CN105792213A - 一种检测信息安全的方法和终端设备 - Google Patents

Abstract

本发明提供了一种检测信息安全的方法，当终端设备接收到消息时，所述方法包括：所述终端设备根据匹配规则判断接收到的所述消息中是否包含具有连接功能的信息；如果包含，所述终端设备根据预设检测策略检测所述具有连接功能的信息是否安全。本发明通过对终端设备接收到的消息进行安全检测，来使用户根据检测结果来使用户判断是否继续对具有连接功能的信息进行连接，避免了用户贸然的对短信中具有连接功能的信息进行连接而引起的不必要的麻烦，减小了用户被诈骗或终端设备中毒的风险，保证了用户的财产安全和用户信息的安全，并进一步避免了用户承受不必要的民事、刑事等法律责任。

Description

一种检测信息安全的方法和终端设备

技术领域

本发明涉及网络安全技术应用领域，尤其涉及一种检测信息安全的方法和终端设备。

背景技术

日常生活中短信内容中经常包含一些电话号码或者是网络链接，用户只需要通过点击短信中的电话号码或网络链接就可以拨通电话或连接网络，而这些电话号码和网络连接只有在进行连接之后才知道连接的究竟是什么。

在实现本发明的过程中，发明人发现现有技术至少存在如下问题：

短信中的电话号码或者网络链接有时存在风险，如果用户贸然的连接短信中的电话号码或者网络链接，会使用户承受被诈骗或手机中毒的风险，进一步的给用户带来不需要的麻烦，甚至会危及到用户的财产安全和用户信息安全，在进一步的会让用户承受不必要的民事、刑事等法律责任。

发明内容

本发明提供一种检测信息安全的方法，在终端设备接收到消息时，根据匹配规则判断接收到的所述消息中是否包含具有连接功能的信息，如果包含，所述终端设备根据预设检测策略检测所述具有连接功能的信息是否安全，本发明通过对终端设备接收到的消息进行安全检测，来使用户根据检测结果来使用户判断是否继续对具有连接功能的信息进行连接，避免了用户贸然的对短信中具有连接功能的信息进行连接而引起的不必要的麻烦，减小了用户被诈骗或终端设备中毒的风险，保证了用户的财产安全和用户信息的安全，并进一步避免了用户承受不必要的民事、刑事等法律责任。

本发明提供了一种检测信息安全的方法，当终端设备接收到消息时，所述方法包括：

所述终端设备根据匹配规则判断接收到的所述消息中是否包含具有连接功能的信息；

如果包含，所述终端设备根据预设检测策略检测所述具有连接功能的信息是否安全。

所述具有连接功能的信息至少包括以下一个或多个：

电话号码或网络链接。

所述终端设备根据预设检测策略检测所述具有连接功能的信息是否安全，具体为：

当所述具有连接功能的信息是电话号码时，所述终端设备查找所述终端设备的通讯录中是否存在所述电话号码；

如果存在，所述终端设备根据反馈策略将查找结果进行反馈；

如果不存在，所述终端设备将所述电话号码发送给电话检索服务器，以使所述电话检索服务器检测所述电话号码是否安全；所述终端设备接收所述电话检索服务器反馈的检测结果；所述终端设备根据所述反馈策略将所述检测结果进行反馈。

所述终端设备根据预设检测策略检测所述具有连接功能的信息是否安全，具体为：

当所述具有连接功能的信息时网络链接时，所述终端设备将所述网络链接发送给网络检测服务器，以使所述网络检测服务器检测所述网络链接是否安全；

所述终端设备接收所述网络检测服务器反馈的检测结果；

所述终端设备根据所述反馈策略将所述检测结果进行反馈。

一种终端设备，所述终端设备包括：

判断模块，当所述终端设备接收到消息时，用于根据匹配规则判断接收到的所述消息中是否包含具有连接功能的信息；

检测模块，如果包含，用于根据预设检测策略检测所述具有连接功能的信息是否安全。

所述具有连接功能的信息至少包括以下一个或多个：

电话号码或网络链接。

所述检测模块，具体用于：

当所述具有连接功能的信息是电话号码时，查找所述终端设备的通讯录中是否存在所述电话号码；

如果存在，根据反馈策略将查找结果进行反馈；

如果不存在，将所述电话号码发送给电话检索服务器，以使所述电话检索服务器检测所述电话号码是否安全；接收所述电话检索服务器反馈的检测结果；根据所述反馈策略将所述检测结果进行反馈。

