(57)【要約】本発明は、ウェブサイトのアドレスのリスク検出の処理方法及び装置を提供し、コンピュータ技術分野に属する。上記方法は、検出しようとするウェブサイトのアドレスのリスクタイプを調べる工程と、上記検出しようとするウェブサイトのアドレスのリスクタイプによって、リスクタイプ、リスクレベルと処理策との対応関係を備える配置ファイルを調べ、対応するリスクレベル及び処理策を得る工程と、上記リスクレベル及び処理策によって上記検出しようとするウェブサイトのアドレスを処理する工程を備える。本発明は、検出しようとするウェブサイトのアドレスのリスクタイプによってリスクレベルを確定して、対応する処理策を得て、リスクレベル及び処理策によって異なるタイプのウェブサイトのアドレスを処理することによって、リスクを有するウェブサイトのアドレスを阻止するとき、方式が多様化になり、また、リスクのタイプを確定するとき、予め作成されたリスクデータベースにおけるデータとマッチングすることで、検出しようとするウェブサイトのアドレスのリスクタイプが得られ、ウェブサイトのアドレスリスクの監視モジュールを結合する必要がなく、コードが簡潔で強固になる。
2014510353.tif 000002
【特許請求の範囲】
【請求項１】
ウェブサイトのアドレスのリスク検出の処理方法であって、
検出しようとするウェブサイトのアドレスのリスクタイプを調べる工程と、
前記検出しようとするウェブサイトのアドレスのリスクタイプによって、リスクタイプ、リスクレベルと処理策との対応関係を有する配置ファイルを調べ、対応するリスクレベル及び処理策を得る工程と、
前記リスクレベル及び処理策によって前記検出しようとするウェブサイトのアドレスを処理する工程とを備えることを特徴とするウェブサイトのアドレスのリスク検出の処理方法。
【請求項２】
前記検出しようとするウェブサイトのアドレスのリスクタイプを調べる工程は、
前記検出しようとするウェブサイトのアドレスを、予め作成されたリスクデータベースにおけるデータとマッチングして、前記検出しようとするウェブサイトのアドレスのリスクタイプを得る工程を備え、
前記予め作成されたリスクデータベースにおいて、ウェブサイトのアドレスとリスクタイプとの対応関係が記憶されたことを特徴とする請求項１に記載のウェブサイトのアドレスのリスク検出の処理方法。
【請求項３】
前記リスクレベルは、安全、未知、低リスク及び高リスクとの４つのレベルを有し、
前記安全レベルに対応する処理策は、安全チップを示し、前記検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可し、
前記未知レベルに対応する処理策は、未知リスクチップを示し、前記検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可し、
前記低リスクレベルに対応する処理策は、チップバーをポップアップし、前記検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可し、
前記高リスクレベルに対応する処理策は、阻止ページをポップアップし、前記検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を阻止することを特徴とする請求項１に記載のウェブサイトのアドレスのリスク検出の処理方法。
【請求項４】
前記処理策は、安全チップを示し、未知リスクチップを示し、又はチップバーをポップアップし、且つ前記検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可することである場合、上述した前記リスクレベル及び前記処理策によって前記検出しようとするウェブサイトのアドレスを処理する工程は、
前記安全チップを固定位置で示し、前記未知リスクチップを固定位置で示し、または前記チップバーを固定位置でポップアップし、かつ前記検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可する工程を備えることを特徴とする請求項３に記載のウェブサイトのアドレスのリスク検出の処理方法。
【請求項５】
上述した前記リスクレベル及び処理策によって前記検出しようとするウェブサイトのアドレスを処理する工程は、
対応するリスクの詳しい情報を表示する工程をさらに備え、前記リスクの詳しい情報は、リスクタイプ、リスクレベル及びリスク内容の説明を備えることを特徴とする請求項１に記載のウェブサイトのアドレスのリスク検出の処理方法。
【請求項６】
上述した前記リスクレベル及び処理策によって前記検出しようとするウェブサイトのアドレスを処理する工程の後、
前記検出しようとするウェブサイトのアドレス及び対応する処理策をローカルで記録する工程がさらに有し、
それに対応するように、前記検出しようとするウェブサイトのアドレスを次回に処理するとき、前記検出しようとするウェブサイトのアドレスに対応する処理策をローカルで直接に調べ、かつ前記検出しようとするウェブサイトのアドレスを調べ結果によって処理することを特徴とする請求項１に記載のウェブサイトのアドレスのリスク検出の処理方法。
【請求項７】
ウェブサイトのアドレスのリスク検出の処理装置であって、
検出しようとするウェブサイトのアドレスのリスクタイプを調べる調べモジュールと、
前記調べモジュールで調べられた前記検出しようとするウェブサイトのアドレスのリスクタイプによって、リスクタイプ、リスクレベルと処理策との対応関係を有する配置ファイルを調べて、対応するリスクレベル及び処理策を得る配置モジュールと、
前記配置モジュールで得られるリスクレベル及び処理策によって前記検出しようとするウェブサイトのアドレスを処理する処理モジュールと、を備えることを特徴とするウェブサイトのアドレスのリスク検出の処理装置。
【請求項８】
