[发明专利]公共账号信息的安全检测方法与服务器

说明书

技术领域

本发明涉及网络技术领域，特别是涉及一种公共账号信息的安全检测方法与服务器。

背景技术

社交网络通过社交网络服务（Social Networking Service，SNS）为一群拥有相同兴趣与活动的人创建在线社区，其中，社交网络服务基于互联网，为用户提供各种联系、交流的交互通路，由此，多数社交网络会提供多种让用户交互起来的方式，如聊天、寄信、影音、文件分享、博客、讨论组群等。

随着社交网络服务技术的发展，社交网络在人们的生活中扮演着越来越重要的角色，成为人们获取信息、展现自我、营销推广的窗口。但与此同时，社交网络也存在着诸如信息的泄露等等一系列安全弊端。以微信公众平台为例，通过微信公众平台，个人和企业都可以打造一个微信的公众号即公共账号。一方面，公共账号所有者可以通过这个公共账号群发文字、图片、语音等内容；另一方面，公共账号可以接收用户的请求，使用公共账号的资源为该用户服务。然而，在现有的模式下，用户向公共账号发送的信息中有可能携带恶意代码或恶意行为信息，而现有的微信公众平台无法对此进行分辨，从而导致恶意行为的发生，如窃取公共账号中的信息、资源等，利用公共账号进行非法活动。

因此，如何有效地保障社交网络的公共账号如微信公众平台中公共账号的安全性，以使公共账号能够高效安全地为用户提供服务，成为了亟待解决的问题。

发明内容

鉴于上述现有的社交网络的公共账号安全性差，无法高效安全地为用户提供服务的问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的公共账号信息的安全检测方法与服务器。

依据本发明的一个方面，提供了一种公共账号信息的安全检测方法，包括：获取社交网络的公共账号的信息处理授权；根据所述授权调用所述社交网络的公共账号所在的社交网络平台提供的应用程序接口API；通过所述API向所述社交网络的公共账号配置当前服务器的信息，其中，所述当前服务器的信息包括当前服务器的统一资源定位符URL地址，以使所述社交网络的公共账号将公共账号信息发送给所述URL地址指示的当前服务器进行安全检测。

可选地，在所述通过所述API向所述社交网络的公共账号配置当前服务器的信息的步骤之后，还包括：从所述社交网络的公共账号获取用户发送给所述社交网络的公共账号的信息；对所述用户发送给所述社交网络的公共账号的信息进行安全检测，并将检测结果返回给所述社交网络的公共账号。

可选地，所述将检测结果返回给所述社交网络的公共账号的步骤包括：若根据检测结果确定所述用户发送给所述社交网络的公共账号的信息为危险信息，则向所述社交网络的公共账号返回响应信息，在所述响应信息中携带指示所述用户发送给所述社交网络的公共账号的信息为危险信息的内容；若根据检测结果确定所述用户发送给所述社交网络的公共账号的信息为安全信息，则将所述用户发送给所述社交网络的公共账号的信息中的源地址和目的地址进行对调，并将对调后的所述用户发送给所述社交网络的公共账号的信息携带在所述响应信息中，并向所述社交网络的公共账号返回所述响应信息。

可选地，所述对所述用户发送给所述社交网络的公共账号的信息进行安全检测的步骤包括：使用当前服务器的安全检测工具对所述用户发送给所述社交网络的公共账号的信息进行安全检测；和/或，将所述用户发送给所述社交网络的公共账号的信息发送到云端进行安全检测，并接收所述云端返回的检测结果。

可选地，所述使用当前服务器的安全检测工具对所述用户发送给所述社交网络的公共账号的信息进行安全检测的步骤包括：从所述用户发送给所述社交网络的公共账号的信息中获取所述用户的信息；将所述用户的信息与当前服务器的安全检测数据库中的信息进行匹配，其中，所述安全检测数据库中保存有各种安全等级的用户黑白名单；根据匹配结果确定所述用户发送给所述社交网络的公共账号的信息的安全等级。

可选地，所述使用当前服务器的安全检测工具对所述用户发送给所述社交网络的公共账号的信息进行安全检测的步骤包括：从所述用户发送给所述社交网络的公共账号的信息中获取信息内容；对所述信息内容进行特征提取；将提取的特征与当前服务器保存的安全检测数据库中的信息进行匹配，其中，所述安全检测数据库中保存有各种安全等级的特征信息；根据匹配结果确定所述用户发送给所述社交网络的公共账号的信息的安全等级。