CN102355469A - 在浏览器地址栏展示网站是否为可信验证的方法 - Google Patents

Abstract

本发明公开在浏览器地址栏展示网站是否为可信验证的方法，包括：创建可信网站权威系统、支持可信验证的浏览器和支持可信验证的浏览器插件；当支持可信验证的浏览器或具有支持可信验证的浏览器插件的浏览器接收到输入的网址后，通过网络将该网址发送到该可信网站权威系统进行查询，并将结果发送给该支持可信验证的浏览器或具有该支持可信验证的浏览器插件的浏览器；支持可信验证的浏览器或具有支持可信验证的浏览器插件的浏览器判断结果，如网址为可信网站的网址，则显示可信网站验证标识；如网址非可信网站的网址，则不显示可信网站验证标识。本发明能够在上网时显示访问网站可信验证信息，使上网更加安全，避免在钓鱼、恶意、非法网站上交易。

Description

在浏览器地址栏展示网站是否为可信验证的方法

技术领域

本发明涉及网络浏览器技术领域，尤其涉及一种在浏览器地址栏展示网站是否为可信验证的方法。

背景技术

电子商务的迅速发展，产生了巨大商机。同时网络安全和交易网站是否可信问题也越来越重要。现今网络钓鱼已经成为最常见的网络欺诈手段，因网络钓鱼和网站诚信问题导致受骗的网民越来越多，成为影响电子商务发展的最大问题。网络钓鱼攻击者还利用欺骗性的电子邮件和伪造的网页来进行网络诈骗活动，受骗者往往会泄露自己的私人资料，如信用卡号、银行卡账户、身份证号等内容。

为了避免上述事件的发生，一些公司推出了不同的验证系统，通过第三方验证网站的合法性和可信性，并通过在被验证网站安装验证标识(LOGO)，以及验证页面等方式向网民展示网站相关企业的工商信息等验证信息，帮助用户识别网站或相关企业的真伪。

但是上述验证系统在实际应用中存在一些缺陷，由于网站安装的验证LOGO通常是在网页最下方，不容易被用户发现和注意。而且，另外一些钓鱼网站复制和仿造第三方验证的LOGO来欺骗用户。如果该验证LOGO和验证页面没有防伪功能，用户往往对安装的LOGO真假无法分辨，非常容易上当受骗。

另一方面现有浏览器对用户访问的网站没有识别是否可信的功能。用户在浏览器访问网站时，可能被一些钓鱼网站，恶意网站或非可信网站利用，在用户不知情的情况下获取用户信息，或给用户造成损失。

发明内容

本发明所要解决的技术问题是提供一种在浏览器地址栏展示网站是否为可信验证的方法，以解决上网过程中安全问题以及帮助用户识别是否为可信网站问题。

为解决上述技术问题，本发明提供了一种在浏览器地址栏展示网站是否为可信验证的方法，其包括步骤：

创建可信网站权威系统、支持可信验证的浏览器和支持可信验证的浏览器插件；

当所述支持可信验证的浏览器或具有所述支持可信验证的浏览器插件的浏览器接收到输入的网址后，通过网络将该网址发送到该可信网站权威系统进行查询，并将结果发送给该支持可信验证的浏览器或具有该支持可信验证的浏览器插件的浏览器；

所述支持可信验证的浏览器或具有支持可信验证的浏览器插件的浏览器判断结果，如该网址为可信网站的网址，则在当前浏览器的地址栏显示可信网站验证标识；如该网址非可信网站的网址，则在当前浏览器的地址栏不显示可信网站验证标识。

进一步地，其中，所述创建可信网站权威系统包括：可信网站权威数据库查询接口和可信网站权威数据库；

所述可信网站权威数据库查询接口，用于与所述可信网站权威数据库和支持可信验证的浏览器或具有支持可信验证的浏览器插件的浏览器相连接，并进行数据交互；

所述可信网站权威数据库，用于与所述可信网站权威数据库查询接口相连接，收集、登记和存储可信网站的相关信息，并当接收到该可信网站权威数据库查询接口发送的网址时，并对该网址进行查询，判断该网址是否为可信网站的网址，并将判断结果通过该可信网站权威数据库查询接口送回所述支持可信验证的浏览器或具有支持可信验证的浏览器插件的浏览器。

进一步地，其中，所述可信网站的相关信息包括：网站名称、网站域名、有效期、公司名称、注册号、注册地址、法人代表、注册资本、企业类型、经营范围、年检年度、网站域名的域名注册信息、网站安全信息、网站特色资质信息、企业知识产权信息和企业信用信息。