前記調べモジュールは、前記検出しようとするウェブサイトのアドレスを、予め作成されたリスクデータベースにおけるデータとマッチングし、前記検出しようとするウェブサイトのアドレスのリスクタイプを得るものであり、前記予め作成されたリスクデータベースにおいて、ウェブサイトのアドレスとリストタイプとの対応関係が記憶されたことを特徴とする請求項７に記載のウェブサイトのアドレスのリスク検出の処理装置。
【請求項９】
前記処理モジュールは、前記安全チップを固定位置で示し、前記未知リストチップを固定位置で示し、または前記チップバーを固定位置でポップアップし、かつ前記検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可するものであることを特徴とする請求項７に記載のウェブサイトのアドレスのリスク検出の処理装置。
【請求項１０】
前記処理モジュールは、対応するリスクの詳しい情報を示すものでもあり、前記リスクの詳しい情報は、リスクタイプ、リスクレベル及びリスク内容の説明を備えることを特徴とする請求項７に記載のウェブサイトのアドレスのリスク検出の処理装置。
【請求項１１】
前記装置は、
前記検出しようとするウェブサイトのアドレス及び対応する処理策をローカルで記録する記録モジュールをさらに備え、
前記処理モジュールは、前記検出しようとするウェブサイトのアドレスを次回に処理するとき、前記検出しようとするウェブサイトのアドレスの処理策をローカルで直接に調べ、前記検出しようとするウェブサイトのアドレスを調べ結果によって処理するものでもあることを特徴とする請求項７に記載のウェブサイトのアドレスのリスク検出の処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータ分野に関し、特に、ウェブサイトのアドレスのリスク検出の処理方法及び装置に関する。
【背景技術】
【０００２】
近年、コンピュータ産業が非常に速く発展している。スマートフォーン、フラットパネルコンピュータ等の製品の性能の向上及びコストの低下に伴って、知能移動端末は、市場での占有率がますます高くなっている。スマートフォーン及びフラットパネルコンピュータでは、ユーザは、応用ソフト、ゲームなどの第三者サービス提供業者からのプログラムを自ら選択してインストールすることができる。ブラウザはインストール量が最も高いプログラムの１つである。ユーザは、ブラウザ及び移動通信ネットワークのおかげで、スマートフォーンやフラットパネルコンピュータによって随時随所に随意にネットサーフィンをすることができる。ユーザのインターネットセキュリティを確保するように、移動端末のブラウザは、ユーザが閲覧しようとするウェブページのウェブサイトのアドレスに対してリスク検出をする必要がある。
【０００３】
従来のウェブサイトのアドレスのリスク検出技術では、ユーザが１つのＵＲＬ (Ｕｎｉｖｅｒｓａｌ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ、統一資源位置指定子)を訪問する場合、ブラウザは、まず、結合されたリスク監視モジュールによって、このＵＲＬが指定する目標ウェブページにはリスクがあるかを検出し、リスクがないと、ユーザの閲覧操作が影響されずにユーザにウェブページの内容を表示し、リスクがあると、阻止ページをポップアップし、閲覧しようとする目標ウェブページにリスクがあることをユーザに警告し、ユーザが引き続いて閲覧することを確定した後、ユーザに閲覧しようとするウェブページの内容を表示する。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
本発明を実現する過程中に、発明者は、従来技術に少なくとも以下の問題を有することを発見した。
【０００５】
リスクを有するウェブサイトのアドレスに対しては、阻止するという処理状況のみがあり、処理方式が単一である。ウェブサイトのアドレスにリスクがある場合、いずれも阻止ページをポップアップし、ユーザは確認する必要があるため、ユーザの操作が追加され、ユーザのさらなる訪問が妨げられる。ウェブサイトのアドレスのＵＲＬに対するリスク検出はブラウザによって行い、即ち、移動端末ブラウザに、リスク監視モジュールが結合され、コードが長くて、 拡張性が悪い。
【課題を解決するための手段】
【０００６】
本発明の実施例は、阻止方式を多様化して、ユーザの操作を減少し、ユーザをできるだけ困らせないように、ウェブサイトのアドレスリスク検出の処理方法及び装置を提供する。
【０００７】
一方面では、ウェブサイトのアドレスリスク検出の処理方法が提供される。上記方法は、検出しようとするウェブサイトのアドレスのリスクタイプを調べる工程と、
上記検出しようとするウェブサイトのアドレスのリスクタイプによって、リスクタイプ、リスクレベルと処理策との対応関係を有する配置ファイルを調べて、対応するリスクレベル及び処理策を得る工程と、上記リスクレベル及び処理策によって上記検出しようとするウェブサイトのアドレスを処理する工程と、を備える。
【０００８】
他の方面では、ウェブサイトのアドレスのリスク検出の処理装置が提供される。上記装置は、検出しようとするウェブサイトのアドレスのリスクタイプを調べる調べモジュールと、上記調べモジュールで調べられた上記検出しようとするウェブサイトのアドレスのリスクタイプによって、リスクタイプ、リスクレベルと処理策との対応関係を有する配置ファイルを調べて、対応するリスクレベル及び処理策を得る配置モジュールと、上記配置モジュールで得られるリスクレベル及び処理策によって上記検出しようとするウェブサイトのアドレスを処理する処理モジュールと、を備える。
【０００９】
