[发明专利]用于呈现超链接数据的系统和方法

说明书

本发明涉及用于呈现超链接数据的系统和方法。所述方法包括：识别在web浏览器客户端上运行的web浏览器何时响应于提交给目标服务器的web文档数据请求而检索用于显示包括超链接的第一web文档的第一web文档数据，所述超链接具有用于显示的标签和定义第二web文档的地址的目标目的地；评价来自第二web文档的内容的风险；由web浏览器产生所述风险的参考评价指示；以及由web浏览器处理所述web文档数据和所述参考评价指示，用于在客户端终端上产生呈现，所述呈现组合所述第一web文档数据和所述参考评价指示使得由web浏览器在呈现所述标签时呈现所述参考评价指示。

技术领域

在本发明的一些实施例中，本发明涉及web浏览器技术，更具体地但不排他地，涉及用于允许web浏览器自动地呈现超链接数据的方法和系统。为简洁起见，web浏览器表示允许用户使用超链接导航到web文档的任意软件或者固件，诸如ChromeTM、InternetExplorerTM、可移植文档格式(PDF)阅读器、email客户端、演示和文字处理器。

背景技术

在过去的几年中，恶意网页成为用户的主要风险。例如，GoogleTM每天发现约9500个新的恶意网站。这些网站中的一些被设计为或者收集你的信息(这能够导致失去隐私或者非法利用)或者获得对系统资源的未授权访问。恶意网页可以包含恶意代码或脚本，诸如病毒、蠕虫、特洛伊软件、间谍软件和/或其它工具，所述工具可以影响web浏览器客户端(诸如笔记本、台式机、智能电话和平板)的使用或者获得web浏览器客户端的用户的个人细节。

通常通过引导用户激活(例如触摸和/或点击)到这些恶意网页的超链接来完成欺骗用户浏览到恶意网页。这可以通过显示包括已知网站的有效地址(例如www.ibm.com)的超链接的标签来完成，其中所述超链接的目标资源定位符(例如统一资源定位符(URL))被设置为将浏览器指引到恶意网站。此安全漏洞允许攻击者利用很多用户不探测超链接的结构的事实，例如不在显示标签字段中的字符串(可以包括用于呈现的URL的文本)和目标字段中的字符串(即，href值)之间匹配，所述目标字段中的字符串包括由浏览器实际用于浏览关联内容的URL。

发明内容

根据本发明的一些实施例，提供了一种呈现超链接数据的方法。所述方法包括：识别在web浏览器客户端上运行的web浏览器何时响应于提交给目标服务器的web文档数据请求而检索用于显示包括超链接的第一web文档的第一web文档数据，所述超链接具有用于显示的标签和定义第二web文档的地址的目标目的地；评价来自所述第二web文档的内容的风险；由所述web浏览器产生所述风险的参考评价指示；以及由所述web浏览器处理所述web文档数据和所述参考评价指示，用于在所述客户端终端上产生呈现，所述呈现组合所述第一web文档数据和所述参考评价指示使得由所述web浏览器在呈现所述标签时呈现所述参考评价指示。

可选地，所述地址是统一资源标识符(URI)。

更可选地，所述评价包括识别指示web文档的另外的地址的第一字符串和所述第二web文档的地址之间的差异。

更可选地，所述评价包括将所述地址与包括多个地址的列表匹配并且相应地确定所述风险。

可选地，所述方法还包括记录多个不同用户在所述第二web文档上执行的多个浏览行为；其中根据对所述多个浏览行为的统计分析执行所述评价。

可选地，所述呈现包括当用户手动选择所述标签时所述参考评价指示的可听呈现。

可选地，所述呈现包括当用户手动选择所述标签时所述参考评价指示的可视呈现。

可选地，所述评价指示是覆盖所述标签的至少一些的覆盖物。

可选地，所述评价指示是所述标签的至少一些的编辑性质的改变。