著录项信息
专利名称 | 安全访问方法、系统及装置 |
申请号 | CN201310506492.7 | 申请日期 | 2013-10-24 |
法律状态 | 驳回 | 申报国家 | 中国 |
公开/公告日 | 2014-01-29 | 公开/公告号 | CN103546470A |
优先权 | 暂无 | 优先权号 | 暂无 |
主分类号 | H04L29/06 | IPC分类号 | H;0;4;L;2;9;/;0;6查看分类表>
|
申请人 | 腾讯科技(武汉)有限公司 | 申请人地址 | 湖北省武汉市江夏经济开发区庙山阳光五路特1号
变更
专利地址、主体等相关变化,请及时变更,防止失效 |
权利人 | 腾讯科技(武汉)有限公司 | 当前权利人 | 腾讯科技(武汉)有限公司 |
发明人 | 刘健 |
代理机构 | 北京德琦知识产权代理有限公司 | 代理人 | 阎敏;宋志强 |
摘要
本发明提出一种安全访问方法、系统及装置,其中方法包括:接收用户对网页的访问请求,查询所述网页的安全状态,当查询结果为不安全时,反馈网页拦截信息;接收用户针对所述网页拦截信息的操作,对所述操作进行统计,判断统计结果是否满足预先设定的误报条件,如果满足,则提示改变所述页面的安全状态。本发明能够及时发现并纠正安全防护过程中出现的误报,提高安全服务的准确率。
1.一种安全访问方法,其特征在于,所述方法包括:
接收用户对网页的访问请求,查询所述网页的安全状态,当查询结果为不安全时,反馈网页拦截信息;
接收用户针对所述网页拦截信息的操作,对所述操作进行统计,判断统计结果是否满足预先设定的误报条件,如果满足,则提示改变所述页面的安全状态。
2.根据权利要求1所述的方法,其特征在于,所述用户对网页的访问请求或用户针对网页拦截信息的操作由安全客户端上报。
3.根据权利要求1所述的方法,其特征在于,所述反馈网页拦截信息的方式为:将用户的访问请求重定向至网页拦截页面。
4.根据权利要求1、2或3所述的方法,其特征在于,所述对操作进行统计并判断统计结果是否满足预先设定的误报条件的方式为:
针对各个网页,统计预先设定的时间段内收到网页拦截信息的用户数量,判断所述用户数量是否达到预先设定的阈值;
或者,针对各个网页,统计预先设定的时间段内继续访问所述网页的用户数量,判断所述用户数量是否达到预先设定的阈值;
或者,针对各个网页,统计预先设定的时间段内收到网页拦截信息的用户数量及继续访问所述网页的用户数量,判断继续访问所述网页的用户数量占收到网页拦截信息的用户数量的比值是否达到预先设定的阈值;
或者,针对各个网页,统计预先设定的时间段内要求不再拦截所述网页的用户数量,判断所述用户数量是否达到预先设定的阈值;
或者,针对各个网页,统计预先设定的时间段内收到网页拦截信息的用户数量及要求不再拦截所述网页的用户数量,判断要求不再拦截所述网页的用户数量占收到网页拦截信息的用户数量的比值是否达到预先设定的阈值;
或者,针对各个网页,统计预先设定的时间段内对网页拦截信息提出申诉的用户数量,判断所述用户数量是否达到预先设定的阈值;
或者,针对各个网页,统计预先设定的时间段内收到网页拦截信息的用户数量及对网页拦截信息提出申诉的用户数量,判断对网页拦截信息提出申诉的用户数量占收到网页拦截信息的用户数量的比值是否达到预先设定的阈值。
5.一种安全访问系统,其特征在于,所述系统包括:
安全客户端,用于上报用户对网页的访问请求,并上报用户针对网页拦截信息的操作;
安全服务器,用于接收用户对网页的访问请求,查询所述网页的安全状态,当查询结果为不安全时,反馈网页拦截信息;还用于接收用户针对所述网页拦截信息的操作,对所述操作进行统计,判断统计结果是否满足预先设定的误报条件,如果满足,则提示改变所述页面的安全状态。
6.根据权利要求5所述的系统,其特征在于,所述安全服务器反馈网页拦截信息的方式为:将用户的访问请求重定向至网页拦截页面。
7.根据权利要求5或6所述的系统,其特征在于,所述安全服务器对操作进行统计并判断统计结果是否满足预先设定的误报条件的方式为:
针对各个网页,统计预先设定的时间段内收到网页拦截信息的用户数量,判断所述用户数量是否达到预先设定的阈值;
或者,针对各个网页,统计预先设定的时间段内继续访问所述网页的用户数量,判断所述用户数量是否达到预先设定的阈值;
或者,针对各个网页,统计预先设定的时间段内收到网页拦截信息的用户数量及继续访问所述网页的用户数量,判断继续访问所述网页的用户数量占收到网页拦截信息的用户数量的比值是否达到预先设定的阈值;
