CN103634117B - 一种网购安全防护的控制方法及装置 - Google Patents

Abstract

本发明提供了一种网购安全防护的控制方法及装置，包括：建立网购风险网站数据库、认证网购网站数据库和网购不良评价数据库；将当前的网购网站与网购风险网站数据库、认证网购网站数据库和网购不良评价数据库进行匹配，根据该网购网站与网购风险网站数据库、认证网购网站数据库和网购不良评价数据库的匹配结果判定该网购网站的安全防护等级，进行相应网购安全防护的控制。本发明解决了当前用户在进行网络购物时存在网购安全的问题。

Description

一种网购安全防护的控制方法及装置

技术领域

本发明涉及互联网技术领域，特别涉及一种网购安全防护的控制方法及装置。

背景技术

随着网络的发展与普及，网络购物的发展也越来越快，用户无需逛街耗费大量时间进行购物，可以通过互联网检索商品信息购买得到自己需要的商品，用户通过网络购物大大节约了时间和精力。

但是当前互联网中存在着钓鱼网购网站、可疑网站或恶意网站，会使进行网络购物的用户受到网络安全威胁；同时由于当前国内法律和产业结构不平衡，大量的假冒伪劣产品充斥着网购，顾客通过网购只能是看到照片，而货物真的到达你手里，就会感觉和实物图片不一致；还有网购中店主的信用程度，如果碰到过服务质量差的店主，问几个问题就显得不耐烦。还有在网上购物出现上当受骗时常发生。网络购物的用户的权益得不到保障。由此可见用户在进行网络购物时候网购安全方面的问题也日益突出。

因此当前需要一种网购安全防护的控制技术方案，来解决上述问题。

发明内容

本发明所要解决的技术问题在于提供一种网购安全防护的控制方法及装置，以解决当前用户在进行网络购物时存在网购安全的问题。

为了解决上述问题，本发明提供了一种网购安全防护的控制方法，包括：

建立网购风险网站数据库、认证网购网站数据库和网购不良评价数据库，其中网购风险网站数据库用于存储通过木马盗取信息的钓鱼网购网站、可疑网站或恶意网站的信息，所述认证网购网站数据库用于存储经过认证的网购网站的信息，所述网购不良评价数据库用于存储网购不良评价率达到预设阈值的网购网站、网购商家和/或网购产品的信息；

将当前的网购网站与所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库进行匹配，根据该网购网站与所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库的匹配结果判定该网购网站的安全防护等级，进行相应网购安全防护的控制

本发明还提供了一种网购安全防护的控制装置，包括：

数据库建立模块，用于建立网购风险网站数据库、认证网购网站数据库和网购不良评价数据库，其中网购风险网站数据库用于存储通过木马盗取信息的钓鱼网购网站、可疑网站或恶意网站的信息，所述认证网购网站数据库用于存储经过认证的网购网站的信息，所述网购不良评价数据库用于存储网购不良评价率达到预设阈值的网购网站、网购商家和/或网购产品的信息；

网站匹配模块，用于将当前的网购网站与所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库进行匹配；及

网购安全控制模块，用于根据该网购网站与所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库的匹配结果判定该网购网站的安全防护等级，进行相应网购安全防护的控制。

与现有技术相比，应用本发明，用户在进行网络购物时，可以根据网购网站的属性进行分级安全控制，使得用户避免了钓鱼网购网站、可疑网站或恶意网站的陷阱，对于信任的网购网站中存在过多网购不良评价，也会对用户进行安全提醒，确保了用户的网购安全；同时对用户的同一网购产品进行多个网站的价格比较，使得用户在网购中更加明了该网购产品的情况，为用户节约了时间和精力，确保用户具有良好的使用体验。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明的网购安全防护的控制方法的控制方法的流程图；

图2是本发明的安全防护控制的具体实例的示意图；

图3是本发明的网购先赔的具体实例的示意图；

图4是本发明的网购安全防护的控制装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示，本发明的一种网购安全防护的控制方法的流程示意图，包括如下步骤：

步骤10、建立网购风险网站数据库、认证网购网站数据库和网购不良评价数据库，其中网购风险网站数据库用于存储通过木马盗取信息的钓鱼网购网站、可疑网站或恶意网站的信息，所述认证网购网站数据库用于存储经过认证的网购网站的信息，所述网购不良评价数据库用于存储网购不良评价率达到预设阈值的网购网站、网购商家和/或网购产品的信息；

所述网购不良评价可以包括：网购网站、网购商家和网购产品中存在假冒网购、虚假网购和/或网购差评等评价。本发明只是以此举例，并不以此为限定。

还包括：根据收集的用户网购中对网购网站进行的网购评价反馈信息，对所述网购不良评价数据库进行定期维护和更新，所述网购不良评价数据库包括黑名单数据库、高危名单数据库和疑似名单数据库，其中黑名单数据库包括通讯对象及其非法行为记录，黑名单数据库中记载的网购网站为涉及已证实的欺诈的不法行为的通讯对象及其对象标识的相关信息，产生了真实受害者；高危名单数据库包括通讯对象及其高危行为记录，高危名单数据库中记载的为涉嫌涉及欺诈的不法行为的通讯对象及其对象标识的相关信息，欺诈的不法行为包括异常交易价格信息或其他用户的举报信息；疑似名单数据库包括通讯对象及其疑似非法行为记录，疑似名单数据库中记载的为涉嫌涉及欺诈的不法行为的通讯对象及其对象标识的相关信息，其危险性比高危名单数据库中通讯对象低，欺诈的不法行为包括涉及敏感信息或其他用户的安全检测请求。

