CN103745156A - 一种在搜索引擎中提示风险信息的方法和装置 - Google Patents

Abstract

本发明公开了一种在搜索引擎中提示风险信息的方法和装置，所述方法包括：接收从搜索输入栏中指定入口对象提交的搜索请求；所述搜索请求中包括通讯对象标识；采用所述通讯对象标识在预置的标识数据库中进行检测并获取检测结果；显示所述检测结果。本发明在接收到搜索请求后对通讯对象标识进行安全性检测，并对检测结果进行显示，实现了对通讯对象的安全性评价，避免了通讯对象进一步实施欺诈等违法行为，保障了用户的真实和虚拟财产的安全，提高了网络环境的安全性。

Description

一种在搜索引擎中提示风险信息的方法和装置

技术领域

本发明涉及数据搜索的技术领域，具体涉及一种在搜索引擎中提示风险信息的方法和一种在搜索引擎中提示风险信息的装置。

背景技术

即时通讯（IM，Instant Messaging）是一种使人们能在网上识别在线用户并与他们实时交换信息的技术，由于其所拥有的实时性、低成本、高效率等诸多优势，使之成为网民们最喜爱的网络沟通方式之一。

但是，由于IM的通讯便捷许、成本低廉，多不法分子通过即时通讯进行欺诈行为，例如发送各类欺诈、仿冒、钓鱼或者挂马网页给用户，当用户不慎访问此类网页时，用户电脑就可能感染病毒，并进一步造成如个人隐私信息的泄露、经济上的损失等后果。又例如，不法分子进行诸如销售假冒伪劣产品、交易后不发货等非诚信交易行为，欺诈用户，造成用户经济损失。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种在搜索引擎中提示风险信息的方法和相应的一种在搜索引擎中提示风险信息的装置。

依据本发明的一个方面，提供了一种在搜索引擎中提示风险信息的方法，包括：

接收从搜索输入栏中指定入口对象提交的搜索请求；所述搜索请求中包括通讯对象标识；

采用所述通讯对象标识在预置的标识数据库中进行检测并获取检测结果；

显示所述检测结果。

可选地，所述指定入口对象包括第一入口对象和/或第二入口对象；其中，

所述第一入口对象为在搜索引擎中进行通讯对象的安全性检测的入口对象；

所述第二入口对象为在搜索引擎中进行网页信息搜索的入口对象。

可选地，所述通讯对象标识包括ID和/或绑定信息。

可选地，所述绑定信息包括名称、邮箱信息和/或手机信息。

可选地，所述标识数据库包括黑名单数据库，所述黑名单数据库包括危险通讯对象的通讯对象标识及其非法行为记录；所述非法行为记录为已证实的违法行为，所述非法行为产生了真实受害者；

所述采用所述对象标识在预置的标识数据库中进行检测并获取检测结果的步骤包括：

采用所述通讯对象标识在所述黑名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为危险通讯对象；

提取所述危险通讯对象对应的非法行为记录为检测结果。

可选地，所述危险通讯对象包括敲竹杠木马；所述敲竹杠木马为向终端植入木马修改所述终端的登录密码并进行非法活动的通讯对象；

当所述危险通讯对象为敲竹杠木马时，所述检测结果还包括修改后的登录密码。

可选地，所述标识数据库包括高危名单数据库，所述高危名单数据库包括高危通讯对象的通讯对象标识及其高危行为记录；所述高危行为记录为未证实的违法行为，所述违法行为未产生真实受害者，或者产生了真实受害者但还未被举报或证实；

所述采用所述对象标识在预置的标识数据库中进行检测并获取检测结果的步骤包括：

采用所述通讯对象标识在所述高危名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为高危通讯对象；

提取所述高危通讯对象对应的高危行为记录为检测结果。

可选地，所述标识数据库包括疑似名单数据库，所述疑似名单数据库包括疑似通讯对象的通讯对象标识及其疑似非法行为记录；所述疑似非法行为记录为涉嫌涉及的违法行为；

所述采用所述对象标识在预置的标识数据库中进行检测并获取检测结果的步骤包括：

采用所述通讯对象标识所述疑似名单数据库中进行匹配；

当查询成功时，判定所述通讯对象标识对应的通讯对象为疑似通讯对象；

提取所述疑似通讯对象对应的疑似非法行为记录为检测结果。

可选地，所述标识数据库包括白名单数据库，所述白名单数据库包括安全通讯对象的通讯对象标识及其符合的预置的安全规则；

所述采用所述对象标识在预置的标识数据库中进行检测并获取检测结果的步骤包括：

采用所述通讯对象标识在所述白名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为安全通讯对象；

提取所述安全通讯对象对应符合的安全规则为检测结果。

可选地，所述标识数据库包括未知名单数据库，所述未知名单数据库包括未知通讯对象的通讯对象标识及其被请求搜索的信息；

所述采用所述对象标识在预置的标识数据库中进行检测并获取检测结果的步骤包括：

采用所述通讯对象标识在所述未知名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为未知通讯对象；

提取所述未知通讯对象对应的被请求搜索的信息为检测结果。

可选地，所述采用所述对象标识在预置的标识数据库中进行检测并获取检测结果的步骤还包括：

采用所述未知通讯对象的通讯对象标识在预置的网页数据库中进行匹配；

当匹配到网页时，获取所述网页中对应的评价信息；

将所述网页评价信息加入所述检测结果中。

可选地，所述显示所述检测结果的步骤包括：

生成展示窗口；

在所述展示窗口中展示所述检测结果。

根据本发明的另一方面，提供了一种在搜索引擎中提示风险信息的方法，包括：

接收搜索请求；所述搜索请求中包括搜索关键词；

搜索与所述搜索关键词匹配的网页信息；

当检测到所述网页信息中包括通讯对象标识时，采用所述通讯对象标识在预置的标识数据库中进行检测并获取检测结果；

显示所述网页信息和所述检测结果。

可选地，所述检测结果包括第一检测结果，所述第一检测结果包括所述通讯对象标识为危险通讯对象，或者，高危通讯对象，或者，疑似通讯对象，或者，未知通讯对象，或者安全通讯对象；

所述显示所述网页和所述检测结果的步骤包括：

显示所述网页信息；

在所述网页信息对应的位置显示所述第一检测结果。

可选地，所述检测结果还包括第二检测结果，所述第二检测结果包括所述检测结果中除所述第一检测结果外的信息；

所述方法还包括：

当所述第一检测结果被触发时，显示所述第二检测结果。

根据本发明的另一方面，提供了一种在搜索引擎中提示风险信息的系统，包括：

第一接收模块，适于接收从搜索输入栏中指定入口对象提交的搜索请求；所述搜索请求中包括通讯对象标识；

第一检测模块，适于采用所述通讯对象标识在预置的标识数据库中进行检测并获取检测结果；

第二显示模块，适于显示所述检测结果。

可选地，所述指定入口对象包括第一入口对象和/或第二入口对象；其中，

所述第一入口对象为在搜索引擎中进行通讯对象的安全性检测的入口对象；

所述第二入口对象为在搜索引擎中进行网页信息搜索的入口对象。

可选地，所述通讯对象标识包括ID和/或绑定信息。

可选地，所述绑定信息包括名称、邮箱信息和/或手机信息。

可选地，所述标识数据库包括黑名单数据库，所述黑名单数据库包括危险通讯对象的通讯对象标识及其非法行为记录；疑似非法行为记录可以为涉嫌涉及欺诈、盗取信息等违法行为

所述第一检测模块还适于：

采用所述通讯对象标识在所述黑名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为危险通讯对象；

提取所述危险通讯对象对应的非法行为记录为检测结果。

可选地，所述危险通讯对象包括敲竹杠木马；所述敲竹杠木马为向终端植入木马修改所述终端的登录密码并进行非法活动的通讯对象；

当所述危险通讯对象为敲竹杠木马时，所述检测结果还包括修改后的登录密码。

可选地，所述标识数据库包括高危名单数据库，所述高危名单数据库包括高危通讯对象的通讯对象标识及其高危行为记录；所述高危行为记录为未证实的违法行为，所述违法行为未产生真实受害者，或者产生了真实受害者但还未被举报或证实；