本発明の実施例の技術案による有益効果は、検出しようとするウェブサイトのアドレスのリスクタイプでリスクレベルを確定して対応する処理策を得て、異なる処理策で異なるタイプのウェブサイトのアドレスを処理することによって、リスクを有するウェブサイトのアドレスを阻止する場合、方式が多様化される。また、リスクタイプを確定するとき、予め作成されたリスクデータベースにおけるデータとマッチングすることによって、検出しようとするウェブサイトのアドレスのリスクタイプが得られ、ウェブサイトのアドレスのリスク監視モジュールを結合する必要がなくなり、コードが簡潔で強固になる。さらに、検出しようとするウェブサイトのアドレス及び対応する処理策をローカルで記録することによって、この検出しようとするウェブサイトのアドレスを再び処理するとき、そのリスクタイプ及びレベルを再び確定する必要がなくなり、ローカルの調べ結果によって直接に処理することができるようになり、ＣＰＵの負担の軽減に有利であり、消費電力が低減される。
【００１０】
上記説明は本発明の技術案の簡単な説明にすぎず。本発明の技術手段をさらに理解し、明細書の内容に従って実施し、本発明に上記及びその他の目的、特徴及びメリットをより分かりやすくするため、以下、実施例を挙げ、図面を参照して詳しく説明する。
【図面の簡単な説明】
【００１１】
【図１】本発明の実施例１に係るウェブサイトのアドレスのリスク検出の処理方法のフローチャートである。
【図２】本発明の実施例２に係るウェブサイトのアドレスのリスク検出の処理方法のフローチャートである。
【図３】本発明の実施例３に係るウェブサイトのアドレスのリスク検出の処理装置の構造概略図である。
【図４】本発明の実施例３に係る他のウェブサイトのアドレスのリスク検出の処理装置の構造概略図である。
【発明を実施するための形態】
【００１２】
以下、本発明の目的、技術案及びメリットを一層明確にするように、図面と好ましい実施例を結合して本発明に係る情報フィードバック方法と対応するサーバーの具体的な実施形態、構成、特徴及び効果をさらに詳しく説明する。
【００１３】
図面を参照して好ましい実施例を詳しく説明することで、本発明の前述及びその他の技術内容、特徴及び効果がより明らかになろう。具体的な実施形態の説明により、所定の目的を達成しようとする本発明の技術手段と効果を一層深く理解できる。図面は参照と説明用のみであり、本発明を限定するものではない。
【００１４】
［実施例１］
本実施例はウェブサイトのアドレスのリスク検出の処理方法を提供する。図１を参照しながら、本実施例に係る方法は、具体的に以下の工程を備える。
【００１５】
１０１、検出しようとするウェブサイトのアドレスのリスクタイプを調べる。
【００１６】
具体的に、本実施例では、検出しようとするウェブサイトのアドレスのリスクタイプを調べる方式は、限定されず、検出しようとするウェブサイトのアドレスを、予め作成されたリスクデータベースにおけるデータとマッチングして、検出しようとするウェブサイトのアドレスのリスクタイプを得る方式を備えるが、それに限らない。
【００１７】
予め作成されたリスクデータベースにおいて、ウェブサイトのアドレスとリスクタイプとの対応関係が記憶される。
【００１８】
１０２ 、検出しようとするウェブサイトのアドレスのリスクタイプによって、配置ファイルを調べ、対応するリスクレベル及び処理策を得る。
【００１９】
本実施例では、同じように、リスクレベル及び対応する処理策が限定されない。リスクレベルは、安全、未知、低リスク及び高リスクとの４つのレベルを備えるが、それらに限らない。
【００２０】
それに対応するように、安全レベルに対応する処理策は、安全チップを示し、検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可する。
【００２１】
未知レベルに対応する処理策は、未知リスクのチップを示し、検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可する。
【００２２】
低リスクレベルに対する処理策は、チップバーをポップアップし、検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可する。
【００２３】
高リスクレベルに対応する処理策は、阻止ページをポップアップし、検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を阻止する。
【００２４】
ここで、上記ステップ１０１及びステップ１０２は、ローカルで完了してもよいし、ネットワークによって他の設備で完成してもよい。本実施例は、それを具体的に限定しない。
【００２５】
１０３ 、リスクレベル及び処理策によって検出しようとするウェブサイトのアドレスを処理する。
【００２６】
具体的に、上記ステップ１０２では、ウェブサイトのアドレスの異なるリストタイプによって異なるリスクレベル及び処理策を得るため、検出しようとするウェブサイトのアドレスを処理するとき、得られるリスクレベル及び処理策によって検出しようとするウェブサイトのアドレスを処理し、異なる処理方式が得られる。
【００２７】
さらに、処理策は、安全チップを示し、未知リスクチップを示し、またはチップバーをポップアップして、検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可することである場合、リスクレベル及び処理策によって検出しようとするウェブサイトのアドレスを処理するとき、本実施例に係る方法は、安全チップを固定位置で示し、未知リスクチップを固定位置で示し、またはチップバーを固定位置でポップアップし、検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可することができる。
【００２８】
さらに、リスクレベル及び処理策によって検出しようとするウェブサイトのアドレスを処理する工程は、対応するリスクの詳しい情報を表示する工程をさらに備え、リスクの詳しい情報は、リスクタイプ、リスクレベル及びリスクの説明を備える。