具体地，黑名单数据库中记载的可以为涉及已证实的欺诈等不法行为的通讯对象及其对象标识等相关信息，产生了真实受害者（个人、团体或公司）。例如，某通讯对象被其他用户举报以发送电子邮件的方式传播虚假中奖信息，以领奖保证金的名义被骗取若干元，并提供相关证据确认其欺诈行为。

具体地，高危名单数据库中记载的可以为涉嫌涉及欺诈等不法行为（如异常交易价格信息、其他用户的举报信息等）的通讯对象及其对象标识等相关信息。作为本发明实施例的一个优选示例，可以采用网购先赔（用户与安全平台事前进行协议，用户在进行网络购物时，如果因为安全平台提供的服务未能及时拦截钓鱼网站或网购木马，从而导致用户遭受财产损失，安全平台会为预先为用户提供赔付）的非法行为录入高危名单数据库中，也可以从其他平台（例如信息发布平台、游戏平台）确认非法行为录入高危名单数据库中。例如，某通讯对象为在网络游戏平台的公共聊天频道中经常出现异常低价买卖装备、游戏币（如正常的游戏币交易价为1：1，但该通讯对象发布的是1：100）、代为提升角色等级等非法交易信息的联系对象。此类此异常交易价格信息不仅违反网络游戏平台的相关管理规定，而且容易造成玩家的虚拟财产和现实财产的损失。又例如，某通讯对象在某网络平台以低价发售机票、火车票等，或者是低价出租房屋（如某小区的两房一厅的出租均价为2500元，但该通讯对象发布的两房一厅的出租价1200元），等等。

需要说明的是，高危名单数据库中记载的通讯对象涉及的行为具有高危险性，目前还没发生实质的非法行为产生受害者或者还没收到受害者的受害举报，但是在该通讯对象被证实由于被盗号或者收录的信息错误等原因而没有涉及欺诈等不法行为时，可以转入黑名单数据库中，当其被证实不涉及欺诈等不法行为时，也可以从高危名单数据库中消除。

具体地，疑似名单数据库中记载的可以为涉嫌涉及欺诈等不法行为（如涉及敏感信息、其他用户的安全检测请求等）的通讯对象及其对象标识等相关信息，其危险性较高危名单数据库中通讯对象低。例如，某通讯对象在短时间内（例如1个星期）被全国各地大量的用户提交安全检测请求，此类异常情况中该通讯对象涉嫌进行欺诈等不法行为。又例如，某网站大量地对其好友发送兼职、充值等涉及钱财的敏感信息，某网站使用年限低（例如1个月内），但是大量发布兼职、租房等信息，此类情况可能存在欺诈等不法行为的风险。

需要说明的是，高危名单数据库可以在兼职、出租、货物交易等信息发布平台、游戏平台、通讯群进行收集，通过对诸如兼职、金币、低价等关键字进行信息的抓取，然后通过预设的人工规则（例如通讯对象的年限、在预设时间段内被请求安全检测的次数、请求检测的用户的所在地、交易价格异常信息、网购异常信息等等），或者人工进行信息过滤收录。另外，可以将抓取到的但是未通过人工规则或者人工的过滤收录在高位名单数据库的信息收录在疑似名单数据库中。

还可建立白名单数据库，所述白名单数据库可以包括通讯对象及其符合的预置的安全规则。具体地，白名单数据库中记载的可以是通过安全规则检测的通讯对象及其对象标识等相关信息。具体地，安全规则可以为当前通讯对象与超过预置阈值的其他合法通讯对象（即不存在于黑名单数据库、高危名单数据库中的通讯对象）保持预置时间段（例如半年、一年等等）的好友关系，安全规则也可以是经过身份（包括个人、团体或公司）认证的通讯对象等。

判断若当前网购网站属于白名单数据库，则判定该网购网站的安全防护等级为安全购物级别，允许用户对该网购网站进行购物并进行放心提示。

同理网购风险网站数据库、认证网购网站数据库也会进行定期维护和更新。随着上述数据库的更新，可以确保用户在网购中安全性增加。

步骤20、将当前的网购网站与所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库进行匹配，根据该网购网站与所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库的匹配结果判定该网购网站的安全防护等级，进行相应网购安全防护的控制。

所述根据网购网站与所述网购风险网站数据库、认证网购网站数据库和网购评价不良数据库的匹配结果判定该网购网站的安全防护等级，进行相应网购安全防护的控制的步骤，包括：

判断若浏览器中基础防护控件被触发后，则判断若当前网购网站属于所述网购风险网站数据库，则判定该网购网站的安全防护等级为第一级别，禁止对该网购网站进行访问，确保系统安全；

判断若浏览器中网购增强控件被触发后，则判断若当前网购网站不属于所述认证网购网站数据库，则判定该网购网站的安全防护等级为第二级别，进行弹窗危险提示的控制并禁止对该网购网站进行访问，确保浏览安全的购物网站；

判断若浏览器中虚假商品提示控件被触发后，则判断若当前网购网站属于所述网购评价不良数据库，则判定该网购网站的安全防护等级为第三级别，对网购评价不良的该网购网站进行弹窗危险提示的控制，确保安全进行网购。

