[发明专利]防止欺骗性因特网帐户接入

说明书

技术领域

本发明一般涉及计算机网络管理，更特别地，涉及用于对请求接入网络资源的请求进行安全处理的系统和方法。

背景技术

基于网络的帐户服务(account service)对于多种类型的“帐户”都是可用的，包括银行业务、投资、信用卡、电子邮件以及涉及“所有者”注册或订阅(subscription)的几乎每个能想到的传统的或基于网络的服务。基于网络的帐户服务通过因特网(例如，在帐户管理员的万维网页面(“web”)上)提供到个人帐户信息和/或管理权能的远程接入。因此，存在鉴定措施以使私人帐户的接入或帐户特权仅限于被授权的用户(例如，帐户所有者)。

为防止未授权的接入，可要求用户例如“登录”帐户，以访问包含帐户信息的web内容。通常，登录具体帐户需要用户输入有效的私人帐户登录信息。帐户登录信息可包括用户名、用户ID、登录名、顾客接入代码、电子邮件地址、以及与具体帐户唯一关联的口令、通行代码、接入代码、个人身份号码(PIN)、代码字等。

通常，当帐户登录信息被未授权的一方得知时，可危及网络化帐户保护的安全。未授权的一方可以多种方式确定帐户登录信息，例如通过称为“网络钓鱼(phishing)”的欺骗行为。网络钓鱼是这样一种行为，即，向用户发送电子邮件，不实地自称为建立的合法企业，以欺骗用户泄露用于识别身份盗窃或未授权的帐户接入的私人信息。因此，仅使用现有的帐户登录处理不足以防止到在线帐户服务的未授权的或欺骗性的接入。

发明内容

根据一个方面，本发明的方法可包括维护与网络资源用户关联的网络地址信息；接收对所述网络资源用户授权的请求，所述请求包括网络地址标识符；以及基于所述网络地址信息和所述网络地址标识符，对所述网络资源用户进行鉴定。

根据另一个方面，本发明的方法可包括：建立包括至少一个网络地址的授权列表，所述授权列表与至少一个网络资源相关联；接收接入所述至少一个网络资源的请求，其中所述请求包括源网络地址；以及基于所述授权列表和所述源网络地址，控制到所述至少一个网络资源的接入。

根据另一个方面，本发明的装置可包括服务器，其配置以预先授权至少一个网络地址连接到所述服务器；从具有源地址的客户端装置接收连接到所述服务器的请求；确定所述源地址是否已预先授权连接到所述服务器；以及基于所述源地址是否已预先授权的确定，选择性地准许所述请求。

根据另一个方面，本发明的系统可包括：用于从客户端装置接收用于连接到网络资源的请求的装置，所述客户端装置具有从一定范围的网络地址中动态分配的源网络地址；用于选择性地授权所述源网络地址的装置，其中所述源网络地址与授权的网络地址的列表相比较；以及用于将授权的源网络地址连接到所述网络资源的装置。

附图说明

以下附图为并入本说明书的一部分，其示出了本发明的实现，并与说明书一起解释了本发明。

图1示出了可实现根据本发明的方法和系统的示例性网络简图；

图2是根据本发明实施方式的、图1中的服务器和客户端装置的示例性框图；

图3示出了根据本发明的用于对基于网络的帐户服务的预期用户进行鉴定的方法流程图；以及

图4示出了根据本发明的方法和系统的示例性网络的另一个示例性简图。

具体实施方式

以下将参照附图详细说明本发明的实施方式。不同附图中相同的附图标号可表示相同或相似的元素。此外，以下详细说明并不限制本发明。本发明的范围由权利要求及其等同物限定。

根据本发明的系统和方法可响应于网络资源用户发出的接入请求，提供到网络资源提供商的网络资源的接入。网络资源用户可使用具有相关网络地址标识符的一个或多个客户端装置，所述网络地址标识符例如静态网络地址或动态分配网络地址，所述动态分配网络地址由网络地址标识符提供商为其分配。可对与请求连接于网络资源的特定客户端装置相关联的每个网络地址进行鉴定，即，由鉴定部(authenticator)将其与网络地址信息(例如，已授权用于连接的网络地址的列表)相比较。网络地址信息可包括一个或多个可从中动态分配网络地址标识符的网络地址范围。