所述第一检测模块还适于：

采用所述通讯对象标识在所述高危名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为高危通讯对象；

提取所述高危通讯对象对应的高危行为记录为检测结果。

可选地，所述标识数据库包括疑似名单数据库，所述疑似名单数据库包括疑似通讯对象的通讯对象标识及其疑似非法行为记录；所述疑似非法行为记录为涉嫌涉及的违法行为；

所述第一检测模块还适于：

采用所述通讯对象标识所述疑似名单数据库中进行匹配；

当查询成功时，判定所述通讯对象标识对应的通讯对象为疑似通讯对象；

提取所述疑似通讯对象对应的疑似非法行为记录为检测结果。

可选地，所述标识数据库包括白名单数据库，所述白名单数据库包括安全通讯对象的通讯对象标识及其符合的预置的安全规则；

所述第一检测模块还适于：

采用所述通讯对象标识在所述白名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为安全通讯对象；

提取所述安全通讯对象对应符合的安全规则为检测结果。

可选地，所述标识数据库包括未知名单数据库，所述未知名单数据库包括未知通讯对象的通讯对象标识及其被请求搜索的信息；

所述第一检测模块还适于：

采用所述通讯对象标识在所述未知名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为未知通讯对象；

提取所述未知通讯对象对应的被请求搜索的信息为检测结果。

可选地，所述第一检测模块还适于：

采用所述未知通讯对象的通讯对象标识在预置的网页数据库中进行匹配；

当匹配到网页时，获取所述网页中对应的评价信息；

将所述网页评价信息加入所述检测结果中。

可选地，所述第一显示模块还适于：

生成展示窗口；

在所述展示窗口中展示所述检测结果。

根据本发明的另一方面，提供了一种在搜索引擎中提示风险信息的装置，包括：

第二接收模块，适于接收搜索请求；所述搜索请求中包括搜索关键词；

搜索模块，适于搜索与所述搜索关键词匹配的网页信息；

第二检测模块，适于在检测到所述网页信息中包括通讯对象标识时，采用所述通讯对象标识在预置的标识数据库中进行检测并获取检测结果；

第二显示模块，适于显示所述网页信息和所述检测结果。

可选地，所述检测结果包括第一检测结果，所述第一检测结果包括所述通讯对象标识为危险通讯对象，或者，高危通讯对象，或者，疑似通讯对象，或者，未知通讯对象，或者安全通讯对象；

第二显示模块还适于：

显示所述网页信息；

在所述网页信息对应的位置显示所述第一检测结果。

可选地，所述检测结果还包括第二检测结果，所述第二检测结果包括所述检测结果中除所述第一检测结果外的信息；

所述装置还包括：

第三显示模块，适于在所述第一检测结果被触发时，显示所述第二检测结果。

本发明应用在搜索引擎中，不仅避免了单独部署独立的客户端，减少了终端的资源占用，而且还符合用户的行为习惯，方便用户的操作，特别是可以在移动设备上进行搜索，大大提高了实用性。在接收到搜索请求后对通讯对象标识进行安全性检测，并对检测结果进行显示，实现了对通讯对象的安全性评价，避免了通讯对象进一步实施欺诈等违法行为，保障了用户的真实和虚拟财产的安全，提高了网络环境的安全性。

本发明可以根据证据情况将通讯对象划分为危险通讯对象、高危通讯对象、疑似通讯对象、安全通讯对象和未知通讯对象，对危险通讯对象、高危通讯对象、疑似通讯对象、安全通讯对象和未知通讯对象采用不同的管理方式，实现了细颗粒度管理，灵活性高。

本发明可以在搜索网页信息时，主动检测通讯对象标识，并对通讯对象标识进行检测，返回网页信息和检测结果，实现了对通讯对象的安全性评价，避免了通讯对象进一步实施欺诈等违法行为，保障了用户的真实和虚拟财产的安全，提高了网络环境的安全性。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明一个实施例的一种在搜索引擎中提示风险信息的方法实施例1的步骤流程图；

图2A-2C示出了根据本发明一个实施例的一种指定入口对象的示例图；

图3A-3C示出了根据本发明一个实施例的一种检测结果示例图；

图4示出了根据本发明一个实施例的一种在搜索引擎中提示风险信息的方法实施例2的步骤流程图；

图5示出了根据本发明一个实施例的一种在搜索引擎中提示风险信息的装置实施例1的结构框图；以及

图6示出了根据本发明一个实施例的一种在搜索引擎中提示风险信息的装置实施例2的结构框图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

随着互联网技术的发展，搜索引擎愈加繁荣，愈来愈多快捷的搜索引擎使得人们的生活方式逐渐改变，用户习惯于在搜索引擎中搜索未知信息的相关信息，以对未知信息进行了解。特别是随着移动网络的发展，很多用户在旅游、逛街、购物等情形下，在移动设备上编辑任何问题，求助特定的服务商，所需要的答案就可以马上出现在眼前。无疑，移动搜索的时代已经来临了。

用户在网购、兼职、租房等相关事件上一般会与其他用户采用通讯工具进行通讯，在涉及虚拟或者现实财产安全的问题上，用户对其他用户会产生一个安全性评价的需求。但是由于搜索引擎中“蜘蛛”爬行是抓取网页数据为主，当用户请求搜索通讯工具的账号（标识其他用户）时，搜索引擎所返回的信息是与该通讯工具的账号相关的网页信息，例如其他用户发布的兼职信息的网页、租房信息的网页，并不能对通讯对象标识进行安全性评价。

参照图1，示出了根据本发明一个实施例的一种在搜索引擎中提示风险信息的方法实施例1的步骤流程图，具体可以包括如下步骤：

步骤101，接收从搜索输入栏中指定入口对象提交的搜索请求；所述搜索请求中包括通讯对象标识；

在具体实现中，如图2A所示，搜索输入栏可以为搜索引擎网页中的输入栏。如图2B和图2C所示，搜索输入栏可以为在浏览器等其他应用程序上的搜索插件（或者搜索功能模块）所提供的输入栏。搜索输入栏还可以为浏览器的地址栏，等等。

所述指定入口对象可以包括第一入口对象和/或第二入口对象；其中，

所述第一入口对象可以为在搜索引擎中进行通讯对象的安全性检测的入口对象。

例如，可以在搜索引擎中添加“安全性检测”的功能按钮，当用户点击该功能按钮后，进入指定入口对象。在该指定入口对象中可以选择通讯对象标识归属的通讯工具，再进行通讯对象的安全性检测。

又例如，可以在搜索引擎中输入通讯对象标识及其归属的通讯工具，直接进入指定入口对象进行通讯对象的安全性检测。

所述第二入口对象可以为在搜索引擎中进行网页信息搜索的入口对象。

搜索引擎可以采用通讯对象标识搜索网页信息的同时，可以采用通讯对象标识进行安全性检测。

例如，搜索引擎可以分析用户输入的关键词，判断关键词是否符合预定义的通讯对象标识的格式，如连续8个数字，若是，则可以判定该关键词为通讯对象标识。

搜索请求可以是指用户发出的对某个通讯对象标识进行安全性检测的指示。例如，用户在搜索引擎的指定入口对象中选择通讯工具、输入通讯工具标识某并点击确定按钮或按下回车键时，相当于接收到指定入口对象提交的搜索请求。又例如，用户可以在搜索引擎中输入即时通讯对象标识及其归属的通讯工具并点击确定按钮或按下回车键时，搜索引擎调用指定入口对象进行安全性检测，相当于接收到指定入口对象提交的搜索请求。