在实际中，安全防护等级为第一级别的防护等级最低（只防止被木马盗信息）通过黑名单的方式对钓鱼网购网站等风险网站进行弹窗提示或拦截。

安全防护等级为第二级别（即没有认证过的网购网站都是有危险的），通过白名单的方式对没有经过认证的网购网站以外的网购地址进行弹窗提示或拦截，原则上只要是认证之外的网购网站都是不安全的。

安全防护等级为第三级别（防护等级高，即使是经过认证过的网购网站也可能卖假货，通过信用评价机制调节），对于黑白名单之外的，还有一些网购网站、网购商家和网购产品，虽然经过认证，但是其中存在假冒、虚假、差评的商品，对这类网购网站、网购商家和网购产品提供评价机制，由用户进行评价并上报到云端，云端收集后统计，对于差评数量超过预设阈值的网购网站、网购商家和/或网购产品，也会进行弹窗提示，确保了用户的网购安全。

还包括：判断若浏览器中网购先赔控件被触发后，则根据预设规则对用户在当前购物网站进行网购先行赔付的网购安全控制，其中，网购先行赔付是指：用户在开启网购先赔控件后，若网购中发生财产损失，则依照预设规则对该用户进行赔偿。通过网购先赔，解决用户在购买后被骗问题，使得用户可以安心进行网购，提高了用户满意度。

用户开启网购保镖的“先赔模式”，若网购中被钓鱼网站诈骗或网购资金被木马盗取发生财产损失，则依照预设规则进入快速理赔流程对该用户进行赔偿。

进一步包括：在对用户的损失进行赔偿时，将所述钓鱼网站、木马信息加入所述网购风险网站数据库，并上传到服务器端。即在以上防护拦截都失效的情况下，用户仍然检测到被钓鱼、木马所欺诈，将对用户的损失进行一定赔偿。同时将该钓鱼、木马信息补充进现有的拦截规则中，并上传到服务器端的钓鱼网址库中，作为黑名单的更新，从而对基础、网购增强及用户点评防护规则的扩充。

进一步包括：对用户进行的网购行为的信息进行存储并显示，其中展示保护用户的网购次数及当前享受的理赔金额;展示最近的网购及支付记录，对于支付完成的记录可申请理赔；通过日历按钮展现日历，标记出用户所有网购的日期，方便用户查看及选择赔付。通过上述方式，用户可以对自己的网购情况进行查询，提高了用户满意度。

进一步包括：判断若用户在进行网购支付发生网银故障，则进行网银修复或网银安装的安全控制，确保了用户进行购物支付的安全。如果用户在购物的支付过程中出现网银问题，可以通过修复或安装来解决，保证支付网站的安全性，确保了用户进行购物支付的安全，提高了用户满意度。

进一步包括：所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库建立在云服务端的规则数据库中，云服务端将云服务端的规则数据库发送并更新到本地的规则数据库；

判断若连接云服务端成功，则按照云服务端的规则数据库进行拦截防护；否则根据本地的规则数据库进行拦截防护，在之后若连接云服务端成功后，则将所有云服务端的规则数据库更新到本地。

在实现中可以结合云安全服务器进行，本地有个超白（非常可信的网址集合）或者超黑规则库（确定危害的），但是每次能联网时都优先通过云端来进行检查，其中明确下规则都是通过云服务端发送到客户端，这样先查本地再查云云服务端，可以提升安全防护监测的效率。

如图2所示，是本发明的安全防护控制的具体实例，在网购中开启不同级别的控件，则获取相应的安全防护的控制。

如图3所示，是本发明的网购先赔的具体实例，显示了网购先赔保险单。

进一步包括：当用户进行网购时，通过用户收藏的该网购网站上的售卖商品的定位信息，抓取该售卖商品的描述关键字，通过描述关键字在其他通过认证的网购网站搜索相同售卖商品后，将搜索得到的不同认证的网购网站与该网购网站中相同售卖商品的价格进行比较并提示用户，其中自动寻找最低价的商品并显示、将用户心仪的商品进行收藏和/或开启对售卖商家的点评。

其中售卖商品的定位信息可以使用统一资源定位符（url），只要是可以确定商品文件的位置就可以应用，本发明只是以此举例，并不以此为限定。

实际中，通过用户收藏的某些购物网站上的售卖商品的url，抓取url打开的页面里的商品描述关键字，通过这个关键字去其他的通过认证的网购网站去搜索，找到相应的搜索结果，将搜索结果页面上的商品价格，与收藏的url上的商品价格进行比较，进而提示用户；自动显示最低价的商品，将用户心仪的商品进行收藏，用户可以对售卖商家进行点评，使得用户在网购中更加明了该网购产品的情况，为用户节约了时间和精力，确保用户具有良好的使用体验。

如图4所示，一种网购安全防护的控制装置，包括：数据库建立模块401、网站匹配模块402、网购安全控制模块403、价格比较提示模块404、网购行为信息存储模块405和支付安全模块406，其中，

数据库建立模块401，用于建立网购风险网站数据库、认证网购网站数据库和网购不良评价数据库，其中网购风险网站数据库用于存储通过木马盗取信息的钓鱼网购网站、可疑网站或恶意网站的信息，所述认证网购网站数据库用于存储经过认证的网购网站的信息，所述网购不良评价数据库用于存储网购不良评价率达到预设阈值的网购网站、网购商家和/或网购产品的信息；

网站匹配模块402，用于将当前的网购网站与所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库进行匹配；

网购安全控制模块403，用于根据该网购网站与所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库的匹配结果判定该网购网站的安全防护等级，进行相应网购安全防护的控制；

