[发明专利]邮件的信息提示方法及装置

权利要求书

1.一种邮件的信息提示方法，其特征在于，包括：

当监控到用户点选某电子邮件的事件发生时，从当前打开的电子邮件中利用安全工具的核心模块作为浏览器的插件对电子邮件内容进行信息提取，具体包括：用所述安全工具的核心模块作为浏览器的BHO，利用BHO提取电子邮件内容中包含的网页链接，当用户登陆网页邮箱时，邮件保护模块收到BHO的OnDocumentComplete事件，校验此时浏览器地址栏的URL；

根据所述提取的信息，判断当前打开的电子邮件内容中是否包含不安全的网页链接；其中，将所述网页链接与预先设置的恶意网址库中的网址进行比对，如所述网页链接出现在恶意网址库中，则确定当前打开的电子邮件内容中包含不安全的网页链接，否则，将所述网页链接发送至服务器端，在服务器端通过所述网页链接对应的网页中的特征判断所述当前打开的电子邮件内容中是否包含不安全的网页链接，包括：在所述服务器端提取所述网页链接对应的网页中的静态特征或者在服务器端沙箱中打开所述网页链接对应的网页，提取所述网页的动态特征，通过静态特征来判断所述网页的安全性，其中，所述静态特征包括所述网页包含的页面元素，所述动态特征包括自动运行脚本；

如果存在，则向用户提供安全性提示信息。

2.根据权利要求1所述的方法，其特征在于，从当前打开的电子邮件中进行信息提取包括：

提取电子邮件内容中包含的网页链接；

所述根据所述提取的信息，判断当前打开的电子邮件内容中是否包含不安全的网页链接包括：

对所述网页链接的安全性进行检测，根据检测结果，判断电子邮件内容中是否包含不安全的网页链接。

3.根据权利要求1所述的方法，其特征在于，所述从当前打开的电子邮件中进行信息提取包括：

提取当前打开的电子邮件的邮件标题和/或发件人信息；

所述判断当前打开的电子邮件内容中是否包含不安全的网页链接包括：

判断所述邮件标题和/或发件人信息是否出现在预置的黑名单中，如果是，则确定当前打开的电子邮件内容中包含不安全的网页链接。

4.根据权利要求3所述的方法，其特征在于，如果所述邮件标题和/或发件人信息未出现在预置的黑名单中，则所述从当前打开的电子邮件中进行信息提取还包括：

提取电子邮件内容中包含的网页链接；

所述判断当前打开的电子邮件内容中是否包含不安全的网页链接还包括：

对所述网页链接的安全性进行检测，根据检测结果，判断电子邮件内容中是否包含不安全的网页链接。

5.根据权利要求2或4所述的方法，其特征在于，所述电子邮件包括网页邮箱中被用户打开的电子邮件，所述提取电子邮件内容中包含的网页链接包括：

基于文档对象模型DOM树的方式对所述电子邮件所在网页的超文本标记语言HTML代码进行解析，从中提取所述电子邮件的正文内容；

利用操作系统提供的应用程序编程接口API函数，从电子邮件的正文内容中提取出其中包含的网页链接。

6.根据权利要求5所述的方法，其特征在于，所述基于DOM树的方式对所述电子邮件所在网页的HTML代码进行解析包括：

根据预置的当前网页邮箱的网页元素在DOM树中的节点特征，基于DOM树的方式对所述电子邮件所在网页的HTML代码进行解析。

7.根据权利要求2或4所述的方法，其特征在于，所述电子邮件包括客户端邮箱中被用户打开的电子邮件，所述提取电子邮件内容中包含的网页链接包括：

根据软件开发工具包SDK函数，获取所述电子邮件的数据包以及数据格式；

根据所述数据格式，从所述数据包中读取电子邮件的正文内容；

对所述正文内容包含的字符串进行解析，根据预置的网页链接对应的字符串特征，从所述正文内容中提取出网页链接。

8.根据权利要求7所述的方法，其特征在于，采用客户端邮箱的插件的方式实现，所述插件采用与所述客户端邮箱异步的数据处理方式。