[发明专利]对危险网站进行提示的方法、系统及客户端设备

说明书

技术领域

本发明涉及计算机网络技术领域，具体涉及一种对危险网站进行提示的方法、系统及客户端设备。

背景技术

“钓鱼网站”近年来在全球频繁出现，严重地影响了在线金融服务、电子商务的发展，危害公众利益，影响公众应用互联网的信心。钓鱼网站通常伪装成为银行或电子商务等网站，仿冒真实网站的URL地址以及页面内容，或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此窃取访问者提交的银行或信用卡账号、密码信息等私人资料。钓鱼网站一般通过电子邮件传播，此类邮件中一个经过伪装的链接将收件人联到钓鱼网站。一般来说钓鱼网站结构很简单，只有一个或几个页面，其页面和真实网站有细微差别。

鉴于钓鱼网站与真实网站的差别很小，用户在访问时不易发现这种细微差别，因此有必要提供一种有效的方法能够在用户访问钓鱼网站时对用户的访问行为进行提示。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的对危险网站进行提示的方法和相应的危险网站提示系统及客户端设备。

根据本发明的一个方面，提供了一种对危险网站进行提示的方法，包括：判断用户所访问的网站是否属于指定的网络环境；若网站属于指定的网络环境，将网站的IP地址上报给服务器，由服务器将网站的IP地址与预先构建的危险IP数据库中存储的IP地址进行匹配；若网站的IP地址与危险IP数据库中存储的IP地址匹配，则接收服务器返回的危险网站的提示信息。

根据本发明的一个方面，提供了一种客户端设备，包括：网络环境判断模块，适于判断用户所访问的网站是否属于指定的网络环境；上报模块，适于在网络环境判断模块判断出网站属于指定的网络环境的情况下，将网站的IP地址上报给服务器，由服务器将网站的IP地址与预先构建的危险IP数据库中存储的IP地址进行匹配；接收模块，适于在网站的IP地址与危险IP数据库中存储的IP地址匹配的情况下，接收服务器返回的危险网站的提示信息。

根据本发明的一个方面，提供了一种危险网站提示系统，包括：上述客户端设备以及服务器；服务器包括：危险IP数据库；匹配模块，适于将网站的IP地址与危险IP数据库中存储的IP地址进行匹配；发送模块，适于在网站的IP地址与危险IP数据库中存储的IP地址匹配的情况下，向客户端设备发送危险网站的提示信息。

根据本发明提供的上述技术方案，在判断出用户所访问的网站属于指定的网络环境的情况下，将网站的IP地址上报给服务器，由服务器将该IP地址与危险IP数据库中存储的IP地址进行匹配，若匹配，服务器返回危险网站的提示信息。本发明利用钓鱼网站具有较强的IP地址集中性的特点，通过将IP地址与危险IP数据库中存储的IP地址进行匹配来判断网站是否为危险网站，能够有效的对危险网站进行提示。对于需要进行特殊保护的网络环境，对危险网站进行提示显得尤为重要，因此本发明首先会判断用户访问的网站是否属于指定的网络环境，在网站属于指定的网络环境的情况下，才会上报IP地址给服务器去匹配，这样实现了有针对性的对需要进行保护的网络环境进行提示，避免了钓鱼网站窃取用户账户信息，保护用户账户的安全。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明一个实施例的对危险网站进行提示的方法的流程图；

图2示出了危险IP数据库的构建方法的流程图；

图3示出了根据本发明另一个实施例的对危险网站进行提示的方法的流程图；

图4示出了危险域名数据库的构建方法的流程图；

图5示出了根据本发明一个实施例的客户端设备的结构框图；

图6示出了根据本发明一个实施例的危险网站提示系统的结构框图；

图7示出了根据本发明另一个实施例的客户端设备的结构框图；

图8示出了根据本发明另一个实施例的危险网站提示系统的结构框图。

具体实施方式