專利名稱：防御偽網(wǎng)站的網(wǎng)站系統(tǒng)及偽網(wǎng)站防御方法
技術(shù)領(lǐng)域：
本發(fā)明涉及能夠防御偽網(wǎng)站的網(wǎng)站系統(tǒng)及網(wǎng)站防偽方法，尤其涉及能夠有效保護(hù)網(wǎng)站用戶信息的防偽網(wǎng)站系統(tǒng)及網(wǎng)站防偽方法。
背景技術(shù)：
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，電子商務(wù)正在以驚人的速度發(fā)展，同時(shí)，黑客的攻擊、病毒和木馬程序的泛濫，網(wǎng)絡(luò)的安全性正在日益受到挑戰(zhàn)。虛假網(wǎng)站、電子郵件炸彈(E-mailBomb)、冰河木馬、紅色代碼、沖擊波病毒、蠕蟲病毒、震蕩波等等，病毒樣木不斷變換翻新，表現(xiàn)特征也千奇百怪，其目的要么是更改計(jì)算機(jī)信息使其不能正常運(yùn)行或宕機(jī)，要么猛增網(wǎng)絡(luò)流量增加網(wǎng)絡(luò)帶寬，使網(wǎng)絡(luò)擁擠阻塞以至癱瘓，要么盜取別人的隱私，得到其不可告人的目的。其中，虛假銀行網(wǎng)站作為一種主要的網(wǎng)絡(luò)釣魚方法，屢屢成功的騙得用戶的真實(shí)密碼，對(duì)銀行客戶造成了很大損失，對(duì)銀行聲譽(yù)也造成不利影響，也成為社會(huì)不安定因素之一。
偽網(wǎng)站又稱虛假網(wǎng)站，是一套外觀與真實(shí)網(wǎng)站類似的網(wǎng)站，用于盜取網(wǎng)站的真實(shí)登錄信息(通常包括用戶號(hào)和密碼)，其域名也設(shè)置得近似于真實(shí)網(wǎng)站。這些網(wǎng)站在各種搜索引擎中往往能夠查到。真實(shí)用戶如果在偽網(wǎng)站進(jìn)行登錄，則偽網(wǎng)站將會(huì)記錄下客戶的登錄信息，并提示客戶一個(gè)合理的錯(cuò)誤信息。目前的偽網(wǎng)站大多以網(wǎng)上銀行等提供金融服務(wù)的網(wǎng)站為攻擊目標(biāo)，犯罪分子在獲得用戶的真實(shí)登陸信息后，就可利用客戶的登錄信息以客戶的身份進(jìn)入真實(shí)網(wǎng)站，實(shí)施對(duì)客戶不利的行為，例如，將客戶的資金轉(zhuǎn)出或用客戶的賬戶進(jìn)行網(wǎng)上購物。
國內(nèi)各家銀行的個(gè)人網(wǎng)上銀行大多采用了說服教育、區(qū)分不同版本、對(duì)只有數(shù)字證書版的個(gè)人網(wǎng)上銀行才提供轉(zhuǎn)帳等手段防御偽網(wǎng)站的攻擊。雖然犯罪分子很難進(jìn)入需要數(shù)字證書才能登錄的個(gè)人專業(yè)版，但即使能夠登錄大眾版進(jìn)行查詢，也違背了銀行為客戶保密的承諾，個(gè)別銀行由于各業(yè)務(wù)之間的組合流程存在邏輯漏洞，客戶小額資金被盜用的報(bào)道也時(shí)有發(fā)生。

發(fā)明內(nèi)容
本發(fā)明的目的在于針對(duì)現(xiàn)有技術(shù)所存在的缺陷，提供防御偽網(wǎng)站的網(wǎng)站系統(tǒng)及偽網(wǎng)站防御方法，提供鑒別網(wǎng)站真?zhèn)蔚墓δ?，從而防止他人通過偽網(wǎng)站盜取用戶的登錄信息，對(duì)用戶信息進(jìn)行有效保護(hù)。
