[发明专利]一种基于email地址识别的侦测方法

说明书

本发明提供一种基于email地址识别的侦测方法，包括：从服务器端接收一email地址的邮件操作产生的数据包以获取email参数集W；基于所述参数集W选定多个元素以更新历史记录数据库，所述多个元素至少包含本次邮件操作事件的类型、email地址参数及事件时间戳；基于所述历史数据库统计每一个元素的使用习惯向量以构成参数集W对应的使用习惯向量集L，所述使用习惯向量至少包括以下向量的至少一种：元素出现比例的第一分布向量及每个元素对应邮件操作事件时间频率的第二分布向量；针对所述使用习惯向量集L进行聚类分析，并根据聚类结果侦测异常email地址。本发明能够提供email侦测的准确度。

技术领域

本发明涉及计算机领域，特别涉及一种基于email地址识别的侦测方法。

背景技术

随着计算机技术的不断发展，电子邮件(email)已成为组织、公司及个人的主要通信手段。电子邮件运行简单、高效，更重要的是它几乎没有成本，使得它得到了广泛的使用。不过正是这些优点对于全世界的email用户而言又成了问题，由于电子邮件的简单便捷，大量电子邮件的收发及运行被不良发件人滥用，产生垃圾邮件。用户经常遭到垃圾邮件的轰炸，垃圾邮件包括大量的未经请求的、非法的email，而不良发件人的成本却几乎为零。

针对不良发件人及垃圾邮件，现有技术主要提出了以下几种方案：

一、过滤法：在这种情况下，利用用户生成的列表，或用数学算法推导出的一组规则将收件人接收到的email分类。这种过滤法的例子是白名单、黑名单、以及Bayesian过滤器。尽管这种技术可在短期有用，但对于长期的email交换则不切实际，因为它们会导致垃圾邮件滥发人(spammer)的竞争(arms-race)，并且经常会造成伪-肯定(合法的email被丢弃)或伪-否定(非法的email被接受)，尽管这种方案被越来越多地采用，但它们仅是权宜措施，垃圾邮件滥发人数的增多，使得过滤机制失去了作用。

二、询问-回答法：在这种情况下，收件人(或他使用的邮件阅读软件)在收到来自陌生发件人的email时，产生并发送一个对所述地发件人的询问。这一询问是自动应答器很难回答的，但人却很容易回答。该发件人一旦回答了该询问，他就被添加到收件人的合法发件人的列表上了。尽管该系统可能的确减少了收件人收信箱内的“垃圾邮件”，但它给发件人附加了一个被许多人认为是反直觉(conter-intutitive)的负担。因此，这一方案未被广泛地采用。

三、签名法：在这种情况下，发件人必须使用某种形式的加密方法为他的email加上签名。于是收件人就可以检验发件人的身份，并且，由此通过将该签名和该发件人已知的加密身份进行匹配来检验该email的真实性。该方案现有的实现方式的问题是他们需要对收件人和发件人一方的加密机制做过多的理解。此外，目前还没有任何一种所提出的方案可提供一个可行的(scalable)、加密身份交换机制。因此，该方案未被广泛采用。

四、契约(Escrow)和合同(bond)法：在这种情况下，发件人必须将一定量的钱款放到契约里或提供合同以便将email发送给他的收件人。相反，如果收件人感到或可以证明发件人发出了一个非法的email，他就可以收取这笔钱款。除了是否可行的问题以外，该方案的主要问题是它假设收件人的行为是诚信的，然而这一点却是不可担保的。因此，该方案未被广泛地采用。

五、邮票法：在这种情况下，发件人必须为一张邮票支付费用以便发送一封email。代替现款，一张邮票也可能要求CPU做大量的计算，或要求发件人一方做一些其它的操作。总之，该方案对于很少发送email的发件人是容易的，但对于那些发送垃圾邮件的人则变得十分昂贵。而该方案的问题是：它要求对现有的基础设施做大量的改造，以便收款或者检验CPU的计算结果。因此，该方案未被广泛地采用。