域名相似度的检测方法、装置和存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114254069A(43)申请公布日2022.03.29(21)申请号202011003143.XG06F16/955(2019.01)(22)申请日2020.09.22(71)申请人中国电信股份有限公司地址100033北京市西城区金融大街31号(72)发明人施丽佳(74)专利代理机构中国贸促会专利商标事务所有限公司11038代理人李昊(51)Int.Cl.G06F16/33(2019.01)G06K9/62(2022.01)G06V30/18(2022.01)G06V30/19(2022.01)G06V10/56(2022.01)G06V10/74(2022.01)权利要求书2页说明书6页附图2页(54)发明名称域名相似度的检测方法、装置和存储介质(57)摘要本发明公开了一种域名相似度的检测方法、装置和存储介质，涉及信息安全领域。域名相似度的检测方法包括：搜索源域名和目标域名的最大公共字符串，其中，在搜索的过程中，在源域名中待匹配的第一字符与目标域名中待匹配的第二字符不同、但第一字符和第二字符的图像相似度大于阈值的情况下，将第一字符添加到最大公共字符串中；根据最大公共字符串的长度度量值，确定源域名和目标域名的相似度。从而，本发明的实施例考虑到了用户在使用域名时，视觉相似性会对用户造成欺骗的情况，因此提高了域名相似度判定的准确性，有利于更准确地确定存在安全风险的网站。CN114254069ACN114254069A权利要求书1/2页1.一种域名相似度的检测方法，包括：搜索源域名和目标域名的最大公共字符串，其中，在搜索的过程中，在所述源域名中待匹配的第一字符与所述目标域名中待匹配的第二字符不同、但所述第一字符和所述第二字符的图像相似度大于阈值的情况下，将所述第一字符添加到最大公共字符串中；根据所述最大公共字符串的长度度量值，确定所述源域名和所述目标域名的相似度。2.根据权利要求1所述的检测方法，还包括：以预设的字体和字号，将字符库中的字符转换为相同尺寸的字符图像；计算每两个字符图像的相似度，作为相应两个字符的图像相似度。3.根据权利要求2所述的检测方法，其中，所述字符图像为二值图像，并且所述计算每两个字符图像的相似度包括：对于每两个字符图像，计算所述两个字符图像中重合的目标颜色像素数，其中，目标颜色像素是指图像中字符所在的像素；将所述目标颜色像素数、与所述两个字符图像中目标颜色像素数的最大值的比值，确定为所述两个字符图像的相似度。4.根据权利要求1所述的检测方法，其中，在搜索的过程中：在所述源域名中待匹配的第一字符与所述目标域名中待匹配的第二字符相同的情况下，将所述第一字符添加到最大公共字符串中，并将所述最大公共字符串的长度度量值加1；以及在所述源域名中待匹配的第一字符与所述目标域名中待匹配的第二字符不同、但所述第一字符和所述第二字符的图像相似度大于阈值的情况下，将所述第一字符添加到最大公共字符串中，并将所述最大公共字符串的长度度量值加上所述相似度、作为更新后的长度度量值。5.根据权利要求1所述的检测方法，其中，所述根据所述最大公共字符串的长度度量值，确定所述源域名和所述目标域名的相似度包括：将所述最大公共字符串的长度度量值与所述目标域名的字符串长度的比值，确定为所述源域名和所述目标域名的相似度。6.根据权利要求1所述的检测方法，其中，在所述源域名中待匹配的第一字符与所述目标域名中待匹配的第二字符不同、但所述第一字符和所述第二字符的图像相似度大于阈值的情况下，将所述第一字符替换为所述第二字符。7.根据权利要求1所述的检测方法，还包括：在所述源域名和所述目标域名的相似度大于预设值的情况下，将所述源域名确定为钓鱼网站。8.一种域名相似度的检测装置，包括：搜索模块，被配置为搜索源域名和目标域名的最大公共字符串，其中，在搜索的过程中，在所述源域名中待匹配的第一字符与所述目标域名中待匹配的第二字符不同、但所述第一字符和所述第二字符的图像相似度大于阈值的情况下，将所述第一字符添加到最大公共字符串中；确定模块，被配置为根据所述最大公共字符串的长度度量值，确定所述源域名和所述目标域名的相似度。2CN114254069A权利要求书2/2页9.根据权利要求8所述的检测装置，还包括：图像相似度计算模块，被配置为以预设的字体和字号，将字符库中的字符转换为相同尺寸的字符图像；以及，计算每两个字符图像的相似度，作为相应两个字符的图像相似度。10.根据权利要求8所述的检测装置，还包括：钓鱼网站确定模块，被配置为在所述源域名和所述目标域名的相似度大于预设值的情况下，将所述源域名确定为钓鱼网站。11.一种域名相似度的检测装置，包括：存储器；以及耦接至所述存储器的处理器，所述处理器被配