[发明专利]在线视频内嵌恶意域名获取及危害性评估的方法

权利要求书

1.在线视频内嵌恶意域名获取及危害性评估的方法,其特征是:所述方法包括以下步骤:

步骤1、通过动态窗口技术获取在线视频内嵌恶意域名，并获取载体视频的相关信息，具体步骤包括：

步骤1.1、输入视频链接；

步骤1.2、初始化模块，初始化标志变量和常量的值，初始化内容如下：(1)视频播放点S_play设置为0s，(2)滑动步长T设置为0s，(3)设定滑动步长上限为T_max，(4)设定最小滑动步长为T_min，(5)设定域名显示跨度为T_display，(6)有效采集次数K设置为0，(7)设定采集上限为K_max，(8)选取视频的截图热点区域，(9)清空域名检测结果集合R；

步骤1.3、截图模块，将视频播放进度条调整至视频播放点S_play，记录该视频帧的加载时间，并根据选取的热点区域对该视频帧进行区域截图，之后将截取的图片传给Ocr模块，转到步骤1.4，Ocr模块将图片中的字符进行识别与提取；

步骤1.4、Ocr结果查询模块，判断Ocr是否已经有识别结果，若有结果则将结果传给字符串检测模块并转到步骤1.5，否则延时100ms后转到步骤1.4；

步骤1.5、字符串检测模块，判断Ocr结果中是否有字符串，若有字符串则将字符串传给域名检测模与提取块并转到步骤1.6，否则转到步骤1.7；

步骤1.6、域名检测与提取模块，若字符串中有域名则将域名提取并加入集合R，有效采集次数K加1，之后转到步骤1.7；

步骤1.7、滑动处理模块，根据不同的Ocr结果，采用不同的滑动策略，具体如下：(1)Ocr结果中没有字符，若当前T≤T_max则令T＝T+T_min，否则令T＝T_max，视频播放点S_play＝S_play+T，转到步骤1.8；(2)Ocr结果中有字符串但没有域名，则令T＝T_min，视频播放点S_play＝S_play+T，转到步骤1.8；(3)Ocr处理结果中有字符串且有域名，则令T＝T_min，视频播放点S_play＝S_play+T_display，转到步骤1.8；

步骤1.8、视频尾检查模块，若S_play≥视频时长，则转到步骤1.10，否则转到步骤1.9；

步骤1.9、有效采集次数检查模块，若K等于K_max，则转到步骤1.10、否则转到步骤1.3；

步骤1.10、结果处理模块，从集合R中逐个提取出域名，并获取该在线视频有关的信息，将域名和在线视频有关信息存入数据库；

步骤2、分析并抽象出所诉在线视频内嵌恶意域名的属性并根据所述属性构建在线视频内嵌恶意域名评价指标，抽象出一级评价指标，并通过分析所述一级评价指标在网络中的体现进一步抽象出二级评价指标；

步骤3、通过分析所述在线视频内嵌恶意域名的一级评价指标、二级评价指标，利用层次分析法构建危害性评价体系；

步骤4、计算得出所述在线视频内嵌恶意域名危害性风险值。

2.根据权利要求1所述的在线视频内嵌恶意域名获取及危害性评估的方法，其特征在于：所述一级评价指标包括域名属性和载体视频属性。

3.根据权利要求2所述的在线视频内嵌恶意域名获取及危害性评估的方法，其特征在于：通过分析所述一级评价指标的域名属性在网络中的体现进一步抽象出域名属性二级评价指标，所述域名属性二级评价指标包括域名字符连续性和内容恶意性；通过分析所述一级评价指标的载体视频属性在网络中的体现进一步抽象出载体视频属性二级评价指标，所述载体视频属性二级评价指标包括载体视频数量、整体可发现性、整体载体视频质量、整体在线播放质量、整体载体视频热度、整体可下载性、整体新上映程度。