所述检测模块，还具体用于：

当所述具有连接功能的信息时网络链接时，所述终端设备将所述网络链接发送给网络检测服务器，以使所述网络检测服务器检测所述网络链接是否安全；

所述终端设备接收所述网络检测服务器反馈的检测结果；

所述终端设备根据所述反馈策略将所述检测结果进行反馈。

本发明在终端设备接收到消息时，根据匹配规则判断接收到的所述消息中是否包含具有连接功能的信息，如果包含，所述终端设备根据预设检测策略检测所述具有连接功能的信息是否安全，本发明通过对终端设备接收到的消息进行安全检测，来使用户根据检测结果来使用户判断是否继续对具有连接功能的信息进行连接，避免了用户贸然的对短信中具有连接功能的信息进行连接而引起的不必要的麻烦，减小了用户被诈骗或终端设备中毒的风险，保证了用户的财产安全和用户信息的安全，并进一步避免了用户承受不必要的民事、刑事等法律责任。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例中的一种检测信息安全的方法流程图；

图2为本发明实施例中的一种终端设备的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为了解决技术背景中提到的问题，本发明提出了一种检测信息安全的方法，当终端设备接收到消息时，所述方法包括以下步骤：

步骤101，所述终端设备根据匹配规则判断接收到的所述消息中是否包含具有连接功能的信息，如果包含，则执行步骤102，如果不包含，则结束流程。

其中，所述具有连接功能的信息至少包括以下一个或多个：

电话号码或网络链接。

当终端设备接收到消息时，所述终端设备需要立刻根据预设的匹配规则判断所述消息中是否包含电话号码或网络链接，具体的，所述终端设备在接收到包含有数字的消息时，所述终端设备根据电话号码的匹配规则判断所述数字组成的数字串是否是电话号码，如果所述数字串符合电话号码的匹配规则，即所述数字串符合电话号码的设定，所述终端设备需要对所述电话号码进行进一步的安全检测；所述终端设备在接收到包含有字符和/或数字的消息时，所述终端设备根据网络链接的匹配规则判断所述字符和/或数字组成的字符串是否是网络链接，如果所述字符串符合网络链接的匹配规则，即所述字符串符合网络链接的设定，所述终端设备需要对所述网络链接进行进一步的安全检测，这样可以避免对消息中所有的数字串和字符串进行安全检测，减轻了终端设备的工作量。

例如：当所述消息中包含有数字组成的数字串时，如果数字串是5，或数字串是123456时，所述终端设备根据电话号码的匹配规则判断出数字串不是电话码号，即不符合电话号码的设定，所述终端设备不对上述数字串进行安全检测，如果由数字组成的数字串13800138000或01057426580时，所述终端设备根据电话号码的匹配规则判断出所述数字串时电话号码，即符合电话号码的设定，所述终端设备对上述数字串进行安全检测；当所述消息中包含有字符和/或数字组成的字符串时，如：字符串为TTT、hao123或Q时，所述终端设备根据网络链接的匹配规则判断所述字符串不是网络链接，即不符合网络链接的设定，所述终端设备不对上述字符串进行安全检测；如果所述字符串是https://www.baidu.com/时，所述终端设备根据网络链接的匹配规则判断所述字符串是网络链接，即符合网络链接的设定，所述终端设备对上述字符串进行安全检测。

其中，所述终端设备可以是智能手机、平板电脑、笔记本、台式电脑等智能设备。

所述消息可以是短信、微信消息、QQ消息等可以承载信息的消息。

步骤102，所述终端设备根据预设检测策略检测所述具有连接功能的信息是否安全。

当所述具有连接功能的信息是电话号码时，所述终端设备根据电话号码的预设检测策略检测所述电话号码是否安全。

具体的，所述终端设备根据预设检测策略检测所述具有连接功能的信息是否安全，具体为：

当所述具有连接功能的信息是电话号码时，所述终端设备查找所述终端设备的通讯录中是否存在所述电话号码；

如果存在，所述终端设备根据反馈策略将查找结果进行反馈；

如果不存在，所述终端设备将所述电话号码发送给电话检索服务器，以使所述电话检索服务器检测所述电话号码是否安全；所述终端设备接收所述电话检索服务器反馈的检测结果；所述终端设备根据所述反馈策略将所述检测结果进行反馈。