為了實(shí)現(xiàn)上述目的，本發(fā)明提供了一種防御偽網(wǎng)站的網(wǎng)站系統(tǒng)，其中包括網(wǎng)站服務(wù)器，用于提供用戶請(qǐng)求瀏覽的數(shù)據(jù)，該網(wǎng)站服務(wù)器包括網(wǎng)絡(luò)通信模塊，用于與互聯(lián)網(wǎng)的數(shù)據(jù)交互；防偽模塊，與所述網(wǎng)絡(luò)通信模塊連接，用于提供防偽信息；認(rèn)證模塊，與所述網(wǎng)絡(luò)通信模塊連接，用于對(duì)用戶身份進(jìn)行認(rèn)證；中央處理模塊，與所述網(wǎng)絡(luò)通信模塊及認(rèn)證模塊連接，用于為用戶提供請(qǐng)求瀏覽的數(shù)據(jù)；以及用戶終端，與網(wǎng)站服務(wù)器通過互聯(lián)網(wǎng)連接，用于通過互聯(lián)網(wǎng)訪問網(wǎng)站服務(wù)器，與網(wǎng)站服務(wù)器進(jìn)行數(shù)據(jù)交互。
其中，所述防偽模塊可包括防偽信息數(shù)據(jù)庫，用于存儲(chǔ)用戶的防偽信息；防偽信息查詢模塊，與所述網(wǎng)絡(luò)通信模塊及防偽信息數(shù)據(jù)庫連接，用于根據(jù)接收到的用戶信息，從防偽信息數(shù)據(jù)庫中提取相應(yīng)的防偽信息；以及防偽信息輸出模塊，與所述防偽信息查詢模塊及網(wǎng)絡(luò)通信模塊連接，用于將防偽信息通過互聯(lián)網(wǎng)發(fā)送至用戶終端。
所述系統(tǒng)還可包括防偽信息輸入單元，與所述防偽信息數(shù)據(jù)庫及中央處理模塊連接，用于將用戶的防偽信息保存到所述防偽信息數(shù)據(jù)庫中；移動(dòng)通信模塊，與所述防偽模塊連接，用于將防偽信息通過移動(dòng)網(wǎng)絡(luò)發(fā)送至用戶的移動(dòng)終端。
本發(fā)明還提供了一種偽網(wǎng)站防御方法，包括步驟A、將用戶的防偽信息存儲(chǔ)于網(wǎng)站服務(wù)器的防偽信息數(shù)據(jù)庫中；步驟B、網(wǎng)站服務(wù)器接收到防偽認(rèn)證請(qǐng)求后，根據(jù)該防偽認(rèn)證請(qǐng)求中攜帶的用戶信息查詢防偽信息；步驟C、網(wǎng)站服務(wù)器將防偽信息發(fā)送至相應(yīng)的用戶終端；步驟D、在接收到防偽認(rèn)證確認(rèn)信息、用戶帳戶名及密碼信息后，網(wǎng)站服務(wù)器對(duì)用戶身份進(jìn)行認(rèn)證，若認(rèn)證通過，則向用戶終端發(fā)送登錄成功信息，否則，向用戶終端發(fā)送錯(cuò)誤信息。
其中該方法還可包括在用戶終端訪問網(wǎng)站服務(wù)器時(shí)，顯示防偽認(rèn)證提示信息，提示用戶進(jìn)行網(wǎng)站防偽認(rèn)證。所述防偽認(rèn)證提示信息可顯示于登陸網(wǎng)頁的指定位置，用戶輸入帳戶名并點(diǎn)擊防偽認(rèn)證按鈕后，用戶終端向網(wǎng)站服務(wù)器發(fā)送攜帶有用戶帳戶名的防偽認(rèn)證請(qǐng)求；所述防偽網(wǎng)站的提示信息也可以彈出頁面的形式顯示，在彈出的防偽認(rèn)證頁面中設(shè)有用于輸入防偽認(rèn)證用戶名的編輯框，在用戶輸入防偽認(rèn)證用戶名并點(diǎn)擊防偽認(rèn)證請(qǐng)求后，用戶終端向網(wǎng)站服務(wù)器發(fā)送攜帶有防偽認(rèn)證用戶名的防偽認(rèn)證請(qǐng)求。
