[发明专利]用于提供访问请求所对应的安全相关信息的方法和设备

权利要求书

1.一种用于提供访问请求所对应的安全相关信息的方法，其中，该方法包括以下步骤：

x根据一个或多个候选资源信息及其对应的候选安全信息，建立或更新资源安全信息库，其中，所述候选安全信息包括所述候选资源信息经安全处理后的结果相关信息；

其中，该方法还包括：

a根据访问请求所对应的访问资源信息，在所述资源安全信息库中进行匹配查询，以获得与所述访问资源信息相对应的安全相关信息；

b将所述安全相关信息提供给所述访问请求所对应的应用。

2.根据权利要求1所述的方法，其中，所述步骤x包括：

x1获取待安全处理的候选资源信息；

-对所述候选资源信息进行安全处理，以获得与所述候选资源信息相对应的候选安全信息，其中，所述候选安全信息包括所述候选资源信息经安全处理后的结果相关信息；

-根据所述候选资源信息及所述候选安全信息，建立或更新所述资源安全信息库。

3.根据权利要求2所述的方法，其中，所述步骤x1包括：

-根据候选资源的资源访问属性，确定待安全处理的候选资源信息；

-获取所述候选资源信息；

其中，所述资源访问属性包括以下至少任一项：

-所述候选资源的访问量信息；

-所述候选资源在预定时间段内的访问量信息；

-所述候选资源的更新时间信息；

-所述候选资源所属站点的访问量信息。

4.根据权利要求1所述的方法，其中，所述步骤a包括：

-根据访问请求所对应的访问资源信息，并结合所述访问请求所对应的用户终端的终端属性信息，在所述资源安全信息库中进行匹配查询，以获得与所述访问资源信息及所述终端属性信息相对应的安全相关信息。

5.根据权利要求1所述的方法，其中，所述步骤a包括：

-根据访问请求所对应的访问资源信息，在所述资源安全信息库中进行匹配查询；

-当所述匹配查询成功时，将对应的匹配记录中的候选安全信息作为与所述访问资源信息相对应的安全相关信息。

6.根据权利要求5所述的方法，其中，所述步骤a还包括：

a1当满足实时安全处理的触发条件时，对所述访问资源信息进行安全处理，以将对应的结果相关信息包含于所述安全相关信息；

其中，所述触发条件包括以下至少任一项：

-所述匹配查询失败；

-所述匹配查询成功，但所述安全相关信息的生成时间超过预定的有效时间阈值；

-所述匹配查询成功，但所述安全相关信息所对应的病毒库满足预定的库更新条件；

-匹配查询成功，但所述安全相关信息所对应的终端配置信息与所述访问请求所对应的用户终端的终端属性信息失配。

7.根据权利要求6所述的方法，其中，所述步骤a1包括：

-当满足实时安全处理的触发条件时，根据所述访问资源信息所对应的资源相关信息，确定对应的安全处理策略；

-根据所述安全处理策略，对所述访问资源信息进行安全处理，以将对应的结果相关信息包含于所述安全相关信息；

其中，所述资源相关信息包括以下至少任一项：

-所述访问资源信息所对应的源站点的站点安全等级信息；

-与所述访问资源信息所对应的源站点相关的安全处理记录信息；

-所述访问资源信息所对应的源站点中不安全资源占所有资源的比例；

-所述访问资源信息所对应的源站点的访问量信息。

8.根据权利要求6所述的方法，其中，所述访问资源信息包括多个子资源信息；

其中，所述步骤b包括：

-根据所述子资源信息完成安全处理的顺序，将所述安全相关信息提供给所述访问请求所对应的应用。

9.根据权利要求1所述的方法，其中，所述步骤a中的匹配操作基于以下至少一项来进行：

-所述访问资源信息的访问地址；

-所述访问请求所对应的链接地址；

-所述访问资源信息的资源基本属性；

-所述访问资源信息所对应的数字签名。