价格比较提示模块404，用于用户进行网购时，通过用户收藏的该网购网站上的售卖商品的定位信息，抓取该售卖商品的描述关键字，通过描述关键字在其他通过认证的网购网站搜索相同售卖商品后，将搜索得到的不同认证的网购网站与该网购网站中相同售卖商品的价格进行比较并提示用户，其中自动寻找最低价的商品并显示、将用户心仪的商品进行收藏和/或开启对售卖商家的点评；

网购行为信息存储模块405，用于对用户进行的网购行为的信息进行存储并显示，其中展示保护用户的网购次数及当前享受的理赔金额;展示最近的网购及支付记录，对于支付完成的记录可申请理赔；通过日历按钮展现日历，标记出用户所有网购的日期，方便用户查看及选择赔付；

支付安全模块406，用于判断若用户在进行网购支付发生网银故障，则进行网银修复或网银安装的安全控制，确保了用户进行购物支付的安全。

所述网购安全控制模块403判断若浏览器中基础防护控件被触发后，则判断若当前网购网站属于所述网购风险网站数据库，则判定该网购网站的安全防护等级为第一级别，禁止对该网购网站进行访问，确保系统安全；

所述网购安全控制模块403判断若浏览器中网购增强控件被触发后，则判断若当前网购网站不属于所述认证网购网站数据库，则判定该网购网站的安全防护等级为第二级别，进行弹窗危险提示的控制并禁止对该网购网站进行访问，确保浏览安全的购物网站；

所述网购安全控制模块403判断若浏览器中虚假商品提示控件被触发后，则判断若当前网购网站属于所述网购评价不良数据库，则判定该网购网站的安全防护等级为第三级别，对网购评价不良的该网购网站进行弹窗危险提示的控制，确保安全进行网购。

网购安全控制模块403，还用于判断若浏览器中网购先赔控件被触发后，则根据预设规则对用户在当前购物网站进行网购先行赔付的网购安全控制，其中，网购先行赔付是指：用户在开启网购先赔控件后，若网购中被钓鱼网站诈骗或网购资金被木马盗取发生财产损失，则依照预设规则进入快速理赔流程对该用户进行赔偿。

所述数据库建立模块401还用于在对用户的损失进行赔偿时，将所述钓鱼网站、木马信息加入所述网购风险网站数据库，并上传到服务器端。

所述数据库建立模块401还用于，根据收集的用户网购中对网购网站进行网购评价的反馈信息，对所述网购不良评价数据库进行定期维护和更新，所述网购不良评价数据库包括黑名单数据库、高危名单数据库和疑似名单数据库，其中黑名单数据库包括通讯对象及其非法行为记录，黑名单数据库中记载的网购网站为涉及已证实的欺诈的不法行为的通讯对象及其对象标识的相关信息，产生了真实受害者；高危名单数据库包括通讯对象及其高危行为记录，高危名单数据库中记载的为涉嫌涉及欺诈的不法行为的通讯对象及其对象标识的相关信息，欺诈的不法行为包括异常交易价格信息或其他用户的举报信息；疑似名单数据库包括通讯对象及其疑似非法行为记录，疑似名单数据库中记载的为涉嫌涉及欺诈的不法行为的通讯对象及其对象标识的相关信息，其危险性比高危名单数据库中通讯对象低，欺诈的不法行为包括涉及敏感信息或其他用户的安全检测请求。

所述数据库建立模块401还用于建立白名单数据库，所述白名单数据库包括通讯对象及其符合的预置的安全规则，白名单数据库中记载的是通过安全规则检测的通讯对象及其对象标识的相关信息，安全规则为当前通讯对象与超过预置阈值的其他合法通讯对象保持预置时间段的好友关系确认为安全或者经过身份认证的通讯对象确认为安全，合法通讯对象为不存在于黑名单数据库或高危名单数据库中的通讯对象；

网购安全控制模块403，还用于判断若当前网购网站属于白名单数据库，则判定该网购网站的安全防护等级为安全购物级别，允许用户对该网购网站进行购物并进行放心提示。

本说明书中的各个实施例一般采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

一般来说，程序模块或单元可以由软件、硬件或两者的结合来实现，本申请可以在分布式计算环境中实践本申请，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块或单元可以位于包括存储设备在内的本地和远程计算机存储介质中。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其主要思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

a1、一种网购安全防护的控制方法，包括：

建立网购风险网站数据库、认证网购网站数据库和网购不良评价数据库，其中网购风险网站数据库用于存储通过木马盗取信息的钓鱼网购网站、可疑网站或恶意网站的信息，所述认证网购网站数据库用于存储经过认证的网购网站的信息，所述网购不良评价数据库用于存储网购不良评价率达到预设阈值的网购网站、网购商家和/或网购产品的信息；

将当前的网购网站与所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库进行匹配，根据该网购网站与所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库的匹配结果判定该网购网站的安全防护等级，进行相应网购安全防护的控制。

a2、如a1所述的控制方法，其特征在于，

所述根据网购网站与所述网购风险网站数据库、认证网购网站数据库和网购评价不良数据库的匹配结果判定该网购网站的安全防护等级，进行相应网购安全防护的控制的步骤，包括：

判断若浏览器中基础防护控件被触发后，则判断若当前网购网站属于所述网购风险网站数据库，则判定该网购网站的安全防护等级为第一级别，禁止对该网购网站进行访问，确保系统安全；