在接收到防偽認(rèn)證確認(rèn)信息后，網(wǎng)站服務(wù)器向用戶終端發(fā)送登錄頁面數(shù)據(jù)，該登陸頁面中設(shè)有用于輸入用戶帳戶名及密碼的編輯框。為了方便用戶使用，使用戶不用輸入過多的信息，當(dāng)所述防偽認(rèn)證用戶名及用戶帳戶名一致時(shí)，用戶終端在顯示登錄頁面時(shí)，在用于輸入用戶帳戶名的編輯框中顯示用戶帳戶名。
可將防偽認(rèn)證用戶名與用戶帳戶名設(shè)置為不同的信息，此時(shí)，若想在顯示登錄頁面時(shí)自動(dòng)顯示用戶帳戶名，則需要在防偽信息數(shù)據(jù)庫中將防偽認(rèn)證用戶名與用戶帳戶名相關(guān)聯(lián)；網(wǎng)站服務(wù)器在接收到防偽認(rèn)證確認(rèn)信息后，根據(jù)防偽認(rèn)證用戶名查詢用戶帳戶名；網(wǎng)站服務(wù)器向用戶終端發(fā)送的的登錄頁面數(shù)據(jù)中攜帶有用戶帳戶名信息；用戶終端在顯示登錄頁面時(shí)，將用戶帳戶名顯示于用于輸入用戶帳戶名的編輯框中。
該方法還可包括網(wǎng)站服務(wù)器將用戶的防偽信息通過移動(dòng)網(wǎng)絡(luò)發(fā)送至與防偽認(rèn)證用戶名綁定的移動(dòng)終端。
在用戶身份認(rèn)證通過后，網(wǎng)站服務(wù)器根據(jù)用戶終端發(fā)送的防偽信息修改請(qǐng)求修改相應(yīng)用戶的防偽信息。網(wǎng)站服務(wù)器在修改防偽信息時(shí)，根據(jù)防偽帳戶用戶名及用戶帳號(hào)名的關(guān)聯(lián)關(guān)系，修改相應(yīng)防偽帳戶用戶名對(duì)應(yīng)的防偽信息。
本發(fā)明方便用戶提供鑒別網(wǎng)站的真?zhèn)?，可預(yù)防用戶登錄偽網(wǎng)站，防止他人通過偽網(wǎng)站盜取用戶的登錄信息，從而可對(duì)用戶信息進(jìn)行有效保護(hù)。
下面通過附圖和實(shí)施例，對(duì)本發(fā)明的技術(shù)方案做進(jìn)一步的詳細(xì)描述。


圖1為本發(fā)明的防御偽網(wǎng)站的網(wǎng)站系統(tǒng)結(jié)構(gòu)示意圖；圖2為本發(fā)明的防偽模塊一具體實(shí)施例結(jié)構(gòu)示意圖；圖3為本發(fā)明的本發(fā)明的偽網(wǎng)站防御方法流程圖；圖4為本發(fā)明的防偽模塊另一具體實(shí)施例結(jié)構(gòu)示意圖。
具體實(shí)施例方式
如圖1所示，為本發(fā)明的防御偽網(wǎng)站的網(wǎng)站系統(tǒng)結(jié)構(gòu)示意圖，包括網(wǎng)站服務(wù)器1及用戶終端2。網(wǎng)站服務(wù)器與用戶終端通過互聯(lián)網(wǎng)進(jìn)行數(shù)據(jù)交互，為用戶提供請(qǐng)求瀏覽的數(shù)據(jù)。
