问记录中的恶意URL被访问的总次数即经过拦截后，用户仍然访问了该恶意URL对应的站点的总次数。

在一个实施例中，提示信息对应恶意URL的访问概率。恶意URL的访问概率为拦截该恶意URL后根据请求访问记录统计的用户坚持访问该恶意URL对应的站点的概率。

可根据公式：

$P_b=\frac{b}{c}\×100\%$

计算恶意URL的访问概率。其中，P_b为访问概率，c为请求访问记录中的恶意URL被请求的总次数，b为请求访问记录中的恶意URL被访问的总次数。

本实施例中，提示信息中可包括恶意URL的访问概率P_b，也可包括恶意URL未被访问的概率1-P_b，即用户对该恶意URL的请求被拦截后用户放弃继续访问该恶意URL对应的站点的几率。

在本实施例中，还可通过在浏览器中弹出页面来展示提示信息。

在一个实施例中，根据与恶意URL对应的请求访问记录生成提示信息的步骤之前还可累加恶意URL被请求的总次数。例如，可将恶意URL被请求的总次数加1。

根据与恶意URL对应的请求访问记录生成提示信息并展示的步骤之后还可判断是否获取到输入的继续访问请求，若是，则累加恶意URL被访问的总次数。例如，可将恶意URL被访问的总次数加1。

在另一个实施例中，如图2所示，一种恶意URL拦截提示方法，包括：

步骤S202，拦截恶意URL。

步骤S204，将请求访问记录中的恶意URL被请求的总次数加1。

步骤S206，根据与恶意URL对应的请求访问记录生成提示信息并展示。

步骤S208，判断是否获取到输入的继续访问请求，若是，则执行步骤S210，将请求访问记录中的恶意URL被访问的总次数加1；否则，结束。

也就是说，在任意用户发起对该恶意URL的请求时，可将请求访问记录中的恶意URL被请求的总次数加1。请求被拦截并提示该发起请求的用户之后，若该用户选择仍然访问该恶意URL对应的站点，发出继续访问请求时，则将请求访问记录中的恶意URL被访问的总次数加1；若用户放弃继续访问，则请求访问记录中的恶意URL被访问的总次数不变。

在另一个实施例中，与恶意URL对应的请求访问记录包括与恶意URL对应的域名被请求的总次数以及与恶意URL对应的域名被访问的总次数。

根据与恶意URL对应的请求访问记录生成提示信息的步骤可具体为：根据与恶意URL对应的域名被请求的总次数以及与恶意URL对应的域名被访问的总次数生成提示信息。

在本实施例中，提示信息还可对应域名的访问概率。域名的访问概率为拦截该恶意URL后根据请求访问记录统计的用户坚持访问该域名对应的站点的概率。

可根据公式：

$P_m=\frac{m}{n}\×100\%$

计算域名的访问概率。其中，P_m为域名访问概率，n为恶意URL对应的域名被请求的总次数，m为恶意URL对应的域名被访问的总次数。

在本实施例中，根据与恶意URL对应的请求访问记录生成提示信息并展示的步骤之前还可累加恶意URL对应的域名被请求的总次数。

根据与恶意URL对应的请求访问记录生成提示信息并展示的步骤之后还可判断是否获取到输入的继续访问请求，若是，则累加恶意URL对应的域名被访问的总次数。

URL由域名和资源路径组成。例如，URL：www.abc.com/ddd/eee.html中，域名为“www.abc.com”，资源路径为“/ddd/eee.html”。

根据恶意URL对应的域名被请求和被访问的总次数生成提示信息，可以防止有些钓鱼网站使用不同的恶意URL（域名相同，资源路径不同）来诱使用户访问。当该钓鱼网站使用了一个新的恶意URl来钓鱼时，则可根据该恶意URL对应的域名被请求和被访问的总次数生成提示信息，通知用户该恶意URL的域名具有一定程度的风险，从而提高了用户个人信息保护的安全性。