判断若浏览器中网购增强控件被触发后，则判断若当前网购网站不属于所述认证网购网站数据库，则判定该网购网站的安全防护等级为第二级别，进行弹窗危险提示的控制并禁止对该网购网站进行访问，确保浏览安全的购物网站；

判断若浏览器中虚假商品提示控件被触发后，则判断若当前网购网站属于所述网购评价不良数据库，则判定该网购网站的安全防护等级为第三级别，对网购评价不良的该网购网站进行弹窗危险提示的控制，确保安全进行网购。

a3、如a2所述的控制方法，其特征在于，

还包括：判断若浏览器中网购先赔控件被触发后，则根据预设规则对用户在当前购物网站进行网购先行赔付的网购安全控制，其中，网购先行赔付是指：用户在开启网购先赔控件后，若网购中被钓鱼网站诈骗或网购资金被木马盗取发生财产损失，则依照预设规则进入快速理赔流程对该用户进行赔偿。

a4、如a3所述的控制方法，其特征在于,

进一步包括：在对用户的损失进行赔偿时，将所述钓鱼网站、木马信息加入所述网购风险网站数据库，并上传到服务器端。

a5、如a3所述的控制方法，其特征在于，

进一步包括：对用户进行的网购行为的信息进行存储并显示，其中展示保护用户的网购次数及当前享受的理赔金额;展示最近的网购及支付记录，对于支付完成的记录可申请理赔；通过日历按钮展现日历，标记出用户所有网购的日期，方便用户查看及选择赔付。

a6、如a3所述的控制方法，其特征在于，

进一步包括：判断若用户在进行网购支付发生网银故障，则进行网银修复或网银安装的安全控制，确保了用户进行购物支付的安全。

a7、如a1所述的控制方法，其特征在于，

还包括：根据收集的用户网购中对网购网站进行网购评价的反馈信息，对所述网购不良评价数据库进行定期维护和更新，所述网购不良评价数据库包括黑名单数据库、高危名单数据库和疑似名单数据库，其中黑名单数据库包括通讯对象及其非法行为记录，黑名单数据库中记载的网购网站为涉及已证实的欺诈的不法行为的通讯对象及其对象标识的相关信息，产生了真实受害者；高危名单数据库包括通讯对象及其高危行为记录，高危名单数据库中记载的为涉嫌涉及欺诈的不法行为的通讯对象及其对象标识的相关信息，欺诈的不法行为包括异常交易价格信息或其他用户的举报信息；疑似名单数据库包括通讯对象及其疑似非法行为记录，疑似名单数据库中记载的为涉嫌涉及欺诈的不法行为的通讯对象及其对象标识的相关信息，其危险性比高危名单数据库中通讯对象低，欺诈的不法行为包括涉及敏感信息或其他用户的安全检测请求。

a8、如a7所述的控制方法，其特征在于，

进一步包括：建立白名单数据库，所述白名单数据库包括通讯对象及其符合的预置的安全规则，白名单数据库中记载的是通过安全规则检测的通讯对象及其对象标识的相关信息，安全规则为当前通讯对象与超过预置阈值的其他合法通讯对象保持预置时间段的好友关系确认为安全或者经过身份认证的通讯对象确认为安全，合法通讯对象为不存在于黑名单数据库或高危名单数据库中的通讯对象；

判断若当前网购网站属于白名单数据库，则判定该网购网站的安全防护等级为安全购物级别，允许用户对该网购网站进行购物并进行放心提示。

a9、如a1所述的控制方法，其特征在于，

进一步包括：当用户进行网购时，通过用户收藏的该网购网站上的售卖商品的定位信息，抓取该售卖商品的描述关键字，通过描述关键字在其他通过认证的网购网站搜索相同售卖商品后，将搜索得到的不同认证的网购网站与该网购网站中相同售卖商品的价格进行比较并提示用户，其中自动寻找最低价的商品并显示、将用户心仪的商品进行收藏和/或开启对售卖商家的点评。

a10、如a1所述的控制方法，其特征在于，

进一步包括：所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库建立在云服务端的规则数据库中，云服务端将云服务端的规则数据库发送并更新到本地的规则数据库；

判断若连接云服务端成功，则按照云服务端的规则数据库进行拦截防护；否则根据本地的规则数据库进行拦截防护，在之后若连接云服务端成功后，则将所有云服务端的规则数据库更新到本地。

b11、一种网购安全防护的控制装置，其特征在于，包括：

数据库建立模块，用于建立网购风险网站数据库、认证网购网站数据库和网购不良评价数据库，其中网购风险网站数据库用于存储通过木马盗取信息的钓鱼网购网站、可疑网站或恶意网站的信息，所述认证网购网站数据库用于存储经过认证的网购网站的信息，所述网购不良评价数据库用于存储网购不良评价率达到预设阈值的网购网站、网购商家和/或网购产品的信息；

网站匹配模块，用于将当前的网购网站与所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库进行匹配；及

网购安全控制模块，用于根据该网购网站与所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库的匹配结果判定该网购网站的安全防护等级，进行相应网购安全防护的控制。

b12、如b11所述的控制装置，其特征在于，

所述网购安全控制模块根据该网购网站与所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库的匹配结果判定该网购网站的安全防护等级，进行相应网购安全防护的控制，是指：

所述网购安全控制模块判断若浏览器中基础防护控件被触发后，则判断若当前网购网站属于所述网购风险网站数据库，则判定该网购网站的安全防护等级为第一级别，禁止对该网购网站进行访问，确保系统安全；