通讯对象标识可以是能够代表一个唯一确定的通讯对象的信息。

具体地，所述通讯对象标识可以包括ID和/或绑定信息。

其中，ID可以包括数字ID、邮箱ID、文字ID、字母ID和/或混合（数字、文字和/或字母）ID，等等。

在ID的识别过程中，可以采用ID的MD5（Message DigestAlgorithm，消息摘要算法第五版）值、SHA1（Secure Hash Algorithm，安全哈希算法）值进行匹配。

绑定信息可以为与通讯对象进行绑定的信息，可以包括名称、邮箱信息和/或手机信息。

名称可以为用户设置的通讯对象的昵称或者其他绑定的名称。有些欺诈信息会通过邮箱进行发送，这样会在通讯对象绑定的邮箱留下大量的相同或相类似的欺诈邮件。通过欺诈邮件的识别可以进一步检测通讯对象的安全性。有些欺诈信息的发送者可能会同时购买一批号码用于发送垃圾欺诈信息，这种批量购买的号码可能具有如下特点：同一批购买的各个号码中，某几位数字可能都是一样的，只有最后的几位不同；类似于垃圾短信，例如，如果某垃圾短信发送者一批购买了五十个号码，则这五十个号码可能前9位都是相同的，只有后两位不同，因此，在通过监控发现此规律之后保存这九位号码，等等。

当然，上述通讯对象标识只是作用示例，本发明实施例还可以采用其他通讯对象标识，只要能标识出通讯对象即可，本发明实施例对此不作限制。

步骤102，采用所述通讯对象标识在预置的标识数据库中进行检测并获取检测结果；

应用本发明实施例，可以预先采集通讯对象标识及其相关的行为信息记录，生成标识数据库。

在本发明的一种优选实施例中，所述标识数据库可以包括黑名单数据库，所述黑名单数据库包括危险通讯对象的通讯对象标识及其非法行为记录；所述步骤102具体可以包括如下子步骤：

子步骤S11，采用所述通讯对象标识在所述黑名单数据库中进行匹配；

子步骤S12，当匹配成功时，判定所述通讯对象标识对应的通讯对象为危险通讯对象；

子步骤S13，提取所述危险通讯对象对应的非法行为记录为检测结果。

在具体实现中，黑名单数据库中记载的非法行为记录可以为已证实的欺诈、盗取信息等违法行为，所述非法行为产生了真实受害者（个人、团体或公司）。非法行为对应的危险通讯对象的危险性最高。例如，某通讯对象被其他用户举报以发送电子邮件的方式传播虚假中奖信息，以领奖保证金的名义被骗取若干元，并提供相关证据确认其欺诈行为。

应用本发明实施例，可以采用网购先赔（用户与安全平台事前进行协议，用户在进行网络购物时，如果因为安全平台提供的服务未能及时拦截钓鱼网站或网购木马，从而导致用户遭受财产损失，安全平台会为预先为用户提供赔付）的已证实并赔偿的非法行为录入黑名单数据库中。

作为本发明实施例的一种优选示例，所述危险通讯对象可以包括敲竹杠木马；所述敲竹杠木马可以为向终端植入木马修改所述终端的登录密码并进行非法活动的通讯对象；

当所述危险通讯对象为敲竹杠木马时，所述检测结果还可以包括修改后的登录密码。

敲竹杠木马将“敲竹杠”木马伪装成刷钻工具、热门电子书、游戏外挂等资源，通过聊天群共享文件大规模传播“敲竹杠”木马。“敲竹杠”木马通过篡改终端（例如Windows系统的个人电脑）登录密码，在终端重启后，在登录界面提示与某个通讯工具的账号进行联系，之后借机敲诈钱财等，否则终端无法进入系统。通过预先采集敲竹杠木马及对应的“敲竹杠”木马篡改后的登录密码，用户在移动设备上对登录界面中的通讯工具的账号（即通讯对象标识）进行安全性检测，在获取登录密码后，可以帮助用户登录终端，然后进行“敲竹杠”木马的查杀。

在本发明的一种优选实施例中，所述标识数据库可以包括高危名单数据库，所述高危名单数据库可以包括高危通讯对象的通讯对象标识及其高危行为记录；所述步骤102具体可以包括如下子步骤：

子步骤S21，采用所述通讯对象标识在所述高危名单数据库中进行匹配；

子步骤S22，当匹配成功时，判定所述通讯对象标识对应的通讯对象为高危通讯对象；

子步骤S23，提取所述高危通讯对象对应的高危行为记录为检测结果。

在具体实现中，高危名单数据库中记载的高危行为记录可以为未证实的欺诈、盗取信息等违法行为，所述违法行为可能未产生真实受害者，也可能产生了真实受害者但还未被举报或证实。高危名单数据库中记录的高危行为与黑名单数据库中记载的非法行为具有相似或者相同的行为模式，高危行为对应的高危通讯对象的危险性较危险通讯对象的危险性低。特别地，高危行为记录可以包括其他用户的举报记录。

应用本发明实施例，可以从其他平台（例如信息发布平台、游戏平台）采集非法行为录入高危名单数据库中。例如，某通讯对象为在网络游戏平台的公共聊天频道中经常出现异常低价买卖装备、游戏币（如正常的游戏币交易价为1：1，但该通讯对象发布的是1：100）、代为提升角色等级等非法交易信息的联系对象。此类此异常交易价格信息不仅违反网络游戏平台的相关管理规定，而且容易造成玩家的虚拟财产和现实财产的损失。又例如，某通讯对象在某网络平台以低价发售机票、火车票等，或者是低价出租房屋（如某小区的两房一厅的出租均价为2500元，但该通讯对象发布的两房一厅的出租价1200元），等等。

需要说明的是，当高危名单数据库中记录的高危行为被证实为非法行为时，可以将对应的通讯对象判定为危险通讯对象、将被证实的高危行为记录判定为非法行为记录，添加到黑名单数据库中。

在本发明的一种优选实施例中，所述标识数据库可以包括疑似名单数据库，所述疑似名单数据库可以包括疑似通讯对象的通讯对象标识及其疑似非法行为记录；所述步骤102具体可以包括如下子步骤：

子步骤S31，采用所述通讯对象标识所述疑似名单数据库中进行匹配；

子步骤S32，当查询成功时，判定所述通讯对象标识对应的通讯对象为疑似通讯对象；

子步骤S33，提取所述疑似通讯对象对应的疑似非法行为记录为检测结果。

在具体实现中，疑似名单数据库中记载的疑似非法行为记录可以为涉嫌涉及欺诈、盗取信息等违法行为。疑似非法行为记录的行为模式与非法行为记录、高危行为记录的行为模式可以存在较大差异，疑似非法行为对应的疑似通讯对象的危险性较高危通讯对象的危险性低。

例如，某通讯对象标识在短时间内（例如1个星期）被全国各地大量的用户提交安全检测请求，此类异常情况可能是该通讯对象涉嫌进行欺诈等不法行为引起的。又例如，某通讯对象大量地对其好友发送兼职、充值等涉及钱财的敏感信息，同时存在短时间内更换登录地点或者批量删除好友、退出通讯群组等异常情况，此类情况可能是被盗号而引起的。又例如，某通讯对象使用年限低（例如1个月内），但是大量发布兼职、租房等信息，此类情况可能存在涉嫌欺诈等不法行为的风险。

需要说明的是，高危名单数据库可以在兼职、出租、货物交易等信息发布平台、游戏平台、通讯群进行收集，通过对诸如兼职、金币、低价等关键字进行信息的抓取，然后通过预设的人工规则（例如通讯对象的年限、在预设时间段内被请求安全检测的次数、请求检测的用户的所在地、交易价格异常信息、网购异常信息等等），或者人工进行信息过滤收录。另外，可以将抓取到的但是未通过人工规则或者人工的过滤收录在高危名单数据库的信息收录在疑似名单数据库中。

需要说明的是，当疑似名单数据库中记录的疑似非法行为被证实为高危行为或者非法行为时，可以将对应的通讯对象判定为高危通讯对象或者危险通讯对象、将被证实的疑似行为记录判定为高危行为记录或者非法行为记录，添加到高危名单数据库或者黑名单数据库中。