进一步地，其中，还包括：

当所述支持可信验证的浏览器或具有支持可信验证的浏览器插件的浏览器接收到点击显示的可信网站验证标识的信息时，会通过所述可信网站权威系统中的可信网站权威数据库查询接口与所述可信网站权威数据库相连接，该可信网站权威数据库将该可信网站的详细验证信息发送给所述支持可信验证的浏览器或具有支持可信验证的浏览器插件的浏览器进行显示。

进一步地，其中，还包括：

当所述支持可信验证的浏览器或具有支持可信验证的浏览器插件的浏览器接收到鼠标指示到可信网站验证标识时，在该浏览器上弹出气泡状信息框，显示该网址的一些基本信息。

进一步地，其中，所述支持可信验证的浏览器或具有支持可信验证的浏览器插件的浏览器与可信网站权威系统中的可信网站权威数据库查询接口之间的数据传输使用超文本加密传输协议方式、安全传输层协议方式或安全套接层进行数据交互。

进一步地，其中，所述支持可信验证的浏览器或具有支持可信验证的浏览器插件的浏览器与可信网站权威系统中的可信网站权威数据库查询接口之间的数据传输使用传输控制协议或超文本传输协议进行数据交互。

进一步地，其中，所述支持可信验证的浏览器插件通过浏览器辅助对象插件接口插入浏览器中。

进一步地，其中，所述浏览器为IE、firefox、google chrome、safari、opera、QQ浏览器、遨游浏览器、搜狗浏览器或360浏览器。

与现有技术相比，本发明所述的一种在浏览器地址栏展示网站是否为可信验证的方法，能够在用户上网的明显位置显示了用户访问网站的可信验证信息，使用户上网过程中更加安全，并增加用户对访问网站的了解，避免在钓鱼、恶意、非法网站上交易，从而造成损失。另一方面，本方法也解决了非可信验证用户非法冒用可信验证LOGO的问题。

附图说明

图1为本发明实施例一所述的在浏览器地址栏展示网站是否为可信验证的方法的步骤流程图；

图2为本发明实施例一所述的在浏览器地址栏展示网站是否为可信验证的方法中数据传输的流程图。

具体实施方式

以下结合附图对本发明作进一步详细说明，但不作为对本发明的限定。

本发明主要是通过在浏览器地址栏展示网站是否为可信验证的这种方法。本发明所述的方法可以采用单独开发浏览器或者通过浏览器插件技术，将可信网站验证识别插件安装在IE、firefox(火狐)、google chrome(谷歌浏览器)、safari、opera、QQ浏览器、遨游浏览器、搜狗浏览器或360浏览器等浏览器上等方式，使用户在使用浏览器时，浏览器或插件可以根据用户访问的网址，判断该网站是否为可信网站，验证后在浏览器地址栏右侧显示可信网站验证LOGO。同时，该logo可以点击，当用户点击该LOGO后，可以直接跳转到可信网站解析系统验证页面，弹出该可信网站验证的全部验证信息，供用户检查验证；或者当鼠标指针指向LOGO后，会弹出一个气泡状信息框(以说明该网站的相关信息)，如用户在点击该LOGO后操作同上。上述两种方式，能使用户对访问网站的验证信息有更全面的了解，避免用户访问钓鱼网站或在非可信网站交易，造成损失。

如图1所示，为本发明实施例一所述的在浏览器地址栏展示网站是否为可信验证的方法，具体包括：

步骤101，创建可信网站权威系统、支持可信验证的浏览器和支持可信验证的浏览器插件，其中，所述可信网站权威系统包括：可信网站权威数据库查询接口和可信网站权威数据库；

所述可信网站权威数据库查询接口，用于与所述可信网站权威数据库和所述支持可信验证的浏览器或具有所述支持可信验证的浏览器插件的浏览器相连接，并进行数据交互；

所述可信网站权威数据库，用于与所述可信网站权威数据库查询接口相连接，收集、登记和存储可信网站的相关信息，并当接收到该可信网站权威数据库查询接口发送的网址时，并对该网址进行查询，判断该网址是否为可信网站的网址，并将判断结果通过该可信网站权威数据库查询接口送回所述支持可信验证的浏览器或具有所述支持可信验证的浏览器插件的浏览器；

其中，创建可信权威系统的过程在申请日为2008年8月22日、申请号为200810118809.9、发明名称为《网站信息验证系统及方法》中已经详细介绍，这里不再详述。

对于创建支持可信验证的浏览器的过程，在本发明中开发人员是通过使用Trident内核以及webkit内核开发来开发支持可信验证的浏览器。具体过程这里不做详述，本领域技术人员根据上述公开的开发软件既可创建出支持可信验证的浏览器。