所述网购安全控制模块判断若浏览器中网购增强控件被触发后，则判断若当前网购网站不属于所述认证网购网站数据库，则判定该网购网站的安全防护等级为第二级别，进行弹窗危险提示的控制并禁止对该网购网站进行访问，确保浏览安全的购物网站；

所述网购安全控制模块判断若浏览器中虚假商品提示控件被触发后，则判断若当前网购网站属于所述网购评价不良数据库，则判定该网购网站的安全防护等级为第三级别，对网购评价不良的该网购网站进行弹窗危险提示的控制，确保安全进行网购。

b13、如b11所述的控制装置，其特征在于，

网购安全控制模块，还用于判断若浏览器中网购先赔控件被触发后，则根据预设规则对用户在当前购物网站进行网购先行赔付的网购安全控制，其中，网购先行赔付是指：用户在开启网购先赔控件后，若网购中被钓鱼网站诈骗或网购资金被木马盗取发生财产损失，则依照预设规则进入快速理赔流程对该用户进行赔偿。

b14、如b13所述的控制装置，其特征在于，

所述数据库建立模块还用于在对用户的损失进行赔偿时，将所述钓鱼网站、木马信息加入所述网购风险网站数据库，并上传到服务器端。

b15、如b13所述的控制装置，其特征在于，

还包括网购行为信息存储模块，用于对用户进行的网购行为的信息进行存储并显示，其中展示保护用户的网购次数及当前享受的理赔金额;展示最近的网购及支付记录，对于支付完成的记录可申请理赔；通过日历按钮展现日历，标记出用户所有网购的日期，方便用户查看及选择赔付。

b16、如b13所述的控制装置，其特征在于，

进一步包括支付安全模块，用于判断若用户在进行网购支付发生网银故障，则进行网银修复或网银安装的安全控制，确保了用户进行购物支付的安全。

b17、如b11所述的控制装置，其特征在于，

所述数据库建立模块还用于，根据收集的用户网购中对网购网站进行网购评价的反馈信息，对所述网购不良评价数据库进行定期维护和更新，所述网购不良评价数据库包括黑名单数据库、高危名单数据库和疑似名单数据库，其中黑名单数据库包括通讯对象及其非法行为记录，黑名单数据库中记载的网购网站为涉及已证实的欺诈的不法行为的通讯对象及其对象标识的相关信息，产生了真实受害者；高危名单数据库包括通讯对象及其高危行为记录，高危名单数据库中记载的为涉嫌涉及欺诈的不法行为的通讯对象及其对象标识的相关信息，欺诈的不法行为包括异常交易价格信息或其他用户的举报信息；疑似名单数据库包括通讯对象及其疑似非法行为记录，疑似名单数据库中记载的为涉嫌涉及欺诈的不法行为的通讯对象及其对象标识的相关信息，其危险性比高危名单数据库中通讯对象低，欺诈的不法行为包括涉及敏感信息或其他用户的安全检测请求。

b18、如b17所述的控制装置，其特征在于，

所述数据库建立模块还用于建立白名单数据库，所述白名单数据库包括通讯对象及其符合的预置的安全规则，白名单数据库中记载的是通过安全规则检测的通讯对象及其对象标识的相关信息，安全规则为当前通讯对象与超过预置阈值的其他合法通讯对象保持预置时间段的好友关系确认为安全或者经过身份认证的通讯对象确认为安全，合法通讯对象为不存在于黑名单数据库或高危名单数据库中的通讯对象；

网购安全控制模块，还用于判断若当前网购网站属于白名单数据库，则判定该网购网站的安全防护等级为安全购物级别，允许用户对该网购网站进行购物并进行放心提示。

b19、如b11所述的控制装置，其特征在于，

还包括价格比较提示模块，用于用户进行网购时，通过用户收藏的该网购网站上的售卖商品的定位信息，抓取该售卖商品的描述关键字，通过描述关键字在其他通过认证的网购网站搜索相同售卖商品后，将搜索得到的不同认证的网购网站与该网购网站中相同售卖商品的价格进行比较并提示用户，其中自动寻找最低价的商品并显示、将用户心仪的商品进行收藏和/或开启对售卖商家的点评。

Claims (19)

1.一种网购安全防护的控制方法，包括：

建立网购风险网站数据库、认证网购网站数据库和网购不良评价数据库，其中网购风险网站数据库用于存储通过木马盗取信息的钓鱼网购网站、可疑网站或恶意网站的信息，所述认证网购网站数据库用于存储经过认证的网购网站的信息，所述网购不良评价数据库用于存储网购不良评价率达到预设阈值的网购网站、网购商家和/或网购产品的信息；

其中，所述网购不良评价数据库包括：黑名单数据库、高危名单数据库和疑似名单数据库；还建立白名单数据库；

将当前的网购网站与所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库进行匹配，根据该网购网站与所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库的匹配结果判定该网购网站的安全防护等级，进行相应网购安全防护的控制；

所述根据该网购网站与所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库的匹配结果判定该网购网站的安全防护等级，进行相应网购安全防护的控制步骤，包括：