在本发明的一种优选实施例中，所述标识数据库可以包括白名单数据库，所述白名单数据库可以包括安全通讯对象的通讯对象标识及其符合的预置的安全规则；所述步骤102具体可以包括如下子步骤：

子步骤S41，采用所述通讯对象标识在所述白名单数据库中进行匹配；

子步骤S42，当匹配成功时，判定所述通讯对象标识对应的通讯对象为安全通讯对象；

子步骤S43，提取所述安全通讯对象对应符合的安全规则为检测结果。

在具体实现中，安全规则可以为通讯对象与超过预置阈值的其他合法通讯对象（即不存在于黑名单数据库、高危名单数据库中的通讯对象）保持预置时间段（例如半年、一年等等）的好友关系，安全规则也可以是经过身份（包括个人、团体或公司）认证的通讯对象，等等。安全规则对应的安全通讯对象的危险性最低。

在本发明的一种优选实施例中，所述标识数据库可以包括未知名单数据库，所述未知名单数据库可以包括未知通讯对象的通讯对象标识及其被请求搜索的信息；所述步骤102具体可以包括如下子步骤：

子步骤S51，采用所述通讯对象标识在所述未知名单数据库中进行匹配；

子步骤S52，当匹配成功时，判定所述通讯对象标识对应的通讯对象为未知通讯对象；

子步骤S53，提取所述未知通讯对象对应的被请求搜索的信息为检测结果。

应用本发明实施例，可以采用通讯对象标识在黑名单数据库、高危名单数据库、疑似名单数据库、白名单数据和未知名单数据库中进行查询，当查询失败后，将该通讯对象标识存储在未知名单数据库并记录当前被请求搜索（即进行安全性检测）的信息，例如被搜索的次数、发起搜索请求的用户的地理位置、请求搜索的时间等等。

其他用户对通讯对象的安全检测请求可以在一定程度上分辩出该通讯对象的安全性程度。例如，当在预设时间段（时间比较短）请求安全检测的用户在预设数量（数量大）以上，并且分布广（全国各地）或者分布集中（集中某个城市），此类异常情况有可能为该通讯对象在某个全国性的信息发布平台（例如论坛、交易平台）或者地域性的信息发布平台（例如某城市的论坛）发布异常交易价格等非法信息，可以将其收录在疑似名单数据库中。又例如，当通讯对象为学生时，请求对其进行安全检测的其他用户大多为其同学朋友，请求的数量少，时间跨度大、不集中，属于正常范围内。即所采集到的信息未能对对未知通讯对象的危险性进行有效的评价，未知通讯对象的危险性比疑似通讯对象的危险性要低。

在本发明实施例的一种优选示例中，所述步骤102具体还可以包括如下子步骤：

子步骤S54，采用所述未知通讯对象的通讯对象标识在预置的网页数据库中进行匹配；

子步骤S55，当匹配到网页时，获取所述网页中对应的评价信息；

子步骤S56，将所述网页评价信息加入所述检测结果中。

应用本发明实施例，可以预先对符合收录条件的网页进行评价信息的收录。

具体地，收录条件可以包括如下的一个或多个：

（1）、对于指定网站的安全性进行评分，若高于预设安全分数，则可进行收录。

例如，当网站为恶意网站时，会对用户产生安全威胁，则不能收录。其中，可以通过恶意网址库对网站进行检测，以判断其是否为恶意网站，恶意网址类别包括：假冒主站、虚假信息、医疗广告，钓鱼网站等。

（2）、检测指定网站是否健全，若网站不健全，则不能进行收录，或者是网站的WHOIS信息异常等（WHOIS信息包括注册商、域名服务器、相关网站、DNS服务器、域名状态、更新时间、创建时间、过期时间、REGISTRANTCONTACT INFO、ADMINISTRATIVE CONTACT INFO、TECHNICAL CONTACT INFO、BILLING CONTACT INFO等），也不能对其进行收录。

例如，某些个人网站，其并未建成，对于收录无意义，因此不进行收录。

（3）、不能通过人工审核的网站。

（4）、网站的域名不合法、未进行备案等的网站，不能进行收录，或者，该网站缺少一些必要的信息，例如，ICP备案信息（主办单位名称、主办单位性质、经营范围、审核时间等），也不能对其进行收录。

（5）、网站的访问量低于预设访问量，不能进行收录。

评价信息可以包括用户对于符合收录条件的网页的评分、印象、评价等原始评价信息，也可以包括获得好评、中评或差评的比例、获得评论的数量、被用户打分的次数以及该网页对应的网站在外部权威网站上的排名等统计评价信息。

在具体实现中，原始评价信息可以通过特定评价平台、在浏览器中的评价插件等方式收录，统计评价信息可以在预设时间（例如每天24点）在后台对原始评价信息进行统计生成。

在实际应用中，可以通过网页数据库中定义多个表项来保存点评数据，其中，表项可以包括：

网站的域名、名称、分类、好评率、点评次数、曝光次数、评分次数、赞同数、回复数、标签、标签总数等。

可以在网页数据库表根据查询如下字段所对应的数据作为评价信息：

`host`varchar(100)NOT NULL DEFAULT'',     --域名

`name`varchar(150)NOT NULL DEFAULT'',    --名称

`score`tinyint(2)NOT NULL DEFAULT'-1',    --好评率

`cnum`int(11)unsigned NOT NULL DEFAULT'0',   --点评次数

`enum`int(11)unsigned NOT NULL DEFAULT'0',   --曝光次数

`snum`int(11)unsigned NOT NULL DEFAULT'0',   --评分次数

当获取评价信息之后，则可以将其加入检测结果中。用户可以根据其他用户的评价信息对当前网页的安全性进行评估，并进一步可以对未知通讯对象的安全性进行评估，进一步提高了网络的安全性。

此外，在本发明实施例中，可以通过预设然后通过预设的人工规则（例如通讯对象的年限、在预设时间段内被请求安全检测的次数、请求检测的用户的所在地、交易价格异常信息、网购异常信息等等），或者人工进行评价信息的过滤，根据过滤结果将对应的通讯对象标识存入黑名单数据库或者高危名单数据库或者疑似名单数据库中。

当然，上述评价信息只是作为示例，在实施本发明实施例时，可以根据实际情况设置其他评价信息，本发明实施例对此不加以限制。另外，除了上述评价信息外，本领域技术人员还可以根据实际需要采用其它评价信息，本发明实施例对此也不加以限制。

需要说明的是，黑名单数据库、高危名单数据库、疑似名单数据库、白名单数据库和未知名单数据库中的通讯对象标识在满足一定的条件下是可以相互转换的。

本发明实施例中，可以在黑名单数据库（对应子步骤S11-S13）、高危名单数据库（对应子步骤S21-S23）、疑似名单数据库（对应子步骤S31-S33）、白名单数据库（对应子步骤S41-S43）和未知名单数据库（对应子步骤S51-S53、子步骤S54-S56）中的一个或多个，可以以任意匹配顺序进行通讯对象标识的匹配。

步骤103，显示所述检测结果。

在一种情形中，如图3A所示，可以在网页中直接显示检测结果。

在一种情形中，如图3B和图3C所示，若用户通过搜索引擎的搜索功能模块（例如浏览器中的搜索插件、安全应用程序中的搜索功能模块等等）时，所述步骤103进一步可以包括如下子步骤：

子步骤S61，生成展示窗口；

子步骤S62，在所述展示窗口中展示所述检测结果。

该搜索功能模块所对应的应用程序不同，生成展示窗口的过程亦可以有所不同。

在屏幕上显示一个窗口的过程一般有以下步骤：

（1）得到应用程序的句柄（GetModuleHandle）。

（2）注册窗口类(RegisterClassEx)。在注册之前，要先填写RegisterClassEx的参数WNDCLASSEX结构。

（3）建立窗口（CreateWindowEx）。

（4）显示窗口（ShowWindows）。

（5）刷新窗口客户区（UpdateWindow）。

（6）进入无限的消息获取和处理的循环。首先获取消息（GetMessage），如果有消息到达，则将消息分派到回调函数处理（DispatchMessage），如果消息是WM_QUIT，则退出循环。