在另一个实施例中，如图3所示，一种恶意URL拦截提示装置，包括：

恶意URL拦截模块102，拦截恶意URL。

恶意URL即存在访问风险的URL，其对应的站点可能为钓鱼网站。

在一个实施例中，恶意URL拦截模块102可用于获取请求的URL；在预设的恶意URL库中查找是否存在与请求的URL匹配的记录信息，若是，则拦截请求的URL。

本实施例中，恶意URL拦截模块102可用于在预设的恶意URL库中查找是否存在请求的URL。

在一个实施例中，恶意URL拦截模块102还可用于截取请求的URL的域名，在预设的恶意URL库中查找是否存在域名。若恶意URL库中存在对应的域名，则拦截请求的URL。

恶意URL拦截模块102可用于通过浏览器或防火墙获取请求的URL。浏览器可通过其地址栏或其展示的网页中被点击的链接来获取请求的URL。防火墙可在web访问端口处获取数据包中的请求的URL。

恶意URL库为预先建立，其中存储有用户举报上传的恶意URL的地址和/或域名。用户在发现某个URL对应的网页为钓鱼网站的页面时，可举报该URL和/或域名。在一个实施例中，当该URL被大于预设个数的用户举报后，即被视为恶意URL并被添加到恶意URL库中存储。

数据获取模块104，用于获取与恶意URL对应的请求访问记录。

恶意URL的请求访问记录可对应存储在恶意URL库中，用于存储与该恶意URL对应的请求和访问的记录信息。

数据处理模块106，用于根据与恶意URL对应的请求访问记录生成提示信息并展示。

在一个实施例中，与恶意URL对应的请求访问记录包括恶意URL被请求的总次数以及恶意URL被访问的总次数。

根据与恶意URL对应的请求访问记录生成提示信息的步骤可具体为：根据恶意URL被请求的总次数以及恶意URL被访问的总次数生成提示信息。

请求访问记录中的恶意URL被请求的总次数即用户在浏览器的地址栏或通过链接向该恶意URL发起请求的次数。请求访问记录中的恶意URL被访问的总次数即经过拦截后，用户仍然访问了该恶意URL对应的站点的总次数。

在一个实施例中，提示信息对应恶意URL的访问概率。恶意URL的访问概率为拦截该恶意URL后根据请求访问记录统计的用户坚持访问该恶意URL对应的站点的概率。

提示信息展示模块106可用于根据公式：

$P_b=\frac{b}{c}\×100\%$

计算恶意URL的访问概率。其中，P_b为访问概率，c为请求访问记录中的恶意URL被请求的总次数，b为请求访问记录中的恶意URL被访问的总次数。

本实施例中，提示信息中可包括恶意URL的访问概率P_b，也可包括恶意URL未被访问的概率1-P_b，即用户对该恶意URL的请求被拦截后用户放弃继续访问该恶意URL对应的站点的几率。

展示模块108，用于展示提示信息。

在一个实施例中，展示模块108还可用于通过在浏览器中弹出页面来展示提示信息。

在一个实施例中，如图4所示，恶意URL拦截提示装置还包括URL统计模块110，用于在根据与恶意URL对应的请求访问记录生成提示信息之前累加恶意URL被请求的总次数；在获取到输入的继续访问请求时，累加恶意URL被访问的总次数。

在另一个实施例中，与恶意URL对应的请求访问记录包括与恶意URL对应的域名被请求的总次数以及与恶意URL对应的域名被访问的总次数。

根据与恶意URL对应的请求访问记录生成提示信息的步骤可具体为：根据与恶意URL对应的域名被请求的总次数以及与恶意URL对应的域名被访问的总次数生成提示信息。

在本实施例中，提示信息还可对应域名的访问概率。域名的访问概率为拦截该恶意URL后根据请求访问记录统计的用户坚持访问该域名对应的站点的概率。

数据处理模块106还可用于根据公式：

$P_m=\frac{m}{n}\×100\%$

计算域名的访问概率。其中，P_m为域名访问概率，n为恶意URL对应的域名被请求的总次数，m为恶意URL对应的域名被访问的总次数。

进一步的，如图4所示，恶意URL拦截提示装置还包括域名统计模块112，用于在根据与恶意URL对应的请求访问记录生成提示信息之前累加恶意URL对应的域名被请求的总次数；在获取到输入的继续访问请求时，累加恶意URL对应的域名被访问的总次数。