具体的，当所述具有连接功能的信息是电话号码时，所述预设检测策略检测是先在所述终端设备的通讯录中查找是否存在所述电话号码，如果不存在，再将所述电话号码发送给所述电话检索服务器进行检测，所述电话检测服务器中存储有当前所有用户使用的所有电话号码的相关信息，如：某一电话号码是哪个组织、公司或个人的信息，以及用户对某些电话号码的相关评价信息，如：某一电话号码是传销的电话号码，如果某一电话号码时诈骗电话等，所述电话检测服务器可以是单独于所述终端设备，或者内置于所述终端设备中的一个服务模块，或者是网络中的第三方服务设备，具体所述电话号码去何处的电话检测服务器进行检测可以根据实际情况确定，其中，所述电话检测服务器中的数据是时时更新的。

所述终端设备根据反馈策略将查找结果或检测结果进行反馈，具体可以是当所述终端设备在通讯录里查找到电话号码时，所述终端设备将通讯录中记录的与所述电话号码相关的信息反馈给用户，如记录的姓名、关系、单位、群组等信息，当所述终端设备将所述电话号码发送给电话检索服务器时，所述终端设备根据所述电话检索服务器反馈的与所述电话号码相关的信息进行反馈，如所述电话是哪个用户、哪个组织、哪个服务公司、传销电话或诈骗电话等信息，如果所述终端设备没有获得查找结果或检测结果，所述终端设备将所述电话号码来源不明的信息反馈给用户。

所述终端设备先在通讯录中查找电话号码是为了保证能够以最快的速度查找到与用户有关系或所述用户了解的电话号码，并且保证查找到的电话号码是用户信赖的电话号码。

当所述具有连接功能的信息是网络链接时，所述终端设备根据网络链接的预设检测策略检测所述网络链接是否安全。

具体的，所述终端设备根据预设检测策略检测所述具有连接功能的信息是否安全，具体为：

当所述具有连接功能的信息时网络链接时，所述终端设备将所述网络链接发送给网络检测服务器，以使所述网络检测服务器检测所述网络链接是否安全；

所述终端设备接收所述网络检测服务器反馈的检测结果；

所述终端设备根据所述反馈策略将所述检测结果进行反馈。

当所述具有连接功能的信息是网络链接时，所述预设检测策略是将所述网络链接发送给所述网络检测服务器，以使所述网络检测服务器检测所述网络链接是否安全，所述网络检测服务器中存储当前所有的网络链接的相关信息，以及用户对某些网络链接的相关评价，如：某个网络链接具体是哪个公司、组织或个人的信息，或某个网络链接是钓鱼网站等信息，所述网络检测服务器将与所述网络链接的相关信息发送给所述所述终端设备，当所述网络检测服务器没有查找到与所述网络链接有关的信息时，所述终端设备将所述网络链接来源不明的信息反馈给用户。

当然所述终端设备中还可以存储用户经常进行链接的网络链接，以及存储用户信任的网络链接，此时，所述预设检测策略可以是在用户存储的网络链接中查找是否存在所述网络链接，如果没有在去所述网络检测服务器中进行查找。

本发明的目的是在终端设备接收到信息时，在用户没有链接信息中包含的电话号码或网络链接之前，先对所述电话号码或网络链接的安全性进行检测，以提供给用户相关的参考信息，帮助用户避免诈骗电话或钓鱼网站，因此所有在用户链接电话号码或网络链接之前的安全检测手段均属于本发明的保护范围。

本发明在终端设备接收到消息时，根据匹配规则判断接收到的所述消息中是否包含具有连接功能的信息，如果包含，所述终端设备根据预设检测策略检测所述具有连接功能的信息是否安全，本发明通过对终端设备接收到的消息进行安全检测，来使用户根据检测结果来使用户判断是否继续对具有连接功能的信息进行连接，避免了用户贸然的对短信中具有连接功能的信息进行连接而引起的不必要的麻烦，减小了用户被诈骗或终端设备中毒的风险，保证了用户的财产安全和用户信息的安全，并进一步避免了用户承受不必要的民事、刑事等法律责任。

基于与上述方法同样的发明构思，本发明提出了一种终端设备，如图2所示，所述终端设备包括：

判断模块21，当所述终端设备接收到消息时，用于根据匹配规则判断接收到的所述消息中是否包含具有连接功能的信息；

检测模块22，如果包含，用于根据预设检测策略检测所述具有连接功能的信息是否安全。

所述具有连接功能的信息至少包括以下一个或多个：

电话号码或网络链接。

所述检测模块，具体用于：

当所述具有连接功能的信息是电话号码时，查找所述终端设备的通讯录中是否存在所述电话号码；

如果存在，根据反馈策略将查找结果进行反馈；

如果不存在，将所述电话号码发送给电话检索服务器，以使所述电话检索服务器检测所述电话号码是否安全；接收所述电话检索服务器反馈的检测结果；根据所述反馈策略将所述检测结果进行反馈。