在具体实现中，所述检测结果可以包括简要信息和详细信息。

当所述通讯对象为危险通讯对象时，检测结果可以为非法行为记录的简要信息，例如该通讯对象被用户举报过并被证实等，也可以为非法行为记录的详细信息，例如该通讯对象涉及欺诈等不法行为的记录、证实的记录等。

当所述通讯对象为高危通讯对象时，检测结果可以为高危行为记录的简要信息，例如该通讯对象在某网络游戏平台发布非法交易信息等，也可以为高危行为记录的详细信息，例如该通讯对象在某网络游戏平台发布非法交易信息的诸如截图等详细记录等。特别地，举报记录可以为简要信息，例如该通讯对象共被200个用户举报，也可以为详细信息，例如在2013年11月10日21时21分，北京用户47.153.191.***以发布虚假兼职消息为举报理由进行举报。

当所述通讯对象为疑似通讯对象时，检测结果可以为疑似非法行为记录的简要信息，例如在7天之内全国共有150个用户对某通讯对象标识提交安全检测请求，也可以为疑似非法行为记录的详细信息，例如在2013年11月11日9时39分，广州用户121.8.46.***对某通讯对象标识提交安全检测请求。

当所述通讯对象为安全通讯对象时，检测结果可以为符合安全规则的简要信息，例如某通讯对象标识对应的通讯对象通过了身份认证，可以为符合安全规则的详细信息，例如某通讯对象为经过身份认证的通讯对象，认证方为XX公司，认证时间为2013年12月10日。

当所述通讯对象为未知通讯对象时，检测结果可以为被请求搜索的信息的简要信息，例如，例如在一年之内全国共有10个用户对某通讯对象标识提交安全检测请求，某通信对象标识在可以为被请求搜索的信息的详细信息，例如在2013年11月10日15时20分，广州用户121.8.47.***对某通讯对象标识提交安全检测请求。

本发明应用在搜索引擎中，不仅避免了单独部署独立的客户端，减少了终端的资源占用，而且还符合用户的行为习惯，方便用户的操作，特别是可以在移动设备上进行搜索，大大提高了实用性。在接收到搜索请求后对通讯对象标识进行安全性检测，并对检测结果进行显示，实现了对通讯对象的安全性评价，避免了通讯对象进一步实施欺诈等违法行为，保障了用户的真实和虚拟财产的安全，提高了网络环境的安全性。

本发明可以根据证据情况将通讯对象划分为危险通讯对象、高危通讯对象、疑似通讯对象、安全通讯对象和未知通讯对象，对危险通讯对象、高危通讯对象、疑似通讯对象、安全通讯对象和未知通讯对象采用不同的管理方式，实现了细颗粒度管理，灵活性高。

参照图4，示出了根据本发明一个实施例的一种在搜索引擎中提示风险信息的方法实施例2的步骤流程图，具体可以包括如下步骤：

步骤401，接收搜索请求；所述搜索请求中包括搜索关键词；

搜索请求可以是指用户发出的搜索与搜索关键词相匹配的网页的指示。例如，用户可以在网页的搜索引擎、浏览器的搜索插件、安全应用程序的搜索功能模块等等输入搜索关键词发送搜索请求。

在实际应用中，用户经常在搜索引擎搜索在搜索游戏币交易信息、租房信息、兼职信息等等，而搜索到的网页信息经常会有卖家、出租者、招聘者等会留下使用指定通讯工具的联系方式进行进一步联系，使得存在潜在的欺诈等不法行为的风险。

步骤402，搜索与所述搜索关键词匹配的网页信息；

搜索引擎在接收到搜索关键词时，搜索引擎可以采用全文索引、目录索引、元搜索、垂直搜索、集合式搜索、门户搜索与免费链接列表等方式中的一种或多种进行网页的匹配。

步骤403，当检测到所述网页信息中包括通讯对象标识时，采用所述通讯对象标识在预置的标识数据库中进行检测并获取检测结果；

在本发明实施例的一种优选示例中，可以检测是否具有通讯工具标识，例如正式名称（如官方定义的名称）、常用名称（如用户对该通讯工具的习惯称呼）等等。若具有通讯工具标识，则可以检测该通讯工具标识后面的字符串是否符合该通讯工具对应的通讯对象标识的格式规定，例如该格式可以为连续8个数字，或者邮箱地址等等。若该字符串符合格式规定，则可以判断该字符串为通讯对象标识。

在本发明实施例的一种优选示例中，所述通讯对象标识可以包括ID和/或绑定信息。

在本发明实施例的一种优选示例中，所述绑定信息可以包括名称、邮箱信息和/或手机信息。

在本发明的一种优选实施例中，所述标识数据库可以包括黑名单数据库，所述黑名单数据库包括危险通讯对象的通讯对象标识及其非法行为记录；所述疑似非法行为记录为涉嫌涉及的违法行为；

所述步骤403具体可以包括如下子步骤：

子步骤S71，采用所述通讯对象标识在所述黑名单数据库中进行匹配；

子步骤S72，当匹配成功时，判定所述通讯对象标识对应的通讯对象为危险通讯对象；

子步骤S73，提取所述危险通讯对象对应的非法行为记录为检测结果。

在本发明的一种优选实施例中，所述标识数据库可以包括高危名单数据库，所述高危名单数据库可以包括高危通讯对象的通讯对象标识及其高危行为记录；所述高危行为记录为未证实的违法行为，所述违法行为未产生真实受害者，或者产生了真实受害者但还未被举报或证实；

所述步骤403具体可以包括如下子步骤：

子步骤S81，采用所述通讯对象标识在所述高危名单数据库中进行匹配；

子步骤S82，当匹配成功时，判定所述通讯对象标识对应的通讯对象为高危通讯对象；

子步骤S83，提取所述高危通讯对象对应的高危行为记录为检测结果。

在本发明的一种优选实施例中，所述标识数据库可以包括疑似名单数据库，所述疑似名单数据库可以包括疑似通讯对象的通讯对象标识及其疑似非法行为记录；所述疑似非法行为记录为涉嫌涉及的违法行为；

所述步骤403具体可以包括如下子步骤：

子步骤S91，采用所述通讯对象标识所述疑似名单数据库中进行匹配；

子步骤S92，当查询成功时，判定所述通讯对象标识对应的通讯对象为疑似通讯对象；

子步骤S93，提取所述疑似通讯对象对应的疑似非法行为记录为检测结果。

在本发明的一种优选实施例中，所述标识数据库可以包括白名单数据库，所述白名单数据库可以包括安全通讯对象的通讯对象标识及其符合的预置的安全规则；所述步骤403具体可以包括如下子步骤：

子步骤S101，采用所述通讯对象标识在所述白名单数据库中进行匹配；

子步骤S102，当匹配成功时，判定所述通讯对象标识对应的通讯对象为安全通讯对象；

子步骤S103，提取所述安全通讯对象对应符合的安全规则为检测结果。

在本发明的一种优选实施例中，所述标识数据库可以包括未知名单数据库，所述未知名单数据库可以包括未知通讯对象的通讯对象标识及其被请求搜索的信息；所述步骤403具体可以包括如下子步骤：

子步骤S111，采用所述通讯对象标识在所述未知名单数据库中进行匹配；

子步骤S112，当匹配成功时，判定所述通讯对象标识对应的通讯对象为未知通讯对象；

子步骤S113，提取所述未知通讯对象对应的被请求搜索的信息为检测结果。

在本发明实施例的一种优选示例中，所述步骤403具体还可以包括如下子步骤：

子步骤S114，采用所述未知通讯对象的通讯对象标识在预置的网页数据库中进行匹配；

子步骤S115，当匹配到网页时，获取所述网页中对应的评价信息；

子步骤S116，将所述网页评价信息加入所述检测结果中。

需要说明的是，在本发明实施例中，由于通讯对象标识的检测（步骤403）与方法实施例1中的应用（步骤102）是基本相似的，所以描述的比较简单，相关之处参见在方法实施例1的部分说明即可，本发明实施例在此不加以详述。