網(wǎng)站服務(wù)器包括網(wǎng)絡(luò)通信模塊11、防偽模塊12、認(rèn)證模塊13及中央處理模塊14。網(wǎng)絡(luò)通信模塊11用于與互聯(lián)網(wǎng)的數(shù)據(jù)交互；防偽模塊12與網(wǎng)絡(luò)通信模塊11連接，用于提供防偽信息；認(rèn)證模塊13與網(wǎng)絡(luò)通信模塊11連接，用于對(duì)用戶身份進(jìn)行認(rèn)證；中央處理模塊14與所述網(wǎng)絡(luò)通信模塊11及認(rèn)證模塊13連接，用于為通過身份認(rèn)證的用戶提供請(qǐng)求瀏覽的數(shù)據(jù)。
本發(fā)明對(duì)現(xiàn)有的網(wǎng)站系統(tǒng)的改進(jìn)主要在于加入了防偽認(rèn)證，網(wǎng)站的其他功能，如查詢?yōu)g覽等，均與現(xiàn)有網(wǎng)站相同。防偽認(rèn)證功能由防偽模塊12實(shí)現(xiàn)，該模塊可在用戶請(qǐng)求對(duì)網(wǎng)站進(jìn)行防偽認(rèn)證時(shí)，將用戶預(yù)留或預(yù)先設(shè)置的防偽信息發(fā)送至用戶，供用戶鑒別網(wǎng)站的真?zhèn)?。用戶預(yù)留或預(yù)先設(shè)置的防偽信息可以是文字、數(shù)字、圖片、音頻、視頻或上述各種格式數(shù)據(jù)的任意組合。
如圖2所示，為防偽模塊一具體實(shí)施例結(jié)構(gòu)示意圖，包括防偽信息數(shù)據(jù)庫121、防偽信息查詢模塊122及防偽信息輸出模塊123。防偽信息數(shù)據(jù)庫121用于存儲(chǔ)用戶的防偽信息；防偽信息查詢模塊122與網(wǎng)絡(luò)通信模塊11及防偽信息數(shù)據(jù)庫121連接，用于根據(jù)接收到的用戶信息，從防偽信息數(shù)據(jù)庫121中提取相應(yīng)的防偽信息；防偽信息輸出模塊123與防偽信息查詢模塊122及網(wǎng)絡(luò)通信模塊11連接，用于將防偽信息通過互聯(lián)網(wǎng)發(fā)送至用戶終端2。
如圖3所示，為本發(fā)明的偽網(wǎng)站防御方法流程圖，包括步驟A、將用戶的防偽信息存儲(chǔ)于網(wǎng)站服務(wù)器的防偽信息數(shù)據(jù)庫中；步驟B、網(wǎng)站服務(wù)器接收到防偽認(rèn)證請(qǐng)求后，根據(jù)該防偽認(rèn)證請(qǐng)求中攜帶的用戶信息查詢防偽信息；步驟C、網(wǎng)站服務(wù)器將防偽信息發(fā)送至相應(yīng)的用戶終端；步驟D、在接收到防偽認(rèn)證確認(rèn)信息、用戶帳戶名及密碼信息后，網(wǎng)站服務(wù)器對(duì)用戶身份進(jìn)行認(rèn)證，若認(rèn)證通過，則向用戶終端發(fā)送登錄成功信息，否則，向用戶終端發(fā)送錯(cuò)誤信息。
