[发明专利]互联网基础资源及其关系模型、及模型的构建、应用方法有效
申请号: | 202110261760.8 | 申请日: | 2021-03-10 |
公开(公告)号: | CN113079034B | 公开(公告)日: | 2022-12-20 |
发明(设计)人: | 惠榛;张鸿;马秉楠;王大伟;党向磊;燕敬博;周润林;周波 | 申请(专利权)人: | 国家计算机网络与信息安全管理中心 |
主分类号: | H04L41/14 | 分类号: | H04L41/14;H04L61/4511;H04L9/40 |
代理公司: | 工业和信息化部电子专利中心 11010 | 代理人: | 罗丹 |
地址: | 100029*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 互联网 基础 资源 及其 关系 模型 构建 应用 方法 | ||
1.一种互联网基础资源及其关系模型的应用方法,其特征在于,所述互联网基础资源及其关系模型由如下方法构建而成:
将相同类型的互联网基础资源以集合的形式表示,以获得多个集合;
获取每个所述互联网基础资源的属性以及各个所述互联网基础资源之间的关系;
基于所述多个集合、每个所述互联网基础资源的属性以及各个所述互联网基础资源之间的关系,构建互联网基础资源及其关系模型;
所述将相同类型的互联网基础资源以集合的形式表示,以确定多个集合,包括:
将所有IP地址以集合的形式表示,以获得IP地址的集合;
将所有域名以集合的形式表示,以获得域名的集合;
将所有证书以集合的形式表示,以获得证书的集合;
将所有实体以集合的形式表示,以获得实体的集合;
所述获取每个所述互联网基础资源的属性,包括:
获取每个IP地址的IP地址信息、HTTPS域名集合、证书MD5集合、首次出现时间、最后出现时间、IP地址所在地理位置的国家信息、与IP地址相关的分区或区域信息、与IP地址相关的城市信息、IP地址所在地理位置的街道信息、与IP地址相关的邮政编码、与地点相关的时区信息、与IP地址相关的最精细位置元素的纬度和经度、与IP地址相关的运营商信息、与IP地址相关的自治系统号、与IP地址相关的域名、IP所在的网络设备信息、IP所在设备的网络设备接入方式信息;
获取每个域名的域名信息、cname记录集合、ns记录集合、当前解析IP地址、域名上的URL、域名服务商;
获取每个证书的MD5、服务器名称server_name、证书链md5、证书链信息、颁发者国家、颁发者省份、颁发者地区、颁发者组织、颁发者单位、颁发者通用名、颁发者邮箱、证书拥有者国家、证书拥有者省份、证书拥有者地区、证书拥有者组织、证书拥有者单位、证书拥有者通用名、证书拥有者邮箱、证书序列号、证书生效时间、证书过期时间、备用域名、首次出现时间、最后出现时间;
获取每个实体的名称、所属国家、所属省份、所属城市、所属组织、邮箱、电话;
各个所述互联网基础资源之间的关系包括:静态关系和动态关系;
所述静态关系包括:域名之间的层次关系、域名和IP地址之间的关系、域名和证书之间的关系、IP地址和实体之间的关系、域名和实体之间的关系、证书和实体之间的关系;
所述动态关系包括:IP地址之间的关系;
各个所述互联网基础资源之间的关系还包括:属性交叉关系;
所述属性交叉关系包括:注册者交叉关系和承载域名交叉关系;
所述应用方法,包括:
根据输入的两个互联网基础资源以及最长路径阈值n,基于所述互联网基础资源及其关系模型,判断这两个互联网基础资源是否通过至多n个关系构成的关系链相互连接,并输出这条关系链作为这两个互联网基础资源之间的路径。
2.如权利要求1所述的方法,其特征在于,所述应用方法,还包括:
根据输入的互联网基础资源,基于所述互联网基础资源及其关系模型,获取与其相关联的互联网基础资源和关系。
3.如权利要求1所述的方法,其特征在于,所述应用方法,还包括:
基于所述互联网基础资源及其关系模型,判断同一集合中的不同互联网基础资源实际上是否为同一互联网基础资源。
4.如权利要求1所述的方法,其特征在于,所述应用方法,还包括:
根据输入的多个IP地址和聚集阈值m,基于所述互联网基础资源及其关系模型,对所述多个IP地址进行聚类运算,以获得m个IP地址聚类集合。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国家计算机网络与信息安全管理中心,未经国家计算机网络与信息安全管理中心许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110261760.8/1.html,转载请声明来源钻瓜专利网。