[发明专利]基于用户评价的域名访问控制方法及系统

说明书

技术领域

本发明属于网络安全领域，尤其涉及通过参考用户对域名的评价来阻拦恶意网站和垃圾网站的方法及系统。

背景技术

随着网络的不断发展，传播的内容越来越庞杂，用户无法在打开网页之前判断网页是否可信。一些用户在不知情的情况下打开一些甚至存在着许多黄色、暴力、欺骗信息等内容的网页，危害用户的身心健康和财产安全。

域名系统不仅用于解决地址对应问题，也是各种应用和网站建设的基础，域名是是寻址访问的必备条件，是互联网各种应用的核心。一旦域名被恶意利用，例如，不法者利用域名建立“钓鱼网站”等，会给整个互联网带来无法估量的损失。目前关于域名系统安全研究，主要关注硬安全，包括基于DNSSEC的通信安全，各种攻击防御措施，以及容灾备份技术等。忽略了软安全，即对域名可信度的评价。而加强软安全，一定程度上也促进了硬安全。

现有的对域名可信度的评价方法分为两种：基于文字的域名评价和基于图文识别的域名评价。

基于文字的域名评价，即用户将对域名的文字评价上传到服务器，其他用户在访问相同域名时就可以参考这些文字评价。该方法仅记录了每个用户的主要感受，而新用户需要参考的方向各不相同，很难从大量评价中找到自己想要的内容；同时，该方法没有根据评价对域名进行控制，用户每次访问都只有靠自己重新筛选、判断。而且，用户可能评价没有访问过的域名，因此，该方法的域名评价的可信度不高。

基于图文识别的域名分析，即服务器获取网站中的内容进行图文对比，并将对暴力、色情、违法等指标的判断保存到数据库，若网页存在不良信息，则可以根据所述域名的评价产生提示，屏蔽有害信息。该方法存在以下问题：首先，文字表达的方法千变万化，机器很难通过图文识别的方法准确地识别出来，因此该方法准确度不高；其次，该方法可判断的指标有限，只有特征性比较强的暴力、色情等较易判断，而网页内容的专业度等指标难以识别。

发明内容

因此，本发明的目的在于克服上述现有技术的缺陷，提供一种基于用户评价的域名可信度来控制对域名访问的系统，能有效排除恶意网站，保障用户的网络安全。

本发明的目的是通过以下技术方案实现的：

一方面，本发明提供了一种基于用户评价的域名访问控制方法，包括：

步骤1）由客户端从来自用户的域名访问请求中提取域名，并判断所述域名是否在本地域名集合中，所述本地域名集合记录该用户的可信域名；

步骤2）如果所述域名不在本地域名集合中，则从服务器获取其他用户对该域名可信度的综合评分；

步骤3）根据所述综合评分来决定屏蔽对该域名的访问或者允许对该域名的访问并将该域名作为可信域名加入本地域名集合中。

上述方法中，还可包括步骤4）在用户完成对域名的访问后，获取用户对所访问的域名的各评价指标的评分，并将所述评分发送到服务器。

上述方法中，还可包括对于在步骤3）被屏蔽的域名，从服务器获取关于该域名的各项评价指标的综合评分值，由用户基于所述各评价指标的综合评分值决定是否将该域名作为可信域名加入到本地域名集合中。

上述方法中，还可包括由用户发起对本地域名集合中的域名的各项评价指标的评分，并将新的评分发送到服务器。

上述方法中，还可包括由所述服务器在接收到来自用户的对域名的各评价指标的评分时重新计算对该域名可信度的综合评分。

上述方法中，所述域名可信度的综合评分可通过下面的步骤计算的：

步骤a）对于域名的某个评价指标，基于来自多个用户的、对该域名的该评价指标的评分来计算该评价指标的综合评分；

步骤b）基于该域名的各评价指标的综合评分来计算对该域名可信度的综合评分。

上述方法中，所述步骤a）中该评价指标的综合评分可通过下面的计算方式得到的：