用戶可將防偽信息預(yù)留給網(wǎng)站工作人員，由網(wǎng)站工作人員存儲(chǔ)到防偽信息數(shù)據(jù)庫中，也可由用戶在通過身份認(rèn)證后登錄修改。如圖4所示，在本發(fā)明的防偽模塊另一具體實(shí)施例中，進(jìn)一步加入了防偽信息輸入單元124，與防偽信息數(shù)據(jù)庫121及中央處理器14連接，當(dāng)工作人員或用戶通過身份認(rèn)證后，可通過防偽信息輸入模塊124輸入或修改防偽信息數(shù)據(jù)庫121中的防偽信息。根據(jù)用戶身份的不同，修改權(quán)限不同，工作人員可對(duì)所有用戶的防偽信息進(jìn)行修改，而用戶只可對(duì)當(dāng)前登錄帳戶的防偽信息進(jìn)行修改。
但是，由于一些用戶帳戶名已被他人通過偽網(wǎng)站惡意盜取，他人通過輸入用戶帳戶名也可獲取用戶預(yù)留的防偽信息，若防偽功能和被盜取的用戶帳戶名的防偽信息被加入偽網(wǎng)站，那么用戶仍難以辨別網(wǎng)站的真?zhèn)巍？刹捎孟旅鎯煞N方式增強(qiáng)安全性一種是將防偽信息發(fā)送至與用戶帳戶名綁定的移動(dòng)終端；另一種是用戶設(shè)置與用戶帳戶名不同的防偽認(rèn)證用戶名，從而他人只要不知道用戶新設(shè)置的防偽認(rèn)證帳戶名就不會(huì)得到用戶設(shè)置的防偽信息。
在本發(fā)明的網(wǎng)站服務(wù)器一具體實(shí)施例中，還可加入移動(dòng)通信模塊，與防偽模塊連接，用于將防偽信息通過移動(dòng)網(wǎng)絡(luò)發(fā)送至用戶的移動(dòng)終端。
當(dāng)用戶帳戶名與防偽認(rèn)證用戶名不同時(shí)，為了使用戶在登錄帳戶后可修改防偽信息，需將二者相關(guān)聯(lián)。二者的對(duì)應(yīng)關(guān)系可存儲(chǔ)于防偽信息數(shù)據(jù)庫，也可存儲(chǔ)于中央處理模塊。網(wǎng)站服務(wù)器在接收到防偽信息修改請(qǐng)求后，需要根據(jù)用戶帳戶名及用戶帳戶名與防偽認(rèn)證用戶名的關(guān)聯(lián)關(guān)系，確定防偽認(rèn)證用戶名，并進(jìn)而修改相應(yīng)的防偽信息。
在用戶終端訪問網(wǎng)站服務(wù)器時(shí)，顯示防偽認(rèn)證提示信息，提示用戶進(jìn)行網(wǎng)站防偽認(rèn)證。防偽認(rèn)證提示信息可顯示于登陸網(wǎng)頁的指定位置，用戶輸入帳戶名并點(diǎn)擊防偽認(rèn)證按鈕后，用戶終端向網(wǎng)站服務(wù)器發(fā)送攜帶有用戶帳戶名的防偽認(rèn)證請(qǐng)求；當(dāng)網(wǎng)站服務(wù)器設(shè)定用戶帳戶名與防偽認(rèn)證用戶名一致時(shí)，網(wǎng)站服務(wù)器可直接根據(jù)用戶帳戶名查詢用戶的防偽信息，并將該防偽信息通過互聯(lián)網(wǎng)發(fā)送至用戶終端，或通過移動(dòng)網(wǎng)絡(luò)發(fā)送至移動(dòng)終端。當(dāng)網(wǎng)站服務(wù)器支持設(shè)置專門用于防偽認(rèn)證的防偽認(rèn)證用戶名時(shí)，需要根據(jù)該防偽認(rèn)證請(qǐng)求中的用戶帳戶名查詢防偽帳戶用戶名，并進(jìn)而查詢獲取防偽信息。