【００２９】
リスクレベル及び処理策によって検出しようとするウェブサイトのアドレスを処理した後、本実施例に係る方法は、検出しようとするウェブサイトのアドレス及び対応する処理策をローカルで記録する工程をさらに備えることが好ましい。
【００３０】
それに対応するように、この検出しようとするウェブサイトのアドレスを次回に検出するとき、この検出しようとするウェブサイトのアドレスに対応する処理策をローカルで直接に調べ、調べ結果によって、この検出しようとするウェブサイトのアドレスを処理する。
【００３１】
本実施例に係る方法の有益な効果は、検出しようとするウェブサイトのアドレスのリスクタイプでリスクレベルを確定して対応する処理策を得て、異なる処理策で異なるタイプのウェブサイトのアドレスを処理することによって、リスクを有するウェブサイトのアドレスを阻止するとき、方式が多様化される。また、リスクタイプを確定するとき、予め作成されたリスクデータベースにおけるデータとマッチングすることによって、検出しようとするウェブサイトのアドレスのリスクタイプが得られ、ウェブサイトのアドレスのリスクの監視モジュールを結合する必要がなくなり、コードが簡潔で強固になる。さらに、検出しようとするウェブサイトのアドレス及び対応する処理策をローカルで記録することによって、この検出しようとするウェブサイトのアドレスを再び処理するとき、そのリスクタイプ及びレベルを再び確定する必要がなくなり、ローカルの調べ結果によって直接に処理することができ、ＣＰＵの負担の軽減に有利であり、消費電力が低減される。
【００３２】
［実施例２］
本実施例はウェブサイトのアドレスリスク検出の処理方法を提供する。図２を参照しながら、本実施例に係る方法は具体的に以下のステップを備える。
【００３３】
２０１、検出しようとするウェブサイトのアドレスのリスクタイプを調べる。
【００３４】
検出しようとするウェブサイトのアドレスは、ユーザがウェブページを閲覧する請求を受信した後、この請求によって確定されるウェブサイトのアドレスである。本実施例では、この検出しようとするウェブサイトのアドレスのリスクタイプを調べるとき、検出しようとするウェブサイトのアドレスのリスクタイプを調べる方式は、制限されず、この検出しようとするウェブサイトのアドレスを、予め作成されたリスクデータベースに記録されたデータとマッチングすることによって、この検出しようとするウェブサイトのアドレスをリスク検出し、この検出しようとするウェブサイトのアドレスのリスクタイプを得る方式を備えるが、それに限らない。このリスクデータベースにおいて、ウェブサイトのアドレスとリスクタイプとの対応関係が記憶されている。リスクデータベースにおいて、マッチングするリスクタイプが得られず、つまり、リスクデータベースにおいて、このウェブサイトのアドレスが記録されず、リスクデータベースにおいてこのウェブサイトのアドレスとリスクタイプとの対応関係がないと、このようなウェブサイトのアドレスのリスクタイプは、未知リスクタイプとして黙認される。
【００３５】
リスクタイプは、悪意ある広告タイプ、模造タイプ、アカウント盗み、詐欺タイプ、アカウントの安全を脅すタイプ等を備えるが、他のタイプも備えてもよい。本実施例は、リスクタイプを具体的に限定しない。
【００３６】
また、リスクデータベースにおけるデータは、時期を予め設定して周期的に自動に更新してもよいし、または人工的な協力によって更新してもよい。本実施例は、更新の時期を限定しない。例えば、データベースにおけるデータを３０分の間をおいて自動的に更新し、または人工的にデータを追加する等である。本実施例は、それを具体的に限定しない。
【００３７】
２０２、検出しようとするウェブサイトのアドレスのリスクタイプによって配置ファイルを調べ、対応するリスクレベル及び処理策を得る。
【００３８】
このステップでは、リスクタイプ、リスクレベルと処理策との対応関係を備える配置ファイルは、予め作成されてもよいため、検出しようとするウェブサイトのアドレスのリスクタイプを確定した後、この検出しようとするウェブサイトのアドレスのリスクタイプによってこの配置ファイルを調べることで、対応するリスクレベル及び処理策が得られる。本実施例は、配置ファイルの具体的な形式を限定せず、この配置ファイルを調べる方式も限定しない。リスクタイプが未知である場合、この検出しようとするウェブサイトのアドレスのリスクタイプによって配置ファイルを調べるとき、この未知リスクタイプを未知リスクレベルに黙認することができる。
【００３９】
リスクレベルは、安全、未知、低リスク、高リスクとのレベルを備えるが、それらに限らない。リスクタイプごとは、１つのリスクレベルに対応し、例えば、悪意ある広告は、低リスクタイプに対応し、模造タイプ、アカウント盗み、詐欺タイプ及びアカウントの安全を脅すタイプは、高リスクタイプに対応する。実際に応用する場合、リスクレベルをさらに区分してもよい。本実施例では、リスクレベルの種類、及び各リスクタイプとそれが属するリスクレベルとの対応関係を、詳しく限定せず、それらに対応する処理策も限定しない。
【００４０】
以下、リスクレベルは、安全、未知、低リスク及び高リスクとの４つのレベルを備えるが、それに限らないのを例として、各リスクレベルが対応する処理策を説明する。
【００４１】
安全レベルが対応する処理策は、安全チップを示し、検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可する。
【００４２】
未知レベルが対応する処理策は、未知リスクチップを示し、検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可する。
【００４３】
低リスクレベルが対応する処理策は、チップバーをポップアップし、検出しようとするウェブサイトのアドレスの元のウェブページ内容に対する訪問を許可する。
