[发明专利]网站的用户信息的泄露检测方法和系统

权利要求书

1.一种网站的用户信息的泄露检测方法，其特征在于，包括：

S₁、获取网站服务器接收和响应用户请求的数据包，所述数据包包括一用于请求获得用户信息的请求包和一用于反馈用户信息的响应包；

S₂、根据所述请求包的内容判断用户是否处于异常登录状态，并将在用户处于异常登录状态下反馈用户信息的响应包所对应的页面作为一信息泄露页面；

所述异常登录状态包括未使用登录号登录的状态和使用错误登录号登录的状态；

步骤S₁包括：

S₁₁、镜像用户访问网站产生的数据包；

S₁₂、通过一关键词检测算法提取所述数据包中包括有用户信息的数据包，并将提取的数据包作为获取网站服务器接收和响应用户请求的数据包。

2.如权利要求1所述的泄露检测方法，其特征在于，所述请求包包括一登录标识号，步骤S₂中根据所述请求包的内容判断用户是否处于异常登录状态为：

S₂₁、通过所述登录标识号的值判断用户是否处于异常登录状态。

3.如权利要求2所述的泄露检测方法，其特征在于，步骤S₂₁为：

当所述登录标识号的值为第一预设值时，用户处于未使用登录号登录的状态；当所述登录标识号的值为第二预设值时，用户处于使用错误登录号登录的状态。

4.如权利要求1所述的泄露检测方法，其特征在于，所述泄露检测方法还包括：

S₃、在网站的防火墙层对所述信息泄露页面执行封堵操作。

5.如权利要求1-4中任意一项所述的泄露检测方法，其特征在于，所述用户信息包括用户名和用户的联系方式，以及包括用户的地址信息和用户在所述网站上执行的交易信息中的一项或多项。

6.一种网站的用户信息的泄露检测系统，其特征在于，包括一数据包获取模块、一登录状态判断模块和一信息泄露判断模块；

所述数据包获取模块用于获取网站服务器接收和响应用户请求的数据包，所述数据包包括一用于请求获得用户信息的请求包和一用于反馈用户信息的响应包；

所述登录状态判断模块用于根据所述请求包的内容判断用户是否处于异常登录状态；

所述信息泄露判断模块用于将在用户处于异常登录状态下反馈用户信息的响应包所对应的页面判断为一信息泄露页面；

所述异常登录状态包括未使用登录号登录的状态和使用错误登录号登录的状态；

所述数据包获取模块包括一镜像模块和一提取模块；

所述镜像模块用于镜像用户访问网站产生的数据包；

所述提取模块用于通过一关键词检测算法提取所述数据包中包括有用户信息的数据包，并将提取的数据包作为获取网站服务器接收和响应用户请求的数据包。

7.如权利要求6所述的泄露检测系统，其特征在于，所述请求包包括一登录标识号，所述登录状态判断模块用于根据所述请求包的内容判断用户是否处于异常登录状态为：

所述登录状态判断模块用于通过所述登录标识号的值判断用户是否处于异常登录状态。

8.如权利要求6所述的泄露检测系统，其特征在于，所述泄露检测系统还包括一封堵模块，所述封堵模块用于在网站的防火墙层对所述信息泄露页面执行封堵操作。