所述检测模块，还具体用于：

当所述具有连接功能的信息时网络链接时，所述终端设备将所述网络链接发送给网络检测服务器，以使所述网络检测服务器检测所述网络链接是否安全；

所述终端设备接收所述网络检测服务器反馈的检测结果；

所述终端设备根据所述反馈策略将所述检测结果进行反馈。

本发明在终端设备接收到消息时，根据匹配规则判断接收到的所述消息中是否包含具有连接功能的信息，如果包含，所述终端设备根据预设检测策略检测所述具有连接功能的信息是否安全，本发明通过对终端设备接收到的消息进行安全检测，来使用户根据检测结果来使用户判断是否继续对具有连接功能的信息进行连接，避免了用户贸然的对短信中具有连接功能的信息进行连接而引起的不必要的麻烦，减小了用户被诈骗或终端设备中毒的风险，保证了用户的财产安全和用户信息的安全，并进一步避免了用户承受不必要的民事、刑事等法律责任。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过应用程序指令相关的硬件来完成。前述的应用程序可以存储于一计算机可读取存储介质中。该应用程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储应用程序代码的介质。

以上所描述的装置实施例仅仅是示意性的，其中作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到至少两个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (8)

1.一种检测信息安全的方法，其特征在于，当终端设备接收到消息时，所述方法包括：

所述终端设备根据匹配规则判断接收到的所述消息中是否包含具有连接功能的信息；

如果包含，所述终端设备根据预设检测策略检测所述具有连接功能的信息是否安全。

2.如权利要求1所述方法，其特征在于，所述具有连接功能的信息至少包括以下一个或多个：

电话号码或网络链接。

3.如权利要求2所述方法，其特征在于，所述终端设备根据预设检测策略检测所述具有连接功能的信息是否安全，具体为：

当所述具有连接功能的信息是电话号码时，所述终端设备查找所述终端设备的通讯录中是否存在所述电话号码；

如果存在，所述终端设备根据反馈策略将查找结果进行反馈；

如果不存在，所述终端设备将所述电话号码发送给电话检索服务器，以使所述电话检索服务器检测所述电话号码是否安全；所述终端设备接收所述电话检索服务器反馈的检测结果；所述终端设备根据所述反馈策略将所述检测结果进行反馈。

4.如权利要求2所述方法，其特征在于，所述终端设备根据预设检测策略检测所述具有连接功能的信息是否安全，具体为：

当所述具有连接功能的信息时网络链接时，所述终端设备将所述网络链接发送给网络检测服务器，以使所述网络检测服务器检测所述网络链接是否安全；

所述终端设备接收所述网络检测服务器反馈的检测结果；

所述终端设备根据所述反馈策略将所述检测结果进行反馈。

5.一种终端设备，其特征在于，所述终端设备包括：

判断模块，当所述终端设备接收到消息时，用于根据匹配规则判断接收到的所述消息中是否包含具有连接功能的信息；

检测模块，如果包含，用于根据预设检测策略检测所述具有连接功能的信息是否安全。

6.如权利要求5所述终端设备，其特征在于，所述具有连接功能的信息至少包括以下一个或多个：

电话号码或网络链接。

7.如权利要求6所述终端设备，其特征在于，所述检测模块，具体用于：

当所述具有连接功能的信息是电话号码时，查找所述终端设备的通讯录中是否存在所述电话号码；

如果存在，根据反馈策略将查找结果进行反馈；

如果不存在，将所述电话号码发送给电话检索服务器，以使所述电话检索服务器检测所述电话号码是否安全；接收所述电话检索服务器反馈的检测结果；根据所述反馈策略将所述检测结果进行反馈。

8.如权利要求6所述终端设备，其特征在于，所述检测模块，还具体用于：

当所述具有连接功能的信息时网络链接时，所述终端设备将所述网络链接发送给网络检测服务器，以使所述网络检测服务器检测所述网络链接是否安全；

所述终端设备接收所述网络检测服务器反馈的检测结果；

所述终端设备根据所述反馈策略将所述检测结果进行反馈。