电子邮件安全分析制造技术

本文所描述的技术可见地描述了隐藏的消息特质，以帮助用户确定电子邮件是否是真实的或是欺骗性的。隐藏的消息特质通过标识和改变属性而被揭露，这些属性防止隐藏的特质在所绘制的消息中被显示。垃圾消息、网络钓鱼消息以及包括或链接到恶意程序(例如恶意软件、勒索软件)的消息是可能损害收件人的有害消息的示例。这些消息通常依靠欺骗以通过电子邮件过滤系统，并且哄骗用户对消息中的内容采取行动。欺骗通常涉及在消息中包括愚弄自动过滤系统的隐藏的特质。本文所描述的技术通过将可见的特质包括在消息的所绘制的版本中来向用户示出可见的特质。出可见的特质。出可见的特质。

【技术实现步骤摘要】
【国外来华专利技术】电子邮件安全分析

技术介绍

[0001]电子邮件是一种广泛使用的通讯工具，它为个人和团体之间提供了一种快捷并且廉价的通讯方式。垃圾电子邮件、钓鱼电子邮件和包括或链接到恶意程序(例如，恶意软件、勒索软件)的电子邮件对用户、公司和计算设备构成的风险日益增加。已经通过用户使用过滤系统做出了努力，以在电子邮件被接收之前，标识有害的和/或恶意的电子邮件。过滤系统可以使用自然语言处理或其他机制对电子邮件进行分类。目前，没有电子邮件过滤系统是完美的。一些良性电子邮件被误分类为垃圾，而其他垃圾电子邮件则到达用户收件箱。当电子邮件被分类为良性时，存在该电子邮件实际是恶意的很小可能性。当电子邮件被分类为恶意时，存在该电子邮件实际是良性的很小可能性。在企业环境中，一些电子邮件被隔离，而不是将电子邮件递送到垃圾文件夹。隔离文件夹中的电子邮件可以由管理员或其他人评估。但是，这通常是人工评估，是耗时并且容易出错的。