步骤404，显示所述网页信息和所述检测结果。

在本发明的一种优选实施例中，所述检测结果可以包括第一检测结果，所述第一检测结果可以包括所述通讯对象标识为危险通讯对象，或者，高危通讯对象，或者，疑似通讯对象，或者，未知通讯对象，或者安全通讯对象；

所述步骤404具体可以包括如下子步骤：

子步骤S121，显示所述网页信息；

在搜索引擎的结果显示页面中，可以包括显示多个网页信息，该网页信息一般可以包括标题、简要信息和网址三部分，用户任意点击其中一部分后跳到新的页面加载该网页信息对应的网页。

子步骤S122，在所述网页信息对应的位置显示所述第一检测结果。

在具体实现中，网页信息对应的位置可以为网页信息的左方、右方、下方、上方等等，本发明实施例对此不加以限制，只要能显示出网页信息与第一检测结果的对应关系即可。

在本发明的一种优选实施中，所述检测结果还可以包括第二检测结果，所述第二检测结果可以包括所述检测结果中除所述第一检测结果外的信息；

所述方法还可以包括如下步骤：

步骤405，当所述第一检测结果被触发时，显示所述第二检测结果。

当用户通过鼠标点击第一检测结果、点击指定功能案件，则可以认为第一检测结果被触发。

在第一检测结果被触发后，可以在当前页面弹出一个展示窗口、或者生成一个新的结果显示页面显示第二检测结果。

本发明可以在搜索网页信息时，主动检测通讯对象标识，并对通讯对象标识进行检测，返回网页信息和检测结果，实现了对通讯对象的安全性评价，避免了通讯对象进一步实施欺诈等违法行为，保障了用户的真实和虚拟财产的安全，提高了网络环境的安全性。

对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明实施例并不受所描述的动作顺序的限制，因为依据本发明实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明实施例所必须的。

参照图5，示出了根据本发明一个实施例的一种在搜索引擎中提示风险信息的装置实施例1的结构框图，具体可以包括如下模块：

第一接收模块501，适于接收从搜索输入栏中指定入口对象提交的搜索请求；所述搜索请求中包括通讯对象标识；

第一检测模块502，适于采用所述通讯对象标识在预置的标识数据库中进行检测并获取检测结果；

第一显示模块503，适于显示所述检测结果。

在本发明的一种优选实施例中，所述指定入口对象可以包括第一入口对象和/或第二入口对象；其中，

所述第一入口对象可以为在搜索引擎中进行通讯对象的安全性检测的入口对象；

所述第二入口对象可以为在搜索引擎中进行网页信息搜索的入口对象。

在本发明的一种优选实施例中，所述通讯对象标识可以包括ID和/或绑定信息。

在本发明的一种优选实施例中，所述绑定信息可以包括名称、邮箱信息和/或手机信息。

在本发明的一种优选实施例中，所述标识数据库可以包括黑名单数据库，所述黑名单数据库可以包括危险通讯对象的通讯对象标识及其非法行为记录；所述非法行为记录为已证实的违法行为，所述非法行为产生了真实受害者；

所述第一检测模块502还可以适于：

采用所述通讯对象标识在所述黑名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为危险通讯对象；

提取所述危险通讯对象对应的非法行为记录为检测结果。

在本发明的一种优选实施例中，所述危险通讯对象可以包括敲竹杠木马；所述敲竹杠木马可以为向终端植入木马修改所述终端的登录密码并进行非法活动的通讯对象；

当所述危险通讯对象为敲竹杠木马时，所述检测结果还可以包括修改后的登录密码。

在本发明的一种优选实施例中，所述标识数据库可以包括高危名单数据库，所述高危名单数据库可以包括高危通讯对象的通讯对象标识及其高危行为记录；所述高危行为记录为未证实的违法行为，所述违法行为未产生真实受害者，或者产生了真实受害者但还未被举报或证实；

所述第一检测模块502还可以适于：

采用所述通讯对象标识在所述高危名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为高危通讯对象；

提取所述高危通讯对象对应的高危行为记录为检测结果。

在本发明的一种优选实施例中，所述标识数据库可以包括疑似名单数据库，所述疑似名单数据库可以包括疑似通讯对象的通讯对象标识及其疑似非法行为记录；所述疑似非法行为记录为涉嫌涉及的违法行为；

所述第一检测模块502还可以适于：

采用所述通讯对象标识所述疑似名单数据库中进行匹配；

当查询成功时，判定所述通讯对象标识对应的通讯对象为疑似通讯对象；

提取所述疑似通讯对象对应的疑似非法行为记录为检测结果。

在本发明的一种优选实施例中，所述标识数据库可以包括白名单数据库，所述白名单数据库可以包括安全通讯对象的通讯对象标识及其符合的预置的安全规则；

所述第一检测模块502还可以适于：

采用所述通讯对象标识在所述白名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为安全通讯对象；

提取所述安全通讯对象对应符合的安全规则为检测结果。

在本发明的一种优选实施例中，所述标识数据库可以包括未知名单数据库，所述未知名单数据库可以包括未知通讯对象的通讯对象标识及其被请求搜索的信息；

所述第一检测模块502还可以适于：

采用所述通讯对象标识在所述未知名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为未知通讯对象；

提取所述未知通讯对象对应的被请求搜索的信息为检测结果。

在本发明的一种优选实施例中，所述第一检测模块302还可以适于：

采用所述未知通讯对象的通讯对象标识在预置的网页数据库中进行匹配；

当匹配到网页时，获取所述网页中对应的评价信息；

将所述网页评价信息加入所述检测结果中。

在本发明的一种优选实施例中，所述第一显示模块303还可以适于：

生成展示窗口；

在所述展示窗口中展示所述检测结果。

参照图6，示出了根据本发明一个实施例的一种在搜索引擎中提示风险信息的装置实施例2的结构框图，具体可以包括如下模块：

第二接收模块601，适于接收搜索请求；所述搜索请求中包括搜索关键词；

搜索模块602，适于搜索与所述搜索关键词匹配的网页信息；

第二检测模块603，适于在检测到所述网页信息中包括通讯对象标识时，采用所述通讯对象标识在预置的标识数据库中进行检测并获取检测结果；

第二显示模块604，适于显示所述网页信息和所述检测结果。

在本发明的一种优选实施例中，所述通讯对象标识可以包括ID和/或绑定信息。

在本发明的一种优选实施例中，所述绑定信息可以包括名称、邮箱信息和/或手机信息。

在本发明的一种优选实施例中，所述标识数据库可以包括黑名单数据库，所述黑名单数据库可以包括危险通讯对象的通讯对象标识及其非法行为记录；所述非法行为记录为已证实的违法行为，所述非法行为产生了真实受害者；

所述第二检测模块603还可以适于：

采用所述通讯对象标识在所述黑名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为危险通讯对象；

提取所述危险通讯对象对应的非法行为记录为检测结果。

在本发明的一种优选实施例中，所述危险通讯对象可以包括敲竹杠木马；所述敲竹杠木马可以为向终端植入木马修改所述终端的登录密码并进行非法活动的通讯对象；

当所述危险通讯对象为敲竹杠木马时，所述检测结果还可以包括修改后的登录密码。

在本发明的一种优选实施例中，所述标识数据库可以包括高危名单数据库，所述高危名单数据库可以包括高危通讯对象的通讯对象标识及其高危行为记录；所述高危行为记录为未证实的违法行为，所述违法行为未产生真实受害者，或者产生了真实受害者但还未被举报或证实；