【００４４】
高リスクレベルが対応する処理策は、阻止ページをポップアップし、検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を阻止する。
【００４５】
ここで、上記ステップ２０１及びステップ２０２は、ローカルで完了してもよいし、ネットワークによって他の設備で完了してもよい。例えば、上記リスクデータベース及び配置ファイルがローカルで記憶されていると、検出しようとするウェブサイトのアドレスのリスクタイプ、リスクレベル及び処理策をローカルで調べられる。例えば、ローカルの記憶空間を低下するように、上記リスクデータベース及び配置ファイルは、ネットワークにおける他の設備に記憶されてもよく、ネットワークで他の設備をつながることによって、この検出しようとするウェブサイトのアドレスのリスクタイプ、リスクレベル及び処理策が調べられる。本実施例では、具体的な実現方式を限定しない。
【００４６】
２０３、リスクレベル及び処理策によって、この検出しようとするウェブサイトのアドレスを処理する。
【００４７】
このステップについて、リスクレベル及び処理策によって検出しようとするウェブサイトのアドレスを処理する場合、具体的に以下の例が挙げられる。
【００４８】
ａ、安全レベルの場合、ユーザに安全チップを示し、検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可する。
【００４９】
ｂ、未知レベルの場合、ユーザに未知リスクチップを示し、検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可する。
【００５０】
ｃ、低リスクレベルの場合、ユーザに元のウェブページの内容を示すとともに、チップバーをポップアップする。
【００５１】
ｄ、高リスクレベルの場合、阻止ページをポップアップし、ユーザが元のウェブページの内容に対する訪問を阻止する。
【００５２】
上述したウェブサイトのアドレスを処理する具体的な方案の優れた方案として、安全チップを示し、未知リスクチップを示し、及びチップバーをポップアップする処理方式に対して、本実施例に係る方法は、安全チップを固定位置で示し、または未知リスクチップを固定位置で示し、またはチップバーを固定位置でポップアップすることもできる。即ち、この安全チップ、未知リスクチップまたはチップバーは、ページの滑りに伴って動くのではない。これによって、悪意のあるウェブサイトのアドレスに模造されるリスクが低減される。また、ユーザは手で安全チップ、未知リスクチップまたはチップバーをシールドすることもでき、安全チップ、未知リスクチップまたはチップバーがシールドされた後、この検出しようとするウェブサイトのアドレスを処理する間に、安全チップ、未知リスクチップまたはチップバーを再び示さず、 ユーザを悩ますことが減少される。
【００５３】
その他に、リスクレベル及び処理策によって検出しようとするウェブサイトのアドレスを処理するとき、対応するリスクの詳しい状況をさらに表示できる。本実施例では、リスクの詳しい状況の具体的な内容を限定せず、リスクタイプ、リスクレベル及びリスクの内容を備えるが、それらに限らない。
【００５４】
例えば、検出しようとするウェブサイトのアドレスＡを処理する場合、この検出しようとするウェブサイトのアドレスＡのリスクタイプが悪意ある広告のタイプのリスクウェブサイトのアドレスであり、そのリスクレベルが低リスクであり、この低リスクレベルに対応する処理策は、元のウェブページの内容を表示するとともに、チップバーをポップアップし、リスクの内容は、例えば、「このウェブサイトのアドレスは悪意ある広告または不正なリンクを含有し、リスク操作を行うように誘惑している」ことであると、この検出しようとするウェブサイトのアドレスＡのリスクレベル及び処理策によってこの検出しようとするウェブサイトのアドレスＡを処理するとき、この検出しようとするウェブサイトのアドレスＡが対応する元のウェブページの内容を示して、チップバーをポップアップする以外に、そのリスクタイプ、リスクレベル、及びリスクの内容をページに示す。当該内容を示す具体的な方式としては、チップバーに示してもよいし、独立のウィンドで示してもよい。本実施例は、具体的な方式を限定しない。
【００５５】
２０４、この検出しようとするウェブサイトのアドレス及びそれに対応する処理策をローカルで記録し、この検出しようとするウェブサイトのアドレスを次回に処理するとき、この検出しようとするウェブサイトのアドレスに対応する処理策をローカルで直接に調べて、この検出しようとするウェブサイトのアドレスを調べ結果によって処理する。
【００５６】
具体的に、この検出しようとするウェブサイトのアドレス及びそれに対応する処理策をローカルで記録する場合、ブラックリスト及びホワイトリストの方式を採用してもよく、ホワイトリストによって、リスクなしというレベルの検出しようとするウェブサイトのアドレス及び対応する処理策を記録し、ブラックリストによって、リスクを有する検出しようとするウェブサイトのアドレス及び処理策を記録する。これによって、この検出しようとするウェブサイトのアドレスを次回に処理する場合、この検出しようとするウェブサイトのアドレスに対応する処理策をブラックリスト又はホワイトリストから調べられるようになり、調べ結果によって、検出しようとするウェブサイトのアドレスを処理することができる。
【００５７】
例えば、ユーザがウィンドを新しく開いて、あるウェブページを訪問するとき、まず、このウェブページのウェブサイトのアドレスをブラックリスト、ホワイトリストに記録されるウェブサイトのアドレスと比較する。このウェブページのウェブサイトのアドレスがブラックリスト、ホワイトリストに記録されていると、ブラックリスト、ホワイトリストに記録された処理策によってウェブページを直接に処理する。このウェブサイトのアドレスがブラックリスト、ホワイトリストに記録されていないと、このウェブサイトのアドレスに対してリスク検出請求を改めて提出し、即ち、ステップ２０１〜ステップ２０３が行われる。