URL由域名和资源路径组成。例如，URL：www.abc.com/ddd/eee.html中，域名为“www.abc.com”，资源路径为“/ddd/eee.html”。

根据恶意URL对应的域名被请求和被访问的总次数生成提示信息，可以防止有些钓鱼网站使用不同的恶意URL（域名相同，资源路径不同）来诱使用户访问。当该钓鱼网站使用了一个新的恶意URl来钓鱼时，则可根据该恶意URL对应的域名被请求和被访问的总次数生成提示信息，通知用户该恶意URL的域名具有一定程度的风险，从而提高了用户个人信息保护的安全性。

上述恶意URL拦截提示方法和装置，根据与恶意URL对应的请求访问记录生成提示信息，使得提示信息的内容可与该URL被拦截的历史信息相关，从而提高了提示信息在判断该恶意URL的风险时的准确度，提高个人信息保护的安全性。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体（Read-Only Memory，ROM）或随机存储记忆体（Random Access Memory，RAM）等。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (18)

1.一种恶意URL拦截提示方法，包括：

拦截恶意URL；

获取与所述恶意URL对应的请求访问记录；

根据所述与恶意URL对应的请求访问记录生成提示信息并展示。

2.根据权利要求1所述的恶意URL拦截提示方法，其特征在于，所述拦截恶意URL的步骤为：

获取请求的URL；

在预设的恶意URL库中查找是否存在与所述请求的URL匹配的记录信息，若是，则拦截所述请求的URL。

3.根据权利要求2所述的恶意URL拦截提示方法，其特征在于，所述在预设的恶意URL库中查找是否存在与所述请求的URL匹配的记录信息的步骤为：

截取所述请求的URL的域名，在预设的恶意URL库中查找是否存在所述域名。

4.根据权利要求1所述的恶意URL拦截提示方法，其特征在于，所述与所述恶意URL对应的请求访问记录包括所述恶意URL被请求的总次数以及所述恶意URL被访问的总次数；

所述根据与所述恶意URL对应的请求访问记录生成提示信息的步骤为：

根据所述恶意URL被请求的总次数以及所述恶意URL被访问的总次数生成提示信息。

5.根据权利要求4所述的恶意URL拦截提示方法，其特征在于，所述根据与所述恶意URL对应的请求访问记录生成提示信息并展示的步骤之前还包括：

累加所述恶意URL被请求的总次数；

所述根据与所述恶意URL对应的请求访问记录生成提示信息并展示的步骤之后还包括：

判断是否获取到输入的继续访问请求，若是，则累加所述恶意URL被访问的总次数。

6.根据权利要求4或5所述的恶意URL拦截提示方法，其特征在于，所述提示信息对应恶意URL的访问概率；

所述根据与所述恶意URL对应的请求访问记录生成提示信息步骤为：

按照如下公式计算所述访问概率：

$P_b=\frac{b}{c}\×100\%$

其中，P_b为所述URL访问概率，c为所述恶意URL被请求的总次数，b为所述恶意URL被访问的总次数。

7.根据权利要求1所述的恶意URL拦截提示方法，其特征在于，所述与所述恶意URL对应的请求访问记录包括与所述恶意URL对应的域名被请求的总次数以及与所述恶意URL对应的域名被访问的总次数；

