[发明专利]一种仿冒域名的识别方法、装置和设备

权利要求书

1.一种仿冒域名的识别方法，其特征在于，包括：

将待识别域名划分为主域名、子域名和域名后缀，包括：

将待识别域名与预设的域名后缀库相匹配；

若匹配成功，待识别域名中与域名后缀库相匹配的部分为域名后缀，再根据所述待识别域名除域名后缀的部分中的点分隔符，将所述待识别域名除域名后缀的部分划分为主域名、子域名，得到待识别域名的主域名、子域名和域名后缀；

若匹配失败，则将所述待识别域名确定为仿冒域名；

对主域名、子域名和域名后缀分别进行仿冒检测，所述仿冒检测包括：对主域名与预设的白域名库中的白域名进行编辑距离计算、对子域名与预设的白主域名库中的白主域名进行匹配、对域名后缀信誉度进行查询；

计算出主域名与白域名库中各个白域名的编辑距离，通过比较编辑距离和预设的门限值，决定下一步是采用子域名与白主域名匹配还是域名后缀信誉查询；如果主域名编辑距离计算结果大于设定的门限值，则主域名没有进行仿冒，需要进一步判断子域名仿冒识别，各级子域名分别与预设的白主域名库中的正常主域名进行匹配运算；

根据仿冒检测结论，得到域名识别结果；

所述对主域名、子域名和域名后缀分别进行仿冒检测，所述仿冒检测包括：对主域名与预设的白域名库中的白域名进行编辑距离计算、对子域名与预设的白主域名库中的白主域名进行匹配、对域名后缀信誉度进行查询，包括：

将主域名与预设的白域名库中的白域名进行编辑距离计算；

若编辑距离计算结果大于预设的门限值，则进行子域名与预设的白主域名库中的白主域名的匹配，由匹配结果得到仿冒检测结论；

若编辑距离计算结果等于零，则进行域名后缀信誉度查询，由查询结果得到仿冒检测结论。

2.如权利要求1所述的仿冒域名的识别方法，其特征在于，

若编辑距离计算结果大于零且小于预设的门限值，则将所述待识别域名确定为仿冒域名。

3.如权利要求2所述的仿冒域名的识别方法，其特征在于，所述门限值的预设过程包括：根据不同的域名长度设置不同的门限值。

4.如权利要求2所述的仿冒域名的识别方法，其特征在于，所述主域名与预设的白域名库中的白域名的编辑距离计算过程，包括：

计算主域名的字符串与预设的白域名库中的白域名的字符串之间的莱文斯坦距离。

5.如权利要求2所述的仿冒域名的识别方法，其特征在于，所述子域名与预设的白主域名库中的白主域名的匹配过程，包括：

将子域名与预设的白主域名库中的白主域名进行匹配；

子域名的字符串中包含白主域名的字符串，所述待识别域名为仿冒域名；

子域名的字符串中不包含白主域名的字符串，所述待识别域名为正常域名。

6.如权利要求2所述的仿冒域名的识别方法，其特征在于，所述域名后缀信誉度查询过程，包括：

将域名后缀在预设的域名后缀信誉库中进行信誉度排名查询；

域名后缀在域名后缀信誉库中低于预设的信誉门限，所述待识别域名为仿冒域名；

域名后缀在域名后缀信誉库中达到预设的信誉门限及以上，所述待识别域名为正常域名。

7.如权利要求1所述的仿冒域名的识别方法，其特征在于，所述将待识别域名划分为主域名、子域名和域名后缀，之前还包括：

将待识别域名与预设的白域名库进行匹配；

匹配成功，所述待识别域名为正常域名；

匹配失败，则进入下一步继续识别。