【００５８】
本実施例に係る方法の有益効果は、検出しようとするウェブサイトのアドレスのリスクタイプでリスクレベルを確定して対応する処理策を得て、異なる処理策で異なるタイプのウェブサイトのアドレスを処理することによって、リスクを有するウェブサイトのアドレスを阻止するとき、方式が多様化される。また、リスクタイプを確定するとき、予め作成されたリスクデータベースにおけるデータとマッチングすることによって、検出しようとするウェブサイトのアドレスのリスクタイプが得られ、ウェブサイトのアドレスのリスクの監視モジュールを結合する必要がなくなり、コードが簡潔で強固になる。さらに、検出しようとするウェブサイトのアドレス及び対応する処理策をローカルで記録することで、この検出しようとするウェブサイトのアドレスを再び処理するとき、そのリスクタイプ及びレベルを再び確定する必要がなくなり、ローカルの調べ結果によって直接に処理することができるようになり、ＣＰＵの負担の軽減に有利であり、消費電力が低減される。
【００５９】
［実施例３］
図３を参照しながら、本実施例はウェブサイトのアドレスのリスク検出の処理装置を提供する。該装置は、具体的に、検出しようとするウェブサイトのアドレスのリスクタイプを調べる調べモジュール３０１と、調べモジュール３０１で調べられた検出しようとするウェブサイトのアドレスのリスクタイプによってリスクレベルを確定し、リスクタイプ、リスクレベル及び処理策の対応関係を備える対応する配置ファイルを調べ、対応する処理策を得るための配置モジュール３０２と、配置モジュール３０２で得られた処理策によって検出しようとするウェブサイトのアドレスを処理する処理モジュール３０３と、を備える。
【００６０】
調べモジュールは、検出しようとするウェブサイトのアドレスを、予め作成されたリスクデータベースにおけるデータとマッチングして、検出しようとするウェブサイトのアドレスのリスクタイプを得るためのものである。予め構築されたリスクデータベースにおいて、ウェブサイトのアドレスとリスクタイプとの対応関係が記憶された。
【００６１】
処理モジュール３０３は、安全チップを固定位置で示し、未知リスクチップを固定位置で示し、またはチップバーを固定位置でポップアップし、検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可するものである。
【００６２】
処理モジュール３０３は、対応するリスクの詳しい情報をさらに表示するものであることが好ましい。リスクの詳しい情報は、リスクタイプ、リスクレベル及びリスクの説明を備える。
【００６３】
図４を参照して、該装置は、この検出しようとするウェブサイトのアドレス及び対応する処理策をローカルで記録する記録モジュール３０４と、この検出しようとするウェブサイトのアドレスを次回に処理するとき、この検出しようとするウェブサイトのアドレスの処理策をローカルで直接に調べて、この検出しようとするウェブサイトのアドレスを調べ結果によって処理する処理モジュール３０３と、をさらに備える。
【００６４】
本実施例の有益効果は、検出しようとするウェブサイトのアドレスのリスクタイプでリスクレベルを確定して対応する処理策を得て、異なる処理策で異なるタイプのウェブサイトのアドレスを処理することによって、リスクを有するウェブサイトのアドレスを阻止するとき、方式が多様化される。また、リスクタイプを確定するとき、予め作成されたリスクデータベースにおけるデータとマッチングすることによって、検出しようとするウェブサイトのアドレスのリスクタイプが得られ、ウェブサイトのアドレスのリスクの監視モジュールを結合する必要がなくなり、コードが簡潔で強固になる。さらに、検出しようとするウェブサイトのアドレス及び対応する処理策をローカルで記録することによって、この検出しようとするウェブサイトのアドレスを再び処理するとき、そのリスクタイプ及びレベルを再び確定する必要がなくなり、ローカルの調べ結果によって直接に処理することができるように、ＣＰＵの負担の軽減に有利であり、消費電力が低減される。
【００６５】
上記実施例に係るウェブサイトのアドレスのリスク検出の処理方法では、ウェブサイトのアドレスをリスク検出して処理するとき、上述した各機能モジュールによって例を挙げて説明しただけが、実際に、上記機能を必要によって異なる機能モジュールで実現させ、即ち、現在の機能モジュールの内部構造を異なる機能モジュールに分け、上述した全てまたは一部の機能を実現しもよいし、複数の機能モジュールを１つのモジュールに合併して、上述した全て又は一部の機能を実現するとともにシステム資源を節約してもよい。また、上記実施例に係るウェブサイトのアドレスのリスク検出の処理装置は、ウェブサイトのアドレスのリスク検出の処理方法の実施例と同じ構想に属し、その具体的な実現過程は方法実施例を参照して、ここで贅言しない。
【００６６】
当業者が分かるように、上記実施例を実現する全てのまたは一部のステップは、ハードウェアによって実現してもよいし、関連するハードウェアをプログラムで指示することによって実現してもよい。上記プログラムは、コンピュータが読める記憶媒体に記憶されてもよい。記憶媒体について、上記記憶媒体は、読み取り専用記憶装置、磁気ディスクまたは光ディスク等であってもよい。
【００６７】
以上は、本発明の優れた実施例に過ぎず、本発明を限定するものではない。本発明の趣旨及び原則内におけるいずれの補正、均等的な切り替え、改善などは、いずれも本発明の保護範囲内に入る。
【００６８】
本国際出願は、同一出願人が2011年10月27日に出願した中国特許出願201110331356.X号（発明名称：ウェブサイトのアドレスのリスク検出の処理方法及び装置）に基づく優先権を主張するものである。