技术实现思路

[0002]本
技术实现思路
被提供以简化的形式介绍概念的选集，这些概念将在以下的具体实施方式中被进一步地描述。本
技术实现思路
不旨在标识所要求保护的主题的关键特征或必要特征，也不旨在单独用于帮助确定所要求保护的主题的范围。
[0003]本文所描述的技术可见地描绘了隐藏的消息特质，以帮助用户确定电子邮件是否是真实的或欺骗性的。隐藏的消息特质是通过标识和改变属性(例如，层叠样式表(“CSS”)和HTML样式标签)来揭露的，这些属性阻止隐藏的特质在所绘制的消息中被显示。附加的分析，诸如链接或病毒分析可以被提供以帮助用户。标识隐藏的特质帮助专家仅通过查看已修改的电子邮件来快速地确定电子邮件包含可疑特性。该技术还可以帮助日常用户避免成为欺诈的受害者。随着时间的推移，本文所描述技术的使用可以通过帮助用户标识应该被避免的电子邮件的隐藏的特性，来对用户进行教育。
[0004]电子消息或文档，包括短信服务(SMS)、多媒体消息服务(MMS)、即时消息(IM)、电子邮件、社交网络消息、网页，甚至普通电子文档，都容易受到可能使消息损害收件人的操纵。垃圾消息、网络钓鱼消息以及包含或链接到恶意程序(例如，恶意软件、勒索软件)的消息是可能损害收件人的有害的消息的示例。这些信息通常依靠欺骗以通过电子邮件过滤系统，并且哄骗用户对消息中的内容采取行动。欺骗通常涉及在消息中包括愚弄自动过滤系统的隐藏的特质。如果这些隐藏的特质对用户是可见的，那么消息的欺骗性质将是明显的。本文所描述的技术通过将可见的特质包括在消息的所绘制的版本中来向用户示出可见的特质。
附图说明
[0005]本专利技术的方面参考所附附图被详细地描述，其中：
[0006]图1是适用于实现技术的方面的示例操作环境的框图；
[0007]图2是示出根据本文所描述的技术的方面，当消息出现时，具有隐藏了隐藏内容的
消息的示图；
[0008]图3是示出根据本文所描述的技术的方面，当消息出现时，具有可见的隐藏内容的消息的示图；根据本文所描述的技术的方面；
[0009]图4是示出根据本文所描述的技术的方面的URL检验报告的示图；
[0010]图5是示出根据本文所描述的技术的方面的假冒报告的示图；
[0011]图6是示出根据本文所描述技术的方面的主题行检验报告的示图；
[0012]图7是示出根据本文所描述技术的方面的电子邮件内容报告的图；
[0013]图8是示出根据本文所描述技术的方面，当消息出现时，具有可见的隐藏内容的消息的示图；根据本文所描述技术的方面；
[0014]图9至图11描绘了根据本技术的方面的用于显示隐藏消息特质的方法的流程图；以及
[0015]图12是适用于实现本技术的方面的示例性计算环境的框图。
具体实施方式
[0016]本技术的方面的主题在本文中被具体描述以满足法定要求。然而，描述本身不旨在限制本专利的范围。相反，专利技术人已经考虑到，所要求保护的主题也可以其他方式被实现，以与其他现有或未来技术结合来包括与本文件中所描述的步骤类似的不同步骤或步骤组合。此外，尽管术语“步骤”和/或“框”在本文中可以被用以暗示所采用的方法的不同元素，但这些术语不应当被解释为暗示本文所公开的各种步骤之中或之间的任何特定顺序，除非并且除了当单个步骤的顺序被明确描述时。
[0017]本文所描述的技术可见地描绘了隐藏的消息特质，以帮助用户确定电子邮件是否是真实的或欺骗性的。隐藏的消息特质是通过标识和改变属性(例如，层叠样式表(“CSS”)和HTML样式标签)来揭露的，这些属性阻止隐藏的特质在所绘制的消息中被显示。附加的分析可以被提供以暴露附加的隐藏的特质，诸如链接或病毒分析。标识隐藏的特质帮助专家仅通过查看已修改的电子邮件来快速地确定电子邮件包含可疑特性。技术还可以帮助日常用户避免成为欺诈的受害者。随着时间的推移，本文所描述技术的使用可以通过帮助用户标识应该被避免的电子邮件的隐藏的特性，来对用户进行教育。
[0018]电子消息或文档，包括短信服务(SMS)、多媒体消息服务(MMS)、即时消息(IM)、电子邮件、社交网络消息、网页，甚至普通电子文档，都容易受到可能使消息损害收件人的操纵。垃圾消息、网络钓鱼消息以及包括或链接到恶意程序(例如，恶意软件、勒索软件)的消息是可能损害收件人的有害的消息的示例。这些信息通常依靠欺骗以通过电子邮件过滤系统，并且哄骗用户对消息中的内容采取行动。欺骗通常涉及在消息编码中包括愚弄自动过滤系统的隐藏特质。如果这些隐藏特质对用户是可见的，那么消息的欺骗性质将是明显的。本文所描述的技术通过将隐藏特质包括在消息的所绘制的版本中来向用户示出隐藏特质。
[0019]隐藏特质包括隐藏的内容。为了防止被过滤系统检测到，但愚弄过滤系统，发件人可以改变消息编码，以在正文文本、主题行文本、链接描述、电子邮件地址和当被绘制时对用户不可见的其他部分中包括内容(例如，单词、字母、符号)。例如，一些过滤器查看消息内容内的关键词或单词串，以将消息分类为垃圾。发件人通过在单词的字母之间包括单词或字符来从过滤器中隐藏这些单词或字符串，以防止过滤器标识消息内容中的单词。样式被
使用以使这些额外的符号或单词对用户不可见，因此所绘制的消息文本对用户看上去是正常的。本技术标识消息编码内的隐藏的内容，并且改变与隐藏的内容相关联的样式，以使隐藏的内容对用户可见。隐藏的内容也可以利用可见的特性被显示，可见的特性指示它之前被隐藏。例如，隐藏的内容可以利用删除线、不同于其他文本的颜色、不同于其他文本的字体、不同的字体尺寸等被显示。
[0020]隐藏的特质还可以包括欺骗性的链接和附件。这些隐藏的特质可以通过向用户呈现链接分析或文档分析来暴露。
[0021]本文所描述的技术可以被自动地应用于垃圾文件夹或隔离文件夹中的电子邮件。备选地，“示出隐藏的特质”按钮可以触发隐藏的特质的视图。隐藏的特质按钮可以激活针对整个消息或仅部分消息的隐藏的特质的视图。例如，电子邮件消息可以具有与消息正文、主题行、(多个)地址行等相关联的不同的按钮本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种用于显示电子消息的隐藏的消息特质的方法，包括：接收包括消息编码的消息，所述消息编码包括文本和限定针对所述文本的显示特性的样式指令；解析所述消息编码以构建多个内容盒，所述多个内容盒各自包括文本元素和样式指令；通过检查与来自所述多个内容盒的第一内容盒相关联的第一样式指令，确定所述第一内容盒是隐藏的特质；响应于所述确定，利用不同于所述第一样式指令的第二样式指令替换所述第一样式指令，以创建经更新的第一内容盒，其中所述第二样式指令使所述经更新的第一内容盒中的所述文本元素在所述消息被绘制时对用户是可见的；以及使用所述经更新的第一内容盒绘制所述消息。2.根据权利要求1所述的方法，其中所述确定所述第一内容盒是隐藏的特质包括：将所述第一样式指令与限定隐藏的内容的多个规则进行比较。3.根据权利要求2所述的方法，其中，所述多个规则中的一个规则是：所述第一样式指令中的字体尺寸小于阈值尺寸。4.根据权利要求2所述的方法，其中，所述多个规则中的一个规则是：所述第一样式指令中的文本颜色在针对所述第一内容盒的背景颜色的阈值相似度内。5.根据权利要求1所述的方法，其中，所述第二样式指令被选择以向所述第一内容盒中的所述文本元素分配字体尺寸，所述字体尺寸也被分配给位于所述第一内容盒邻近的一个或多个内容盒中的不同文本元素。6.根据权利要求5所述的方法，其中，所述第二样式指令包括：不同于第二字体颜色的字体颜色，所述第二字体颜色由与邻近的上下文盒相关联的不同样式指令指定。7.根据权利要求1所述的方法，其中，所述消息还包括图像，并且所述方法还包括：确定所述图像描绘文本，并且作为确定所述图像描绘文本的结果，在所述图像周围添加可见边框，以向所述用户示出所述图像是呈现于所述消息中的。8.一种用于显示电子消息的隐藏的消息特质的方法，包括：接收所述消息；接收用户指令，...

【专利技术属性】
技术研发人员：李伟生，
申请(专利权)人：微软技术许可有限责任公司，
类型：发明
国别省市：