防偽網(wǎng)站的提示信息也可以彈出頁面的形式顯示，在彈出的防偽認(rèn)證頁面中設(shè)置用于輸入防偽認(rèn)證用戶名的編輯框，在用戶輸入防偽認(rèn)證用戶名并點(diǎn)擊防偽認(rèn)證請(qǐng)求后，用戶終端向網(wǎng)站服務(wù)器發(fā)送攜帶有防偽認(rèn)證用戶名的防偽認(rèn)證請(qǐng)求，網(wǎng)站服務(wù)器根據(jù)防偽認(rèn)證用戶名查詢防偽信息，并向用戶發(fā)送。
用戶在確認(rèn)防偽信息后，用戶終端向網(wǎng)站服務(wù)器發(fā)送防偽認(rèn)證確認(rèn)信息。在接收到防偽認(rèn)證確認(rèn)信息后，網(wǎng)站服務(wù)器向用戶終端發(fā)送登錄頁面數(shù)據(jù)，該登陸頁面中設(shè)有用于輸入用戶帳戶名及密碼的編輯框。
為了使用戶不必輸入過多的帳戶信息，當(dāng)防偽認(rèn)證用戶名及用戶帳戶名一致時(shí)，用戶終端可在顯示登錄頁面時(shí)，直接將用戶帳戶名顯示于相應(yīng)的編輯框中。當(dāng)防偽認(rèn)證用戶名與用戶帳戶名不同時(shí)，網(wǎng)站服務(wù)器可根據(jù)防偽認(rèn)證用戶名查詢用戶帳戶名，然后在向用戶終端發(fā)送的的登錄頁面數(shù)據(jù)中攜帶用戶帳戶名信息，用戶終端在顯示登錄頁面時(shí)，就可將用戶帳戶名顯示于用于輸入用戶帳戶名的編輯框中。
本發(fā)明方便用戶提供鑒別網(wǎng)站的真?zhèn)?，可預(yù)防用戶登錄偽網(wǎng)站，防止他人通過偽網(wǎng)站盜取用戶的登錄信息，從而可對(duì)用戶信息進(jìn)行有效保護(hù)。
最后應(yīng)當(dāng)說明的是以上實(shí)施例僅用以說明本發(fā)明的技術(shù)方案而非對(duì)其限制；盡管參照較佳實(shí)施例對(duì)本發(fā)明進(jìn)行了詳細(xì)的說明，所屬領(lǐng)域的普通技術(shù)人員應(yīng)當(dāng)理解，依然可以對(duì)本發(fā)明的具體實(shí)施方式
進(jìn)行修改或者對(duì)部分技術(shù)特征進(jìn)行等同替換；而不脫離本發(fā)明技術(shù)方案的精神，其均應(yīng)涵蓋在本發(fā)明請(qǐng)求保護(hù)的技術(shù)方案范圍當(dāng)中。
權(quán)利要求
1.一種防御偽網(wǎng)站的網(wǎng)站系統(tǒng)，其中包括網(wǎng)站服務(wù)器，用于提供用戶請(qǐng)求瀏覽的數(shù)據(jù)，該網(wǎng)站服務(wù)器包括網(wǎng)絡(luò)通信模塊，用于與互聯(lián)網(wǎng)的數(shù)據(jù)交互；防偽模塊，與所述網(wǎng)絡(luò)通信模塊連接，用于提供防偽信息；認(rèn)證模塊，與所述網(wǎng)絡(luò)通信模塊連接，用于對(duì)用戶身份進(jìn)行認(rèn)證；中央處理模塊，與所述網(wǎng)絡(luò)通信模塊及認(rèn)證模塊連接，用于為用戶提供請(qǐng)求瀏覽的數(shù)據(jù)；用戶終端，與網(wǎng)站服務(wù)器通過互聯(lián)網(wǎng)連接，用于通過互聯(lián)網(wǎng)訪問網(wǎng)站服務(wù)器，與網(wǎng)站服務(wù)器進(jìn)行數(shù)據(jù)交互。