【００６９】
産業上の利用可能性
本発明によれば、検出しようとするウェブサイトのアドレスのリスクタイプでリスクレベルを確定して対応する処理策を得て、異なる処理策で異なるタイプのウェブサイトのアドレスを処理することによって、リスクを有するウェブサイトのアドレスを阻止するとき、方式が多様化される。また、リスクタイプを確定するとき、予め作成されたリスクデータベースにおけるデータとマッチングすることによって、検出しようとするウェブサイトのアドレスのリスクタイプが得られ、ウェブサイトのアドレスのリスク監視モジュールを結合する必要がなくなり、コードが簡潔で強固になる。さらに、検出しようとするウェブサイトのアドレス及び対応する処理策をローカルで記録することによって、この検出しようとするウェブサイトのアドレスを再び処理するとき、そのリスクタイプ及びレベルを再び確定する必要がなくなり、ローカルの調べ結果によって直接に処理することができるように、ＣＰＵの負担の軽減に有利であり、消費電力が低減される。
【図１】
2014510353.tif 000003
【図２】
2014510353.tif 000004
【図３】
2014510353.tif 000005
【図４】
2014510353.tif 000006
【手続補正書】
【提出日】平成25年10月8日(2013.10.8)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ウェブサイトのアドレスのリスク検出の処理方法であって、
検出しようとするウェブサイトのアドレスのリスクタイプを調べる工程と、
前記検出しようとするウェブサイトのアドレスのリスクタイプによって、リスクタイプ、リスクレベルと処理策との対応関係を有する配置ファイルを調べ、対応するリスクレベル及び処理策を得る工程と、
前記リスクレベル及び処理策によって前記検出しようとするウェブサイトのアドレスを処理する工程と
を備えることを特徴とするウェブサイトのアドレスのリスク検出の処理方法。
【請求項２】
前記検出しようとするウェブサイトのアドレスのリスクタイプを調べる工程は、前記検出しようとするウェブサイトのアドレスを、予め作成されたリスクデータベースにおけるデータとマッチングして、前記検出しようとするウェブサイトのアドレスのリスクタイプを得る工程を備え、
前記予め作成されたリスクデータベースにおいて、ウェブサイトのアドレスとリスクタイプとの対応関係が記憶されたことを特徴とする請求項１に記載のウェブサイトのアドレスのリスク検出の処理方法。
【請求項３】
前記リスクレベルは、安全、未知、低リスク及び高リスクとの４つのレベルを有し、
安全レベルに対応する処理策は、安全チップを示し、前記検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可し、
未知レベルに対応する処理策は、未知リスクチップを示し、前記検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可し、
低リスクレベルに対応する処理策は、チップバーをポップアップし、前記検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可し、
高リスクレベルに対応する処理策は、阻止ページをポップアップし、前記検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を阻止することを特徴とする請求項１に記載のウェブサイトのアドレスのリスク検出の処理方法。
【請求項４】
前記処理策は、安全チップを示し、未知リスクチップを示し、又はチップバーをポップアップし、且つ前記検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可することである場合、上述した前記リスクレベル及び前記処理策によって前記検出しようとするウェブサイトのアドレスを処理する工程は、前記安全チップを固定位置で示し、前記未知リスクチップを固定位置で示し、または前記チップバーを固定位置でポップアップし、かつ前記検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可する工程を備えることを特徴とする請求項３に記載のウェブサイトのアドレスのリスク検出の処理方法。
【請求項５】
前記リスクレベル及び処理策によって前記検出しようとするウェブサイトのアドレスを処理する工程は、対応するリスクの詳しい情報を表示する工程をさらに備え、
前記リスクの詳しい情報は、リスクタイプ、リスクレベル及びリスク内容の説明を備えることを特徴とする請求項１に記載のウェブサイトのアドレスのリスク検出の処理方法。
【請求項６】
前記リスクレベル及び処理策によって前記検出しようとするウェブサイトのアドレスを処理する工程の後、前記検出しようとするウェブサイトのアドレス及び対応する処理策をローカルで記録する工程がさらに有し、
前記検出しようとするウェブサイトのアドレスを次回に処理するとき、前記検出しようとするウェブサイトのアドレスに対応する処理策をローカルで直接に調べ、かつ前記検出しようとするウェブサイトのアドレスを調べ結果によって処理することを特徴とする請求項１に記載のウェブサイトのアドレスのリスク検出の処理方法。
【請求項７】
ウェブサイトのアドレスのリスク検出の処理装置であって、
検出しようとするウェブサイトのアドレスのリスクタイプを調べる調べモジュールと、
前記調べモジュールで調べられた前記検出しようとするウェブサイトのアドレスのリスクタイプによって、リスクタイプ、リスクレベルと処理策との対応関係を有する配置ファイルを調べて、対応するリスクレベル及び処理策を得る配置モジュールと、