所述第二检测模块603还可以适于：

采用所述通讯对象标识在所述高危名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为高危通讯对象；

提取所述高危通讯对象对应的高危行为记录为检测结果。

在本发明的一种优选实施例中，所述标识数据库可以包括疑似名单数据库，所述疑似名单数据库可以包括疑似通讯对象的通讯对象标识及其疑似非法行为记录；所述疑似非法行为记录为涉嫌涉及的违法行为；

所述第二检测模块603还可以适于：

采用所述通讯对象标识所述疑似名单数据库中进行匹配；

当查询成功时，判定所述通讯对象标识对应的通讯对象为疑似通讯对象；

提取所述疑似通讯对象对应的疑似非法行为记录为检测结果。

在本发明的一种优选实施例中，所述标识数据库可以包括白名单数据库，所述白名单数据库可以包括安全通讯对象的通讯对象标识及其符合的预置的安全规则；

所述第二检测模块603还可以适于：

采用所述通讯对象标识在所述白名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为安全通讯对象；

提取所述安全通讯对象对应符合的安全规则为检测结果。

在本发明的一种优选实施例中，所述标识数据库可以包括未知名单数据库，所述未知名单数据库可以包括未知通讯对象的通讯对象标识及其被请求搜索的信息；

所述第二检测模块603还可以适于：

采用所述通讯对象标识在所述未知名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为未知通讯对象；

提取所述未知通讯对象对应的被请求搜索的信息为检测结果。

在本发明的一种优选实施例中，所述第二检测模块403还可以适于：

采用所述未知通讯对象的通讯对象标识在预置的网页数据库中进行匹配；

当匹配到网页时，获取所述网页中对应的评价信息；

将所述网页评价信息加入所述检测结果中。

在本发明的一种优选实施例中，所述检测结果可以包括第一检测结果，所述第一检测结果可以包括所述通讯对象标识为危险通讯对象，或者，高危通讯对象，或者，疑似通讯对象，或者，未知通讯对象，或者安全通讯对象；

第二显示模块604还可以适于：

显示所述网页信息；

在所述网页信息对应的位置显示所述第一检测结果。

在本发明的一种优选实施例中，所述检测结果还可以包括第二检测结果，所述第二检测结果可以包括所述检测结果中除所述第一检测结果外的信息；

所述装置还可以包括如下模块：

第三显示模块，适于在所述第一检测结果被触发时，显示所述第二检测结果。

对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书（包括伴随的权利要求、摘要和附图）中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书（包括伴随的权利要求、摘要和附图）中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器（DSP）来实现根据本发明实施例的搜索设备中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序（例如，计算机程序和计算机程序产品）。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

本发明的实施例公开了A1、一种在搜索引擎中提示风险信息的方法，包括：

接收从搜索输入栏中指定入口对象提交的搜索请求；所述搜索请求中包括通讯对象标识；

采用所述通讯对象标识在预置的标识数据库中进行检测并获取检测结果；

显示所述检测结果。

A2、如A1所述的方法，所述指定入口对象包括第一入口对象和/或第二入口对象；其中，

所述第一入口对象为在搜索引擎中进行通讯对象的安全性检测的入口对象；

所述第二入口对象为在搜索引擎中进行网页信息搜索的入口对象。

A3、如A1所述的方法，所述通讯对象标识包括ID和/或绑定信息。

4、如权利要求3所述的方法，其特征在于，所述绑定信息包括名称、邮箱信息和/或手机信息。

A5、如A1或A2或A3或A4所述的方法，所述标识数据库包括黑名单数据库，所述黑名单数据库包括危险通讯对象的通讯对象标识及其非法行为记录；所述非法行为记录为已证实的违法行为，所述非法行为产生了真实受害者；

所述采用所述对象标识在预置的标识数据库中进行检测并获取检测结果的步骤包括：

采用所述通讯对象标识在所述黑名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为危险通讯对象；

提取所述危险通讯对象对应的非法行为记录为检测结果。

A6、如A5所述的方法，所述危险通讯对象包括敲竹杠木马；所述敲竹杠木马为向终端植入木马修改所述终端的登录密码并进行非法活动的通讯对象；

当所述危险通讯对象为敲竹杠木马时，所述检测结果还包括修改后的登录密码。

A7、如A1或A2或A3或A4所述的方法，所述标识数据库包括高危名单数据库，所述高危名单数据库包括高危通讯对象的通讯对象标识及其高危行为记录；所述高危行为记录为未证实的违法行为，所述违法行为未产生真实受害者，或者产生了真实受害者但还未被举报或证实；

所述采用所述对象标识在预置的标识数据库中进行检测并获取检测结果的步骤包括：

采用所述通讯对象标识在所述高危名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为高危通讯对象；

提取所述高危通讯对象对应的高危行为记录为检测结果。

A8、如A1或A2或A3或A4所述的方法，所述标识数据库包括疑似名单数据库，所述疑似名单数据库包括疑似通讯对象的通讯对象标识及其疑似非法行为记录；所述疑似非法行为记录为涉嫌涉及的违法行为；

所述采用所述对象标识在预置的标识数据库中进行检测并获取检测结果的步骤包括：

采用所述通讯对象标识所述疑似名单数据库中进行匹配；

当查询成功时，判定所述通讯对象标识对应的通讯对象为疑似通讯对象；

提取所述疑似通讯对象对应的疑似非法行为记录为检测结果。

A9、如A1或A2或A3或A4所述的方法，所述标识数据库包括白名单数据库，所述白名单数据库包括安全通讯对象的通讯对象标识及其符合的预置的安全规则；

所述采用所述对象标识在预置的标识数据库中进行检测并获取检测结果的步骤包括：

采用所述通讯对象标识在所述白名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为安全通讯对象；

提取所述安全通讯对象对应符合的安全规则为检测结果。

A10、如A1或A2或A3或A4所述的方法，所述标识数据库包括未知名单数据库，所述未知名单数据库包括未知通讯对象的通讯对象标识及其被请求搜索的信息；

所述采用所述对象标识在预置的标识数据库中进行检测并获取检测结果的步骤包括：

采用所述通讯对象标识在所述未知名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为未知通讯对象；

提取所述未知通讯对象对应的被请求搜索的信息为检测结果。

A11、如A10所述的方法，所述采用所述对象标识在预置的标识数据库中进行检测并获取检测结果的步骤还包括：

采用所述未知通讯对象的通讯对象标识在预置的网页数据库中进行匹配；

当匹配到网页时，获取所述网页中对应的评价信息；

将所述网页评价信息加入所述检测结果中。

A12、如A1所述的方法，所述显示所述检测结果的步骤包括：

生成展示窗口；

在所述展示窗口中展示所述检测结果。

本发明的实施例还公开了B13、一种在搜索引擎中提示风险信息的方法，包括：

接收搜索请求；所述搜索请求中包括搜索关键词；

搜索与所述搜索关键词匹配的网页信息；

当检测到所述网页信息中包括通讯对象标识时，采用所述通讯对象标识在预置的标识数据库中进行检测并获取检测结果；

显示所述网页信息和所述检测结果。

B14、如B13所述的方法，所述检测结果包括第一检测结果，所述第一检测结果包括所述通讯对象标识为危险通讯对象，或者，高危通讯对象，或者，疑似通讯对象，或者，未知通讯对象，或者安全通讯对象；

