[发明专利]防止钓鱼攻击的方法和装置

权利要求书

1.一种用于通知用户远程服务器有效的方法，包括：

接收请求从所述远程服务器可得的信息的请求，所述请求包括标识符；

使用所述标识符获取与所述用户相关联的动态个人属性；以及

向所述用户传播所述动态个人属性，其中，所述动态个人属性由所述用户用于验证所述远程服务器。

2.根据权利要求1所述的方法，其中，所述标识符包括与所述远程服务器的所述用户相关联的标识符和与所述用户的用户终端相关联的标识符中的一个。

3.根据权利要求1所述的方法，其中，所述标识符包括与所述用户的用户终端相关联的标识符。

4.根据权利要求3所述的方法，其中，所述动态个人属性作为用于从所述用户接受认证证书的网页的一部分向所述用户传播。

5.根据权利要求1所述的方法，其中，所述标识符包括与所述用户相关联的用户名，其中所述动态个人属性作为用于从所述用户接受密码的网页的一部分向所述用户传播。

6.根据权利要求1所述的方法，其中所述动态个人属性包括以下的至少一个：所述用户支付的账单的金额、所述用户用信用卡进行购买的金额、所述用户用信用卡进行购买的位置、所述用户用ATM卡进行ATM取款的金额、所述用户使用ATM卡进行ATM取款的位置、与所述用户所接收的来电相关的信息、与所述用户所拨打的去电相关的信息、所述用户所接收的文本消息的发送者、所述用户所发送的文本消息的接收者、所述用户的移动设备的当前位置、呼叫期间所述用户的无线电话的位置、以及与所述用户相关联的即时消息(IM)客户机中的状态消息。

7.一种用于通知用户远程服务器有效的装置，包括：

用于接收请求从所述远程服务器可得的信息的请求的装置，所述请求包括标识符；

用于使用所述标识符获取与所述用户相关联的动态个人属性的装置；以及

用于向所述用户传播所述动态个人属性的装置，其中，所述动态个人属性由所述用户用于验证所述远程服务器。

8.一种用于通知用户消息与有效网站相关联的方法，包括：

获取与所述用户相关联的动态个人属性；

生成用于所述用户的消息，其中所述消息用于使所述用户能够请求网站，其中所述消息包括与所述网站的所述用户相关联的动态个人属性；以及

向所述用户传播所述消息。

9.根据权利要求8所述的方法，其中，所述消息包括电子邮件消息、即时消息和文本消息中的一个。

10.根据权利要求8所述的方法，其中，所述动态个人属性包括以下的至少一个：所述用户支付的账单的金额、所述用户用信用卡进行购买的金额、所述用户用信用卡进行购买的位置、所述用户用ATM卡进行ATM取款的金额、所述用户用ATM卡进行ATM取款的位置、与所述用户所接收的来电相关的信息、与所述用户所拨打的去电相关的信息、所述用户所接收的文本消息的发送者、所述用户所发送的文本消息的接收者、所述用户的移动设备的当前位置、呼叫期间所述用户的无线电话的位置、以及与所述用户相关联的即时消息(IM)客户机中的状态消息。