[发明专利]网络钓鱼通知服务

权利要求书

1.一种用于提供网络钓鱼通知的方法，其包括：

在与网站的事务期间，确定向所述网站提供一个或更多关键值；

在确定所述一个或更多关键值已经被提供给所述网站之后，创建事务记录，所述事务记录包括所述网站的站点识别符和以下中的一个或更多个：(1)所提供的关键值；(2)所提供的关键值的类型；(3)提供关键值时的日期；和(4)提供关键值时的时间；

在事务活动的记录中，存储所述一个或更多关键值和其他事务信息，所述事务信息至少包括已向其提供一个或更多关键值的每个网站的站点识别符，

确定是否已创建新的网络钓鱼站点识别符，其中在确定已创建所述新的网络钓鱼站点识别符之后，所述方法进一步包括：

比较所述新的网络钓鱼站点识别符与关键值已先前向其提供的已记录站点的站点识别符，其中在确定所述新的网络钓鱼站点识别符中的至少一者与所述站点识别符中的至少一者匹配之后，所述方法进一步包括：

使用来自事务活动的所述记录的信息，向为所述站点提供所述关键值的用户提供网络钓鱼通知，所述网络钓鱼通知包括所述关键值被提供给所述网络钓鱼站点时的日期和/或时间，以及先前向所述网络钓鱼站点提供的实际关键值，来自事务活动的所述记录的信息至少包括所述实际关键值；以及

将网络钓鱼通知提供给所述网络钓鱼站点冒充的贸易商、信用资料社或执法机构中的至少一个，所述网络钓鱼通知包括所述关键值被提供给所述网络钓鱼站点时的日期和/或时间。

2.如权利要求1所述的方法，其中所述新的网络钓鱼站点识别符是新发现的网络钓鱼站点的站点识别符。

3.如权利要求2所述的方法，其中所述新的网络钓鱼站点识别符包括所述新发现的网络钓鱼站点的统一资源定位符。

4.如权利要求2所述的方法，其中所述新的网络钓鱼站点识别符包括所述新发现的网络钓鱼站点的因特网协议地址。

5.如权利要求1所述的方法，其中在确定所述新的网络钓鱼站点识别符中的至少一者与所述站点识别符中的至少一者不匹配之后，作出尚未向已发现是网络钓鱼站点的站点提供关键值的确定。

6.如权利要求1所述的方法，其中所述网络钓鱼通知进一步包括所述网络钓鱼站点所冒充的合法贸易商的通知。

7.如权利要求1所述的方法，其进一步包括采取保护性行动以提供免受所述网络钓鱼站点的欺骗的保护。

8.如权利要求7所述的方法，其中所述采取保护性行动包括停用与所述网络钓鱼站点相关联的任何网络钓鱼电子邮件。

9.如权利要求1所述的方法，其进一步包括确定是否已经向站点提供所述关键值。

10.如权利要求9所述的方法，其中确定已经向站点提供所述关键值之后，所述方法进一步包括创建事务记录，所述事务记录包括所述站点的站点识别符。

11.如权利要求10所述的方法，其进一步包括存储所述事务记录。

12.如权利要求11所述的方法，其中将所述事务记录存储在包括多个事务记录的事务记录存储装置中。

13.如权利要求12所述的方法，其中所述比较所述新的网络钓鱼站点识别符与关键值已先前向其提供的站点的站点识别符包括确定所述新的网络钓鱼站点识别符中的任何一个是否与所述事务记录中包含的所述站点识别符的任何一个匹配。

14.如权利要求11所述的方法，其进一步包括向安全性公司提供所述事务记录。

15.如权利要求1所述的方法，其中将所述站点识别符包含在万维网浏览器的高速缓存器内。

16.如权利要求1所述的方法，其中将所述站点识别符包含在电子邮件内。

17.一种用于提供网络钓鱼通知的系统，其包括：

在与网站的事务期间，确定向所述网站提供一个或更多关键值的装置；

用于在确定所述一个或更多关键值已经被提供给所述网站之后，创建事务记录的装置，所述事务记录包括所述网站的站点识别符和以下中的一个或更多个：(1)所提供的关键值；(2)所提供的关键值的类型；(3)提供关键值时的日期；和(4)提供关键值时的时间

在事务活动的记录中存储所述一个或更多关键值和其他事务信息的装置，所述事务信息至少包括已向其提供一个或更多关键值的每个网站的站点识别符，

确定是否已创建新的网络钓鱼站点识别符的装置，其中在确定已创建所述新的网络钓鱼站点识别符之后，所述系统进一步包括：

比较所述新的网络钓鱼站点识别符与关键值已先前向其提供的已记录站点的站点识别符的装置，其中在确定所述新的网络钓鱼站点识别符中的至少一者与所述站点识别符中的至少一者匹配之后，所述系统进一步包括：

使用来自事务活动的所述记录的信息，向为所述站点提供所述关键值的用户提供网络钓鱼通知的装置，所述网络钓鱼通知包括所述关键值被提供给所述网络钓鱼站点时的日期和/或时间，以及先前向所述网络钓鱼站点提供的实际关键值，来自事务活动的所述记录的信息至少包括所述实际关键值；以及

将网络钓鱼通知提供给所述网络钓鱼站点冒充的贸易商、信用资料社或执法机构中的至少一个的装置，所述网络钓鱼通知包括所述关键值被提供给所述网络钓鱼站点时的日期和/或时间。