判断若浏览器中网购增强控件被触发后，则判断若当前网购网站不属于所述认证网购网站数据库，则判定该网购网站的安全防护等级为第二级别；

判断若浏览器中虚假商品提示控件被触发后，则判断若当前网购网站属于所述网购不良评价数据库，则判定该网购网站的安全防护等级为第三级别。

2.如权利要求1所述的控制方法，其特征在于，

所述根据网购网站与所述网购风险网站数据库、认证网购网站数据库和网购评价不良数据库的匹配结果判定该网购网站的安全防护等级，进行相应网购安全防护的控制的步骤，包括：

判断若浏览器中基础防护控件被触发后，则判断若当前网购网站属于所述网购风险网站数据库，则判定该网购网站的安全防护等级为第一级别，禁止对该网购网站进行访问，确保系统安全；

判断若浏览器中网购增强控件被触发后，则判断若当前网购网站不属于所述认证网购网站数据库，则判定该网购网站的安全防护等级为第二级别，进行弹窗危险提示的控制并禁止对该网购网站进行访问，确保浏览安全的购物网站；

判断若浏览器中虚假商品提示控件被触发后，则判断若当前网购网站属于所述网购评价不良数据库，则判定该网购网站的安全防护等级为第三级别，对网购评价不良的该网购网站进行弹窗危险提示的控制，确保安全进行网购。

3.如权利要求2所述的控制方法，其特征在于，

还包括：判断若浏览器中网购先赔控件被触发后，则根据预设规则对用户在当前购物网站进行网购先行赔付的网购安全控制，其中，网购先行赔付是指：用户在开启网购先赔控件后，若网购中被钓鱼网站诈骗或网购资金被木马盗取发生财产损失，则依照预设规则进入快速理赔流程对该用户进行赔偿。

4.如权利要求3所述的控制方法，其特征在于,

进一步包括：在对用户的损失进行赔偿时，将所述钓鱼网站、木马信息加入所述网购风险网站数据库，并上传到服务器端。

5.如权利要求3所述的控制方法，其特征在于，

进一步包括：对用户进行的网购行为的信息进行存储并显示，其中展示保护用户的网购次数及当前享受的理赔金额；展示最近的网购及支付记录，对于支付完成的记录可申请理赔；通过日历按钮展现日历，标记出用户所有网购的日期，方便用户查看及选择赔付。

6.如权利要求3所述的控制方法，其特征在于，

进一步包括：判断若用户在进行网购支付发生网银故障，则进行网银修复或网银安装的安全控制，确保了用户进行购物支付的安全。

7.如权利要求1所述的控制方法，其特征在于，

还包括：根据收集的用户网购中对网购网站进行网购评价的反馈信息，对所述网购不良评价数据库进行定期维护和更新，所述网购不良评价数据库包括黑名单数据库、高危名单数据库和疑似名单数据库，其中黑名单数据库包括通讯对象及其非法行为记录，黑名单数据库中记载的网购网站为涉及已证实的欺诈的不法行为的通讯对象及其对象标识的相关信息，产生了真实受害者；高危名单数据库包括通讯对象及其高危行为记录，高危名单数据库中记载的为涉嫌涉及欺诈的不法行为的通讯对象及其对象标识的相关信息，欺诈的不法行为包括异常交易价格信息或其他用户的举报信息；疑似名单数据库包括通讯对象及其疑似非法行为记录，疑似名单数据库中记载的为涉嫌涉及欺诈的不法行为的通讯对象及其对象标识的相关信息，其危险性比高危名单数据库中通讯对象低，欺诈的不法行为包括涉及敏感信息或其他用户的安全检测请求。

8.如权利要求7所述的控制方法，其特征在于，

进一步包括：建立白名单数据库，所述白名单数据库包括通讯对象及其符合的预置的安全规则，白名单数据库中记载的是通过安全规则检测的通讯对象及其对象标识的相关信息，安全规则为当前通讯对象与超过预置阈值的其他合法通讯对象保持预置时间段的好友关系确认为安全或者经过身份认证的通讯对象确认为安全，合法通讯对象为不存在于黑名单数据库或高危名单数据库中的通讯对象；

判断若当前网购网站属于白名单数据库，则判定该网购网站的安全防护等级为安全购物级别，允许用户对该网购网站进行购物并进行放心提示。

9.如权利要求1所述的控制方法，其特征在于，进一步包括：

当用户进行网购时，通过用户收藏的该网购网站上的售卖商品的定位信息，抓取该售卖商品的描述关键字，通过描述关键字在其他通过认证的网购网站搜索相同售卖商品后，将搜索得到的不同认证的网购网站与该网购网站中相同售卖商品的价格进行比较并提示用户，其中自动寻找最低价的商品并显示、将用户心仪的商品进行收藏和/或开启对售卖商家的点评。

10.如权利要求1所述的控制方法，其特征在于，进一步包括：

所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库建立在云服务端的规则数据库中，云服务端将云服务端的规则数据库发送并更新到本地的规则数据库；

判断若连接云服务端成功，则按照云服务端的规则数据库进行拦截防护；否则根据本地的规则数据库进行拦截防护，在之后若连接云服务端成功后，则将所有云服务端的规则数据库更新到本地。

11.一种网购安全防护的控制装置，其特征在于，包括：

数据库建立模块，用于建立网购风险网站数据库、认证网购网站数据库和网购不良评价数据库，其中网购风险网站数据库用于存储通过木马盗取信息的钓鱼网购网站、可疑网站或恶意网站的信息，所述认证网购网站数据库用于存储经过认证的网购网站的信息，所述网购不良评价数据库用于存储网购不良评价率达到预设阈值的网购网站、网购商家和/或网购产品的信息；