所述根据与所述恶意URL对应的请求访问记录生成提示信息的步骤为：

根据与所述恶意URL对应的域名被请求的总次数以及与所述恶意URL对应的域名被访问的总次数生成提示信息。

8.根据权利要求7所述的恶意URL拦截提示方法，其特征在于，所述提示信息还可对应域名的访问概率；

所述根据与所述恶意URL对应的请求访问记录生成提示信息步骤为：

按照如下公式计算所述访问概率：

$P_m=\frac{m}{n}\×100\%$

其中，P_m为域名访问概率，n为所述恶意URL对应的域名被请求的总次数，m为所述恶意URL对应的域名被访问的总次数。

9.根据权利要求7所述的恶意URL拦截提示方法，其特征在于，所述根据与所述恶意URL对应的请求访问记录生成提示信息并展示的步骤之前还包括：

累加所述恶意URL对应的域名被请求的总次数；

所述根据与所述恶意URL对应的请求访问记录生成提示信息并展示的步骤之后还包括：

判断是否获取到输入的继续访问请求，若是，则累加所述恶意URL对应的域名被访问的总次数。

10.一种恶意URL拦截提示装置，包括：

恶意URL拦截模块，用于拦截恶意URL；

数据获取模块，用于获取与所述恶意URL对应的请求访问记录；

数据处理模块，用于根据与所述恶意URL对应的请求访问记录生成提示信息；

展示模块，用于展示所述提示信息。

11.根据权利要求10所述的恶意URL拦截提示装置，其特征在于，所述恶意URL拦截模块还用于获取请求的URL，在预设的恶意URL库中查找是否存在与所述请求的URL匹配的记录信息，若是，则拦截所述请求的URL。

12.根据权利要求11所述的恶意URL拦截提示装置，其特征在于，所述恶意URL拦截模块还用于截取所述请求的URL的域名，在预设的恶意URL库中查找是否存在所述域名。

13.根据权利要求10所述的恶意URL拦截提示装置，其特征在于，所述与所述恶意URL对应的请求访问记录包括所述恶意URL被请求的总次数以及所述恶意URL被访问的总次数；

所述数据处理模块还用于根据所述恶意URL被请求的总次数以及所述恶意URL被访问的总次数生成提示信息。

14.根据权利要求13所述的恶意URL拦截提示装置，其特征在于，还包括URL统计模块，用于在根据与所述恶意URL对应的请求访问记录生成提示信息之前累加所述恶意URL被请求的总次数；在获取到输入的继续访问请求时，累加所述恶意URL被访问的总次数。

15.根据权利要求13至14所述的恶意URL拦截提示装置，其特征在于，所述提示信息对应恶意URL的访问概率；

所述数据处理模块还用于根据公式：

$P_b=\frac{b}{c}\×100\%$

计算所述恶意URL的访问概率；其中，P_b为所述访问概率，c为所述恶意URL被请求的总次数，b为所述恶意URL被访问的总次数。

16.根据权利要求15所述的恶意URL拦截提示装置，其特征在于，所述与恶意URL对应的请求访问记录包括与所述恶意URL对应的域名被请求的总次数以及与所述恶意URL对应的域名被访问的总次数；

所述数据处理模块还用于根据与所述恶意URL对应的域名被请求的总次数以及与所述恶意URL对应的域名被访问的总次数生成提示信息。

17.根据权利要求16所述的恶意URL拦截提示装置，其特征在于，所述提示信息还可对应域名的访问概率；

所述数据处理模块还用于按照如下公式计算所述访问概率：

$P_m=\frac{m}{n}\×100\%$

其中，P_m为域名访问概率，n为所述恶意URL对应的域名被请求的总次数，m为所述恶意URL对应的域名被访问的总次数。

18.根据权利要求16所述的恶意URL拦截提示装置，其特征在于，还包括域名统计模块，用于在根据与所述恶意URL对应的请求访问记录生成提示信息之前累加所述恶意URL对应的域名被请求的总次数；在获取到输入的继续访问请求时，累加所述恶意URL对应的域名被访问的总次数。

Images