前記配置モジュールで得られるリスクレベル及び処理策によって前記検出しようとするウェブサイトのアドレスを処理する処理モジュールと
を備えることを特徴とするウェブサイトのアドレスのリスク検出の処理装置。
【請求項８】
前記調べモジュールは、前記検出しようとするウェブサイトのアドレスを、予め作成されたリスクデータベースにおけるデータとマッチングし、前記検出しようとするウェブサイトのアドレスのリスクタイプを得るものであり、前記予め作成されたリスクデータベースにおいて、ウェブサイトのアドレスとリストタイプとの対応関係が記憶されたことを特徴とする請求項７に記載のウェブサイトのアドレスのリスク検出の処理装置。
【請求項９】
前記処理モジュールは、安全チップを固定位置で示し、未知リスクチップを固定位置で示し、またはチップバーを固定位置でポップアップし、かつ前記検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可するものであることを特徴とする請求項７に記載のウェブサイトのアドレスのリスク検出の処理装置。
【請求項１０】
前記処理モジュールは、対応するリスクの詳しい情報を示すものでもあり、  前記リスクの詳しい情報は、リスクタイプ、リスクレベル及びリスク内容の説明を備えることを特徴とする請求項７に記載のウェブサイトのアドレスのリスク検出の処理装置。
【請求項１１】
前記処理装置は、前記検出しようとするウェブサイトのアドレス及び対応する処理策をローカルで記録する記録モジュールをさらに備え、
前記処理モジュールは、前記検出しようとするウェブサイトのアドレスを次回に処理するとき、前記検出しようとするウェブサイトのアドレスの処理策をローカルで直接に調べ、前記検出しようとするウェブサイトのアドレスを調べ結果によって処理するものでもあることを特徴とする請求項７に記載のウェブサイトのアドレスのリスク検出の処理装置。
【請求項１２】
一つまたは複数のプロセッサによって実行される時にウェブサイトのアドレスのリスク検出の処理方法を装置に実行させる命令を記録した、非一時的なコンピュータ読み取り可能な情報記憶媒体であって、
検出しようとするウェブサイトのアドレスのリスクタイプを調べる工程と、
前記検出しようとするウェブサイトのアドレスのリスクタイプによって、リスクタイプ、リスクレベルと処理策との対応関係を有する配置ファイルを調べ、対応するリスクレベル及び処理策を得る工程と、
前記リスクレベル及び処理策によって前記検出しようとするウェブサイトのアドレスを処理する工程と
をコンピュータに実行させるための命令を記憶した情報記憶媒体。
【請求項１３】
前記検出しようとするウェブサイトのアドレスのリスクタイプを調べる工程は、前記検出しようとするウェブサイトのアドレスを、予め作成されたリスクデータベースにおけるデータとマッチングして、前記検出しようとするウェブサイトのアドレスのリスクタイプを得る工程を備え、
前記予め作成されたリスクデータベースにおいて、ウェブサイトのアドレスとリスクタイプとの対応関係が記憶されたことを特徴とする請求項１２に記載の情報記憶媒体。
【請求項１４】
前記リスクレベルは、安全、未知、低リスク及び高リスクとの４つのレベルを有し、
安全レベルに対応する処理策は、安全チップを示し、前記検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可し、
未知レベルに対応する処理策は、未知リスクチップを示し、前記検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可し、
低リスクレベルに対応する処理策は、チップバーをポップアップし、前記検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可し、
高リスクレベルに対応する処理策は、阻止ページをポップアップし、前記検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を阻止することを特徴とする請求項１２に記載の情報記憶媒体。
【請求項１５】
前記処理策は、安全チップを示し、未知リスクチップを示し、又はチップバーをポップアップし、且つ前記検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可することである場合、上述した前記リスクレベル及び前記処理策によって前記検出しようとするウェブサイトのアドレスを処理する工程は、前記安全チップを固定位置で示し、前記未知リスクチップを固定位置で示し、または前記チップバーを固定位置でポップアップし、かつ前記検出しようとするウェブサイトのアドレスの元のウェブページの内容に対する訪問を許可する工程を備えることを特徴とする請求項１４に記載の情報記憶媒体。
【請求項１６】
前記リスクレベル及び処理策によって前記検出しようとするウェブサイトのアドレスを処理する工程は、対応するリスクの詳しい情報を表示する工程をさらに備え、
前記リスクの詳しい情報は、リスクタイプ、リスクレベル及びリスク内容の説明を備えることを特徴とする請求項１２に記載の情報記憶媒体。
【請求項１７】
前記リスクレベル及び処理策によって前記検出しようとするウェブサイトのアドレスを処理する工程の後、前記検出しようとするウェブサイトのアドレス及び対応する処理策をローカルで記録する工程がさらに有し、
前記検出しようとするウェブサイトのアドレスを次回に処理するとき、前記検出しようとするウェブサイトのアドレスに対応する処理策をローカルで直接に調べ、かつ前記検出しようとするウェブサイトのアドレスを調べ結果によって処理することを特徴とする請求項１２に記載の情報記憶媒体。
【国際調査報告】
2014510353.tif 000007
2014510353.tif 000008
2014510353.tif 000009
2014510353.tif 000010