[发明专利]基于页面特征匹配的钓鱼网站目标域名识别方法

摘要

本发明公开了一种基于页面特征匹配的钓鱼网站目标域名识别方法，包括以下步骤：步骤1：获取一个待识别的钓鱼网站的URL，将该URL地址中嵌套的域名、页面源代码中超链接所包含的域名、搜索引擎搜索结果中的域名和常用的被钓鱼目标域名都加入到目标域名识别范围；步骤2：从目标域名识别范围去除CDN缓存加速服务器的域名；步骤3：目标识别算法的特征相似性计算；步骤4：将目标域名识别范围D中的每个域名的特征相似性S按照从大到小的顺序进行排列，选取相似度最大的域名作为最终的钓鱼网站目标域名，目标检测结束。该基于页面特征匹配的钓鱼网站目标域名识别方法具有识别准确率高的优点。

主权项

一种基于页面特征匹配的钓鱼网站目标域名识别方法，其特征在于，包括以下步骤：步骤1：获取一个待识别的钓鱼网站的URL，URL是网络资源统一定位符；将该URL地址中嵌套的域名、页面源代码中超链接所包含的域名、搜索引擎搜索结果中的域名和常用的被钓鱼目标域名都加入到目标域名识别范围；步骤2：从目标域名识别范围去除CDN缓存加速服务器的域名，形成可疑目标范围集合D；CDN为内容分发网络；步骤3：目标识别算法的特征相似性计算：对可疑目标范围集合D中的每个域名d_j∈D(j＝1，2，...，N)计算基于URL地址特征、搜索特征和页面内容特征的六种特征值M_i(i＝1，...，6)，并计算每种特征的权重W_i，然后计算其特征相似性S：$S=\underset{i=1}{\overset{6}{\Σ}}{W}_i\·M_i$N为可疑目标范围集合D中的域名总数；步骤4：将目标域名识别范围D中的每个域名的特征相似性S按照从大到小的顺序进行排列，选取相似度最大的域名作为最终的钓鱼网站目标域名，目标检测结束。