2.根據(jù)權(quán)利要求1所述的防御偽網(wǎng)站的網(wǎng)站系統(tǒng)，其中所述防偽模塊包括防偽信息數(shù)據(jù)庫，用于存儲(chǔ)用戶的防偽信息；防偽信息查詢模塊，與所述網(wǎng)絡(luò)通信模塊及防偽信息數(shù)據(jù)庫連接，用于根據(jù)接收到的用戶信息，從防偽信息數(shù)據(jù)庫中提取相應(yīng)的防偽信息；防偽信息輸出模塊，與所述防偽信息查詢模塊及網(wǎng)絡(luò)通信模塊連接，用于將防偽信息通過互聯(lián)網(wǎng)發(fā)送至用戶終端。
3.根據(jù)權(quán)利要求2所述的防御偽網(wǎng)站的網(wǎng)站系統(tǒng)，其中所述防偽模塊還包括防偽信息輸入單元，與所述防偽信息數(shù)據(jù)庫及中央處理模塊連接，用于將用戶的防偽信息保存到所述防偽信息數(shù)據(jù)庫中。
4.根據(jù)權(quán)利要求1-3任一所述的防御偽網(wǎng)站的網(wǎng)站系統(tǒng)，其中所述網(wǎng)站服務(wù)器還包括移動(dòng)通信模塊，與所述防偽模塊連接，用于將防偽信息通過移動(dòng)網(wǎng)絡(luò)發(fā)送至用戶的移動(dòng)終端。
5.一種偽網(wǎng)站防御方法，其中包括步驟A、將用戶的防偽信息存儲(chǔ)于網(wǎng)站服務(wù)器的防偽信息數(shù)據(jù)庫中；步驟B、網(wǎng)站服務(wù)器接收到防偽認(rèn)證請(qǐng)求后，根據(jù)該防偽認(rèn)證請(qǐng)求中攜帶的用戶信息查詢防偽信息；步驟C、網(wǎng)站服務(wù)器將防偽信息發(fā)送至相應(yīng)的用戶終端；步驟D、在接收到防偽認(rèn)證確認(rèn)信息、用戶帳戶名及密碼信息后，網(wǎng)站服務(wù)器對(duì)用戶身份進(jìn)行認(rèn)證，若認(rèn)證通過，則向用戶終端發(fā)送登錄成功信息，否則，向用戶終端發(fā)送錯(cuò)誤信息。
6.根據(jù)權(quán)利要求5所述的偽網(wǎng)站防御方法，其中還包括在用戶終端訪問網(wǎng)站服務(wù)器時(shí)，顯示防偽認(rèn)證提示信息，提示用戶進(jìn)行網(wǎng)站防偽認(rèn)證。
7.根據(jù)權(quán)利要求6所述的偽網(wǎng)站防御方法，其中所述防偽認(rèn)證提示信息顯示于登陸網(wǎng)頁的指定位置，用戶輸入帳戶名并點(diǎn)擊防偽認(rèn)證按鈕后，用戶終端向網(wǎng)站服務(wù)器發(fā)送攜帶有用戶帳戶名的防偽認(rèn)證請(qǐng)求。
8.根據(jù)權(quán)利要求6所述的偽網(wǎng)站防御方法，其中所述防偽網(wǎng)站的提示信息以彈出頁面的形式顯示，在彈出的防偽認(rèn)證頁面中設(shè)有用于輸入防偽認(rèn)證用戶名的編輯框，在用戶輸入防偽認(rèn)證用戶名并點(diǎn)擊防偽認(rèn)證請(qǐng)求后，用戶終端向網(wǎng)站服務(wù)器發(fā)送攜帶有防偽認(rèn)證用戶名的防偽認(rèn)證請(qǐng)求。
9.根據(jù)權(quán)利要求8所述的偽網(wǎng)站防御方法，其中在所述步驟B之后還包括在接收到防偽認(rèn)證確認(rèn)信息后，網(wǎng)站服務(wù)器向用戶終端發(fā)送登錄頁面數(shù)據(jù)，該登陸頁面中設(shè)有用于輸入用戶帳戶名及密碼的編輯框。