对于创建支持可信验证的浏览器插件基本上也是通过使用Trident内核以及webkit内核开发来开发支持可信验证的浏览器插件，通过使用现有的浏览器提供的BHO插件接口(Browser Help Objects；浏览器辅助对象)为现有的浏览器(比如：IE、firefox(火狐浏览器)、google chrome(谷歌浏览器)、safari、opera、QQ浏览器、遨游浏览器、搜狗浏览器或360浏览器等浏览器)增加该浏览器插件。

在步骤101中所述可信网站的相关信息包括：网站名称、网站域名、有效期、公司名称、注册号、注册地址、法人代表、注册资本、企业类型、经营范围、年检年度、网站域名的whois信息、网站安全信息、网站特色资质信息、企业知识产权信息和企业信用信息等信息。

此外，可信网站权威系统也可做成在浏览器端记录可信网站列表缓存，并定时刷新的方式。这样每次浏览器根据本地缓存的可信网站权威数据就可判断是否是可信网站，提高浏览器访问速度。

步骤102，当支持可信验证的浏览器的地址栏或在具有支持可信验证的浏览器插件的浏览器的地址栏输入网址时；

步骤103，所述支持可信验证的浏览器或具有所述支持可信验证的浏览器插件的浏览器接收到网址后，通过互联网先将该网址发送到所述可信网站权威系统进行查询，并将返回的查询结果发送给所述支持可信验证的浏览器或具有所述支持可信验证的浏览器插件的浏览器。

具体地，步骤103是，所述支持可信验证的浏览器或具有所述支持可信验证的浏览器插件的浏览器接收到网址后，通过互联网先将该网址发送到所述可信网站权威系统中的可信网站权威数据库的查询接口，所述可信网站权威数据库的查询接口将该网址在所述可信网站权威数据库中进行查询，并将返回的查询结果发送给所述支持可信验证的浏览器或具有所述支持可信验证的浏览器插件的浏览器。

步骤104，所述支持可信验证的浏览器或具有所述支持可信验证的浏览器插件的浏览器判断查询结果，如该网址为可信网站的网址，则在当前浏览器的地址栏显示可信网站验证标识(LOGO)；如该网址非可信网站的网址，则在当前浏览器的地址栏不显示可信网站验证标识。

根据上述方法，进一步还可以在步骤104后进行如下操作：

步骤105，当所述支持可信验证的浏览器或具有所述支持可信验证的浏览器插件的浏览器接收到点击显示的可信网站验证标识时，所述支持可信验证的浏览器或支持可信验证的浏览器插件会通过所述可信网站权威系统中的可信网站权威数据库查询接口与所述可信网站权威数据库相连接，该可信网站权威数据库将该可信网站的详细验证信息发送给所述支持可信验证的浏览器或具有所述支持可信验证的浏览器插件的浏览器，所述支持可信验证的浏览器或具有所述支持可信验证的浏览器插件的浏览器进行显示。

另外，在所述支持可信验证的浏览器或具有所述支持可信验证的浏览器插件的浏览器接收到鼠标指示到可信网站验证标识时，可以在浏览器上弹出小的气泡状的信息框，显示该网址的一些基本信息，当点击显示的可信网站验证标识时，所述支持可信验证的浏览器或支持可信验证的浏览器插件再通过所述可信网站权威系统中的可信网站权威数据库查询接口与所述可信网站权威数据库相连接，该可信网站权威数据库将该可信网站的详细验证信息发送给所述支持可信验证的浏览器或具有所述支持可信验证的浏览器插件的浏览器，所述支持可信验证的浏览器或具有所述支持可信验证的浏览器插件的浏览器进行显示。

如图2所示，为本发明实施例一所述的在浏览器地址栏展示网站是否为可信验证的方法中数据传输的流程图，具体地：

在上述方法中步骤102和103之间，所述支持可信验证的浏览器或具有所述支持可信验证的浏览器插件的浏览器与可信网站权威系统中的可信网站权威数据库查询接口之间的数据传输可以使用HTTPS(Hypertext Transfer Protocol Secure，超文本加密传输协议)、TLS(Transport Layer Security Protocol，安全传输层协议)或SSL(安全套接层，Secure Sockets Layer)进行数据交互，以此来保证传输数据的安全。上述方式均有其各自的优势，具体采用何种数据交互方式要根据实际需要。

当然，上述方式是为了保证数据传输的安全性，这里还可以根据实际需要采用普通传输方式，如未加密的TCP协议(Transmission ControlProtocol，传输控制协议或HTTP(Hypertext Transfer Protocol，超文本传输协议)进行数据交互。