所述显示所述网页和所述检测结果的步骤包括：

显示所述网页信息；

在所述网页信息对应的位置显示所述第一检测结果。

B15、如B14所述的方法，所述检测结果还包括第二检测结果，所述第二检测结果包括所述检测结果中除所述第一检测结果外的信息；

所述方法还包括：

当所述第一检测结果被触发时，显示所述第二检测结果。

本发明的实施例还公开了C16、一种在搜索引擎中提示风险信息的装置，包括：

第一接收模块，适于接收从搜索输入栏中指定入口对象提交的搜索请求；所述搜索请求中包括通讯对象标识；

第一检测模块，适于采用所述通讯对象标识在预置的标识数据库中进行检测并获取检测结果；

第二显示模块，适于显示所述检测结果。

C17、如C16所述的装置，所述指定入口对象包括第一入口对象和/或第二入口对象；其中，

所述第一入口对象为在搜索引擎中进行通讯对象的安全性检测的入口对象；

所述第二入口对象为在搜索引擎中进行网页信息搜索的入口对象。

C18、如C16所述的装置，所述通讯对象标识包括ID和/或绑定信息。

C19、如C18所述的装置，所述绑定信息包括名称、邮箱信息和/或手机信息。

C20、如C16或C17或C18或C19所述的装置，所述标识数据库包括黑名单数据库，所述黑名单数据库包括危险通讯对象的通讯对象标识及其非法行为记录；疑似非法行为记录可以为涉嫌涉及欺诈、盗取信息等违法行为

所述第一检测模块还适于：

采用所述通讯对象标识在所述黑名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为危险通讯对象；

提取所述危险通讯对象对应的非法行为记录为检测结果。

C21、如C20所述的装置，所述危险通讯对象包括敲竹杠木马；所述敲竹杠木马为向终端植入木马修改所述终端的登录密码并进行非法活动的通讯对象；

当所述危险通讯对象为敲竹杠木马时，所述检测结果还包括修改后的登录密码。

C22、如C16或C17或18或C19所述的装置，所述标识数据库包括高危名单数据库，所述高危名单数据库包括高危通讯对象的通讯对象标识及其高危行为记录；所述高危行为记录为未证实的违法行为，所述违法行为未产生真实受害者，或者产生了真实受害者但还未被举报或证实；

所述第一检测模块还适于：

采用所述通讯对象标识在所述高危名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为高危通讯对象；

提取所述高危通讯对象对应的高危行为记录为检测结果。

C23、如C16或C17或C18或C19所述的装置，所述标识数据库包括疑似名单数据库，所述疑似名单数据库包括疑似通讯对象的通讯对象标识及其疑似非法行为记录；所述疑似非法行为记录为涉嫌涉及的违法行为；

所述第一检测模块还适于：

采用所述通讯对象标识所述疑似名单数据库中进行匹配；

当查询成功时，判定所述通讯对象标识对应的通讯对象为疑似通讯对象；

提取所述疑似通讯对象对应的疑似非法行为记录为检测结果。

C24、如C16或C17或C18或C19所述的装置，所述标识数据库包括白名单数据库，所述白名单数据库包括安全通讯对象的通讯对象标识及其符合的预置的安全规则；

所述第一检测模块还适于：

采用所述通讯对象标识在所述白名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为安全通讯对象；

提取所述安全通讯对象对应符合的安全规则为检测结果。

C25、如C16或C17或C18或C19所述的装置，所述标识数据库包括未知名单数据库，所述未知名单数据库包括未知通讯对象的通讯对象标识及其被请求搜索的信息；

所述第一检测模块还适于：

采用所述通讯对象标识在所述未知名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为未知通讯对象；

提取所述未知通讯对象对应的被请求搜索的信息为检测结果。

C26、如C25所述的装置，所述第一检测模块还适于：

采用所述未知通讯对象的通讯对象标识在预置的网页数据库中进行匹配；

当匹配到网页时，获取所述网页中对应的评价信息；

将所述网页评价信息加入所述检测结果中。

C27、如C16所述的装置，所述第一显示模块还适于：

生成展示窗口；

在所述展示窗口中展示所述检测结果。

本发明的实施例还公开了D28、一种在搜索引擎中提示风险信息的装置，包括：

第二接收模块，适于接收搜索请求；所述搜索请求中包括搜索关键词；

搜索模块，适于搜索与所述搜索关键词匹配的网页信息；

第二检测模块，适于在检测到所述网页信息中包括通讯对象标识时，采用所述通讯对象标识在预置的标识数据库中进行检测并获取检测结果；

第二显示模块，适于显示所述网页信息和所述检测结果。

D29、如D28所述的装置，所述检测结果包括第一检测结果，所述第一检测结果包括所述通讯对象标识为危险通讯对象，或者，高危通讯对象，或者，疑似通讯对象，或者，未知通讯对象，或者安全通讯对象；

第二显示模块还适于：

显示所述网页信息；

在所述网页信息对应的位置显示所述第一检测结果。

D30、如D29所述的装置，所述检测结果还包括第二检测结果，所述第二检测结果包括所述检测结果中除所述第一检测结果外的信息；

所述装置还包括：

第三显示模块，适于在所述第一检测结果被触发时，显示所述第二检测结果。

Claims (10)

1.一种在搜索引擎中提示风险信息的方法，包括：

接收从搜索输入栏中指定入口对象提交的搜索请求；所述搜索请求中包括通讯对象标识；

采用所述通讯对象标识在预置的标识数据库中进行检测并获取检测结果；

显示所述检测结果。

2.如权利要求1所述的方法，其特征在于，所述指定入口对象包括第一入口对象和/或第二入口对象；其中，

所述第一入口对象为在搜索引擎中进行通讯对象的安全性检测的入口对象；

所述第二入口对象为在搜索引擎中进行网页信息搜索的入口对象。

3.如权利要求1所述的方法，其特征在于，所述通讯对象标识包括ID和/或绑定信息。

4.如权利要求3所述的方法，其特征在于，所述绑定信息包括名称、邮箱信息和/或手机信息。

5.如权利要求1或2或3或4所述的方法，其特征在于，所述标识数据库包括黑名单数据库，所述黑名单数据库包括危险通讯对象的通讯对象标识及其非法行为记录；所述非法行为记录为已证实的违法行为，所述非法行为产生了真实受害者；

所述采用所述对象标识在预置的标识数据库中进行检测并获取检测结果的步骤包括：

采用所述通讯对象标识在所述黑名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为危险通讯对象；

提取所述危险通讯对象对应的非法行为记录为检测结果。

6.如权利要求5所述的方法，其特征在于，所述危险通讯对象包括敲竹杠木马；所述敲竹杠木马为向终端植入木马修改所述终端的登录密码并进行非法活动的通讯对象；

当所述危险通讯对象为敲竹杠木马时，所述检测结果还包括修改后的登录密码。

7.如权利要求1或2或3或4所述的方法，其特征在于，所述标识数据库包括高危名单数据库，所述高危名单数据库包括高危通讯对象的通讯对象标识及其高危行为记录；所述高危行为记录为未证实的违法行为，所述违法行为未产生真实受害者，或者产生了真实受害者但还未被举报或证实；

所述采用所述对象标识在预置的标识数据库中进行检测并获取检测结果的步骤包括：

采用所述通讯对象标识在所述高危名单数据库中进行匹配；

当匹配成功时，判定所述通讯对象标识对应的通讯对象为高危通讯对象；

提取所述高危通讯对象对应的高危行为记录为检测结果。

8.一种在搜索引擎中提示风险信息的方法，包括：

接收搜索请求；所述搜索请求中包括搜索关键词；

搜索与所述搜索关键词匹配的网页信息；

当检测到所述网页信息中包括通讯对象标识时，采用所述通讯对象标识在预置的标识数据库中进行检测并获取检测结果；

显示所述网页信息和所述检测结果。

9.一种在搜索引擎中提示风险信息的装置，包括：

第一接收模块，适于接收从搜索输入栏中指定入口对象提交的搜索请求；所述搜索请求中包括通讯对象标识；

第一检测模块，适于采用所述通讯对象标识在预置的标识数据库中进行检测并获取检测结果；

第二显示模块，适于显示所述检测结果。

10.一种在搜索引擎中提示风险信息的装置，包括：

第二接收模块，适于接收搜索请求；所述搜索请求中包括搜索关键词；

搜索模块，适于搜索与所述搜索关键词匹配的网页信息；

第二检测模块，适于在检测到所述网页信息中包括通讯对象标识时，采用所述通讯对象标识在预置的标识数据库中进行检测并获取检测结果；

第二显示模块，适于显示所述网页信息和所述检测结果。

Images