10.根據(jù)權(quán)利要求9所述的偽網(wǎng)站防御方法，其中所述防偽認(rèn)證用戶名及用戶帳戶名一致，用戶終端在顯示登錄頁面時(shí)，在用于輸入用戶帳戶名的編輯框中顯示用戶帳戶名。
11.根據(jù)權(quán)利要求10所述的偽網(wǎng)站防御方法，其中還包括在防偽信息數(shù)據(jù)庫中將防偽認(rèn)證用戶名與用戶帳戶名相關(guān)聯(lián)；網(wǎng)站服務(wù)器在接收到防偽認(rèn)證確認(rèn)信息后，根據(jù)防偽認(rèn)證用戶名查詢用戶帳戶名；網(wǎng)站服務(wù)器向用戶終端發(fā)送的登錄頁面數(shù)據(jù)中攜帶有用戶帳戶名信息；用戶終端將用戶帳戶名顯示于用戶登錄頁面上的用于輸入用戶帳戶名的編輯框中。
12.根據(jù)權(quán)利要求5-11任一所述的偽網(wǎng)站防御方法，其中還包括網(wǎng)站服務(wù)器將用戶的防偽信息通過移動(dòng)網(wǎng)絡(luò)發(fā)送至與防偽認(rèn)證用戶名綁定的移動(dòng)終端。
13.根據(jù)權(quán)利要求5-11任一所述的偽網(wǎng)站防御方法，其中還包括在用戶身份認(rèn)證通過后，網(wǎng)站服務(wù)器根據(jù)用戶終端發(fā)送的防偽信息修改請(qǐng)求修改相應(yīng)用戶的防偽信息。
14.根據(jù)權(quán)利要求13所述的偽網(wǎng)站防御方法，其中網(wǎng)站服務(wù)器在修改防偽信息時(shí)，根據(jù)防偽帳戶用戶名及用戶帳號(hào)名的關(guān)聯(lián)關(guān)系，修改相應(yīng)防偽帳戶用戶名對(duì)應(yīng)的防偽信息。
全文摘要
本發(fā)明涉及一種防御偽網(wǎng)站的網(wǎng)站系統(tǒng)，包括網(wǎng)站服務(wù)器與用戶終端，該網(wǎng)站服務(wù)器包括網(wǎng)絡(luò)通信模塊、防偽模塊、認(rèn)證模塊以及中央處理模塊。本發(fā)明還涉及一種偽網(wǎng)站防御方法，將用戶的防偽信息存儲(chǔ)于網(wǎng)站服務(wù)器的防偽信息數(shù)據(jù)庫中；網(wǎng)站服務(wù)器接收到防偽認(rèn)證請(qǐng)求后，根據(jù)該防偽認(rèn)證請(qǐng)求中攜帶的用戶信息查詢防偽信息，并發(fā)送至相應(yīng)的用戶終端；在接收到防偽認(rèn)證確認(rèn)信息、用戶帳戶名及密碼信息后，網(wǎng)站服務(wù)器對(duì)用戶身份進(jìn)行認(rèn)證，若認(rèn)證通過，則向用戶終端發(fā)送登錄成功信息，否則，向用戶終端發(fā)送錯(cuò)誤信息。本發(fā)明方便用戶提供鑒別網(wǎng)站的真?zhèn)?，可預(yù)防用戶登錄偽網(wǎng)站，防止他人通過偽網(wǎng)站盜取用戶的登錄信息，從而可對(duì)用戶信息進(jìn)行有效保護(hù)。
文檔編號(hào)H04L9/32GK1874227SQ20061009291
公開日2006年12月6日 申請(qǐng)日期2006年6月9日 優(yōu)先權(quán)日2006年6月9日
發(fā)明者郝付國, 王婷 申請(qǐng)人:中國民生銀行股份有限公司