或者,针对各个网页,统计预先设定的时间段内要求不再拦截所述网页的用户数量,判断所述用户数量是否达到预先设定的阈值;
或者,针对各个网页,统计预先设定的时间段内收到网页拦截信息的用户数量及要求不再拦截所述网页的用户数量,判断要求不再拦截所述网页的用户数量占收到网页拦截信息的用户数量的比值是否达到预先设定的阈值;
或者,针对各个网页,统计预先设定的时间段内对网页拦截信息提出申诉的用户数量,判断所述用户数量是否达到预先设定的阈值;
或者,针对各个网页,统计预先设定的时间段内收到网页拦截信息的用户数量及对网页拦截信息提出申诉的用户数量,判断对网页拦截信息提出申诉的用户数量占收到网页拦截信息的用户数量的比值是否达到预先设定的阈值。
8.一种用于实现安全访问的安全服务器,其特征在于,所述安全服务器包括:
安全控制模块,用于接收用户对网页的访问请求,查询所述网页的安全状态,当查询结果为不安全时,反馈网页拦截信息;
统计模块,用于接收用户针对所述网页拦截信息的操作,对所述操作进行统计;
误报审核模块,用于判断统计结果是否满足预先设定的误报条件,如果满足,则提示改变所述页面的安全状态。
9.根据权利要求8所述的安全服务器,其特征在于,安全控制模块反馈网页拦截信息的方式为:将用户的访问请求重定向至网页拦截页面。
10.根据权利要求8或9所述的安全服务器,其特征在于,
所述统计模块针对各个网页,统计预先设定的时间段内收到网页拦截信息的用户数量;所述误报审核模块判断所述用户数量是否达到预先设定的阈值,如果达到,则提示改变所述页面的安全状态;
或者,所述统计模块针对各个网页,统计预先设定的时间段内继续访问所述网页的用户数量;所述误报审核模块判断所述用户数量是否达到预先设定的阈值,如果达到,则提示改变所述页面的安全状态;
或者,所述统计模块针对各个网页,统计预先设定的时间段内收到网页拦截信息的用户数量及继续访问所述网页的用户数量;所述误报审核模块判断继续访问所述网页的用户数量占收到网页拦截信息的用户数量的比值是否达到预先设定的阈值,如果达到,则提示改变所述页面的安全状态;
或者,所述统计模块针对各个网页,统计预先设定的时间段内要求不再拦截所述网页的用户数量;所述误报审核模块判断所述用户数量是否达到预先设定的阈值,如果达到,则提示改变所述页面的安全状态;
或者,所述统计模块针对各个网页,统计预先设定的时间段内收到网页拦截信息的用户数量及要求不再拦截所述网页的用户数量;所述误报审核模块判断要求不再拦截所述网页的用户数量占收到网页拦截信息的用户数量的比值是否达到预先设定的阈值,如果达到,则提示改变所述页面的安全状态;
或者,所述统计模块针对各个网页,统计预先设定的时间段内对网页拦截信息提出申诉的用户数量;所述误报审核模块判断所述用户数量是否达到预先设定的阈值,如果达到,则提示改变所述页面的安全状态;
或者,所述统计模块针对各个网页,统计预先设定的时间段内收到网页拦截信息的用户数量及对网页拦截信息提出申诉的用户数量;所述误报审核模块判断对网页拦截信息提出申诉的用户数量占收到网页拦截信息的用户数量的比值是否达到预先设定的阈值,如果达到,则提示改变所述页面的安全状态。
11.一种用于实现安全访问的安全客户端,其特征在于,所述安全客户端包括:
上报模块,用于上报用户对网页的访问请求,还用于上报用户针对网页拦截信息的操作;
接收模块,用于接收网页拦截信息。
引用专利(该专利引用了哪些专利)
序号 | 公开(公告)号 | 公开(公告)日 | 申请日 | 专利名称 | 申请人 |
1
| |
2009-06-24
|
2007-04-06
| | |
2
| |
2012-07-04
|
2010-12-14
| | |
3
| |
2009-07-08
|
2008-12-31
| | |
4
| |
2013-05-22
|
2013-02-06
| | |
5
| |
2013-03-06
|
2012-10-25
| | |
被引用专利(该专利被哪些专利引用)
序号 | 公开(公告)号 | 公开(公告)日 | 申请日 | 专利名称 | 申请人 | 1 | | 2015-06-05 | 2015-06-05 | | |
2 | | 2015-11-25 | 2015-11-25 | | |
3 | | 2016-02-26 | 2016-02-26 | | |
4 | | 2014-10-15 | 2014-10-15 | | |