[发明专利]一种短地址安全校验系统及方法

权利要求书

1.一种短地址安全校验系统，其特征在于：包括第三方业务用户中间件和服务器，所述第三方业务用户中间件包括第三方应用，所述服务器包括短地址安全验证服务器、短地址查询服务器和安全反馈服务器，所述第三方应用包括智能终端应用、PC端应用、业务云平台，所述第三方业务用户中间件与服务器网络连接；所述第三方业务用户中间件用于向服务器发送短地址请求验证，所述服务器中的短地址安全验证服务器用于验证由第三方业务用户中间件传来短地址的安全性，所述短地址查询服务器内部包括有热门地址数据库、字母排序数据库、最新短地址数据库，所述服务器中的短地址查询服务器用于查询短地址信息和记录其是否安全，所述服务器中的安全反馈服务器用于通过第三方业务用户中间件传来的短地址获取其访问的详细具体地址并将短地址安全验证服务器的验证结果、短地址查询服务器的验证结果反馈发送至第三方业务用户中间件中。

2.一种短地址安全校验方法，其特征在于：包括短地址安全校验系统，包括第三方业务用户中间件和服务器，所述第三方业务用户中间件包括第三方应用，所述服务器包括短地址安全验证服务器、短地址查询服务器和安全反馈服务器，所述第三方应用包括智能终端应用、PC端应用、业务云平台，所述第三方业务用户中间件与服务器网络连接；所述第三方业务用户中间件用于向服务器发送短地址请求验证，所述服务器中的短地址安全验证服务器用于验证由第三方业务用户中间件传来短地址的安全性，所述短地址查询服务器内部包括有热门地址数据库、字母排序数据库、最新短地址数据库，所述服务器中的短地址查询服务器用于查询短地址信息和记录其是否安全，所述服务器中的安全反馈服务器用于通过第三方业务用户中间件传来的短地址获取其访问的详细具体地址并将短地址安全验证服务器的验证结果、短地址查询服务器的验证结果反馈发送至第三方业务用户中间件中；其方法如下：

A、所述第三方应用将准备访问的短地址单个或批量输入到第三方业务用户中间件中；

B、第三方业务用户中间件获取短地址后，向安全反馈服务器发送短地址进行校验；

C、安全反馈服务器收到短地址后，将短地址转换为详细具体的访问地址，同时将短地址和详细具体的访问地址分别发送给短地址安全验证服务器和短地址查询服务器进行验证；

D、发送给短地址安全验证服务器和短地址查询服务器同时对短地址和详细具体的访问地址进行验证，其方法如下：

D1、短地址查询服务器同时将短地址和详细具体的访问地址分别进行按热门地址查询、按字母排序查询、按最新短地址查询，短地址查询服务器的热门地址数据库存储有热门短地址、热门详细具体的访问地址以及地址安全性，短地址查询服务器搜索热门地址数据库内部数据来判断短地址、详细具体的访问地址是否存在于热门地址数据库中，如果短地址、详细具体的访问地址在热门地址数据库中，则得到其是否安全的结论；所述短地址查询服务器的字母排序数据库根据地址一级域名开头首字母建立数据库、索引以及相应地址安全性，短地址查询服务器搜索字母排序数据库内部数据来判断短地址、详细具体的访问地址是否存在于字母排序数据库中，如果短地址、详细具体的访问地址在字母排序数据库中，则得到其是否安全的结论；所述短地址查询服务器的最新短地址数据库存储最近的短地址、详细具体的访问地址以及地址安全性，短地址查询服务器搜索最新短地址数据库内部数据来判断短地址、详细具体的访问地址是否存在于最新短地址数据库中，如果短地址、详细具体的访问地址在最新短地址数据库中，则得到其是否安全的结论；

所述短地址查询服务器查询检测完毕后，向安全反馈服务器发送短地址和对应详细具体访问地址的安全验证结果；

D2、所述短地址安全验证服务器验证由安全反馈服务器传来短地址以及详细具体访问地址的安全性；方法如下：

D21、所述短地址安全验证服务器解析详细具体访问地址并获取一级域名，短地址安全验证服务器将一级域名与地址白名单对比来看一级域名是否在合法域名中；

D22、所述短地址安全验证服务器验证详细具体地址路径是否合法并验证其是否包含木马链接；

D23、所述短地址安全验证服务器访问该短地址以及详细具体访问地址的链接，并用爬虫引擎查找访问的网页是否含木马或木马链接；

所述短地址安全验证服务器检测完毕后，将短地址和对应详细具体访问地址以及是否安全标示传入短地址查询服务器中存储，并向安全反馈服务器发送短地址和对应详细具体访问地址的安全验证结果；

E、安全反馈服务器接收短地址查询服务器和短地址安全验证服务器反馈的短地址安全验证结果，并最终得到短地址的安全验证结果；然后安全反馈服务器通过消息服务器将短地址的安全验证结果信息反馈到第三方业务用户中间件中。