与现有技术相比，本发明所述的在浏览器地址栏展示网站是否为可信验证的方法，能够方便广大用户在上网时更容易分辨出哪些网站是可信的。使用户通过浏览器访问网站时，由浏览器判断用户所访问的网站是否通过了可信网站验证，如果通过了可信网站验证，就在地址栏右侧显示可信网站验证LOGO，以便用户方便的知道访问的网站是可信的。而且该可信网站验证LOGO显示在浏览器地址栏上，也避免钓鱼网站仿冒安装验证LOGO。同时，这种显示可信网站验证LOGO的方式还能够提高浏览器访问速度，减少可信网站权威数据库查询压力。

综上所述，本发明所述方法在用户上网的明显位置显示了用户访问网站的可信验证信息，使用户上网过程中更加安全，并增加用户对访问网站的了解，避免在钓鱼、恶意、非法网站上交易，从而造成损失。另一方面，本方法也解决了非可信验证用户非法冒用可信验证LOGO的问题。

当然，本发明还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员可根据本发明做出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims (9)

1.一种在浏览器地址栏展示网站是否为可信验证的方法，其特征在于，包括步骤：

创建可信网站权威系统、支持可信验证的浏览器和支持可信验证的浏览器插件；

当所述支持可信验证的浏览器或具有所述支持可信验证的浏览器插件的浏览器接收到输入的网址后，通过网络将该网址发送到该可信网站权威系统进行查询，并将结果发送给该支持可信验证的浏览器或具有该支持可信验证的浏览器插件的浏览器；

所述支持可信验证的浏览器或具有支持可信验证的浏览器插件的浏览器判断结果，如该网址为可信网站的网址，则在当前浏览器的地址栏显示可信网站验证标识；如该网址非可信网站的网址，则在当前浏览器的地址栏不显示可信网站验证标识。

2.如权利要求1所述的在浏览器地址栏展示网站是否为可信验证的方法，其特征在于，所述创建可信网站权威系统包括：可信网站权威数据库查询接口和可信网站权威数据库；

所述可信网站权威数据库查询接口，用于与所述可信网站权威数据库和支持可信验证的浏览器或具有支持可信验证的浏览器插件的浏览器相连接，并进行数据交互；

所述可信网站权威数据库，用于与所述可信网站权威数据库查询接口相连接，收集、登记和存储可信网站的相关信息，并当接收到该可信网站权威数据库查询接口发送的网址时，并对该网址进行查询，判断该网址是否为可信网站的网址，并将判断结果通过该可信网站权威数据库查询接口送回所述支持可信验证的浏览器或具有支持可信验证的浏览器插件的浏览器。

3.如权利要求2所述的在浏览器地址栏展示网站是否为可信验证的方法，其特征在于，所述可信网站的相关信息包括：网站名称、网站域名、有效期、公司名称、注册号、注册地址、法人代表、注册资本、企业类型、经营范围、年检年度、网站域名的域名注册信息、网站安全信息、网站特色资质信息、企业知识产权信息和企业信用信息。

4.如权利要求3所述的在浏览器地址栏展示网站是否为可信验证的方法，其特征在于，进一步还包括：

当所述支持可信验证的浏览器或具有支持可信验证的浏览器插件的浏览器接收到点击显示的可信网站验证标识的信息时，会通过所述可信网站权威系统中的可信网站权威数据库查询接口与所述可信网站权威数据库相连接，该可信网站权威数据库将该可信网站的详细验证信息发送给所述支持可信验证的浏览器或具有支持可信验证的浏览器插件的浏览器进行显示。

5.如权利要求4所述的在浏览器地址栏展示网站是否为可信验证的方法，其特征在于，进一步还包括：

当所述支持可信验证的浏览器或具有支持可信验证的浏览器插件的浏览器接收到鼠标指示到可信网站验证标识时，在该浏览器上弹出气泡状信息框，显示该网址的一些基本信息。

6.如权利要求5所述的在浏览器地址栏展示网站是否为可信验证的方法，其特征在于，所述支持可信验证的浏览器或具有支持可信验证的浏览器插件的浏览器与可信网站权威系统中的可信网站权威数据库查询接口之间的数据传输使用超文本加密传输协议方式、安全传输层协议方式或安全套接层进行数据交互。

7.如权利要求5所述的在浏览器地址栏展示网站是否为可信验证的方法，其特征在于，所述支持可信验证的浏览器或具有支持可信验证的浏览器插件的浏览器与可信网站权威系统中的可信网站权威数据库查询接口之间的数据传输使用传输控制协议或超文本传输协议进行数据交互。

8.如权利要求1至7中任一所述的在浏览器地址栏展示网站是否为可信验证的方法，其特征在于，所述支持可信验证的浏览器插件通过浏览器辅助对象插件接口插入浏览器中。

9.如权利要求7所述的在浏览器地址栏展示网站是否为可信验证的方法，其特征在于，所述浏览器为IE、firefox、google chrome、safari、opera、QQ浏览器、遨游浏览器、搜狗浏览器或360浏览器。

Images