其中，网购不良评价数据库包括：黑名单数据库、高危名单数据库和疑似名单数据库；还建立白名单数据库；

网站匹配模块，用于将当前的网购网站与所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库进行匹配；及

网购安全控制模块，用于根据该网购网站与所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库的匹配结果判定该网购网站的安全防护等级，进行相应网购安全防护的控制；

所述根据该网购网站与所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库的匹配结果判定该网购网站的安全防护等级，进行相应网购安全防护的控制步骤，包括：

判断若浏览器中网购增强控件被触发后，则判断若当前网购网站不属于所述认证网购网站数据库，则判定该网购网站的安全防护等级为第二级别；

判断若浏览器中虚假商品提示控件被触发后，则判断若当前网购网站属于所述网购不良评价数据库，则判定该网购网站的安全防护等级为第三级别。

12.如权利要求11所述的控制装置，其特征在于，

所述网购安全控制模块根据该网购网站与所述网购风险网站数据库、认证网购网站数据库和网购不良评价数据库的匹配结果判定该网购网站的安全防护等级，进行相应网购安全防护的控制，是指：

所述网购安全控制模块判断若浏览器中基础防护控件被触发后，则判断若当前网购网站属于所述网购风险网站数据库，则判定该网购网站的安全防护等级为第一级别，禁止对该网购网站进行访问，确保系统安全；

所述网购安全控制模块判断若浏览器中网购增强控件被触发后，则判断若当前网购网站不属于所述认证网购网站数据库，则判定该网购网站的安全防护等级为第二级别，进行弹窗危险提示的控制并禁止对该网购网站进行访问，确保浏览安全的购物网站；

所述网购安全控制模块判断若浏览器中虚假商品提示控件被触发后，则判断若当前网购网站属于所述网购评价不良数据库，则判定该网购网站的安全防护等级为第三级别，对网购评价不良的该网购网站进行弹窗危险提示的控制，确保安全进行网购。

13.如权利要求11所述的控制装置，其特征在于，

网购安全控制模块，还用于判断若浏览器中网购先赔控件被触发后，则根据预设规则对用户在当前购物网站进行网购先行赔付的网购安全控制，其中，网购先行赔付是指：用户在开启网购先赔控件后，若网购中被钓鱼网站诈骗或网购资金被木马盗取发生财产损失，则依照预设规则进入快速理赔流程对该用户进行赔偿。

14.如权利要求13所述的控制装置，其特征在于，

所述数据库建立模块还用于在对用户的损失进行赔偿时，将所述钓鱼网站、木马信息加入所述网购风险网站数据库，并上传到服务器端。

15.如权利要求13所述的控制装置，其特征在于，

还包括网购行为信息存储模块，用于对用户进行的网购行为的信息进行存储并显示，其中展示保护用户的网购次数及当前享受的理赔金额；展示最近的网购及支付记录，对于支付完成的记录可申请理赔；通过日历按钮展现日历，标记出用户所有网购的日期，方便用户查看及选择赔付。

16.如权利要求13所述的控制装置，其特征在于，

进一步包括支付安全模块，用于判断若用户在进行网购支付发生网银故障，则进行网银修复或网银安装的安全控制，确保了用户进行购物支付的安全。

17.如权利要求11所述的控制装置，其特征在于，

所述数据库建立模块还用于，根据收集的用户网购中对网购网站进行网购评价的反馈信息，对所述网购不良评价数据库进行定期维护和更新，所述网购不良评价数据库包括黑名单数据库、高危名单数据库和疑似名单数据库，其中黑名单数据库包括通讯对象及其非法行为记录，黑名单数据库中记载的网购网站为涉及已证实的欺诈的不法行为的通讯对象及其对象标识的相关信息，产生了真实受害者；高危名单数据库包括通讯对象及其高危行为记录，高危名单数据库中记载的为涉嫌涉及欺诈的不法行为的通讯对象及其对象标识的相关信息，欺诈的不法行为包括异常交易价格信息或其他用户的举报信息；疑似名单数据库包括通讯对象及其疑似非法行为记录，疑似名单数据库中记载的为涉嫌涉及欺诈的不法行为的通讯对象及其对象标识的相关信息，其危险性比高危名单数据库中通讯对象低，欺诈的不法行为包括涉及敏感信息或其他用户的安全检测请求。

18.如权利要求17所述的控制装置，其特征在于，

所述数据库建立模块还用于建立白名单数据库，所述白名单数据库包括通讯对象及其符合的预置的安全规则，白名单数据库中记载的是通过安全规则检测的通讯对象及其对象标识的相关信息，安全规则为当前通讯对象与超过预置阈值的其他合法通讯对象保持预置时间段的好友关系确认为安全或者经过身份认证的通讯对象确认为安全，合法通讯对象为不存在于黑名单数据库或高危名单数据库中的通讯对象；

网购安全控制模块，还用于判断若当前网购网站属于白名单数据库，则判定该网购网站的安全防护等级为安全购物级别，允许用户对该网购网站进行购物并进行放心提示。

19.如权利要求11所述的控制装置，其特征在于，

还包括价格比较提示模块，用于用户进行网购时，通过用户收藏的该网购网站上的售卖商品的定位信息，抓取该售卖商品的描述关键字，通过描述关键字在其他通过认证的网购网站搜索相同售卖商品后，将搜索得到的不同认证的网购网站与该网购网站中相同售卖商品的价格进行比较并提示用户，其中自动寻找最低价的商品并显示、将用户心仪的商品进行收藏和/或开启对售卖商家的点评。