[发明专利]用于域名假冒检测的系统、方法和域名令牌化有效
| 申请号： | 201880041998.6 | 申请日： | 2018-05-17 |
| 公开（公告）号： | CN110785979B | 公开（公告）日： | 2021-02-05 |
| 发明（设计）人： | 迈克尔·希夫曼 | 申请（专利权）人： | 法赛特安全公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12;H04L12/24 |
| 代理公司： | 中原信达知识产权代理有限责任公司 11219 | 代理人： | 杨宝霏;夏凯 |
| 地址： | 美国加利*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 描述了用于检测域名系统(DNS)中的域名假冒的系统和方法。不法方可以在所述DNS中注册假冒与公司相关联的域名的域名，以试图基于用户对该公司的信任将所述用户引诱到恶意目的地网络地址。由于所述公司的域与恶意活动相关联，因此这可能导致所述公司的在线形象被淡化。在实施例中，描述了一种从订户接收包括所述订户希望保护、忽略或给予特殊审查的域名的输入的系统。所述系统接收在所述DNS中注册的域名的实例，并且执行确定所述域名是否正在试图假冒所述订户的域名的方法。生成警报以使所述订户可以采取校正措施。 | ||
| 搜索关键词： | 用于 域名 假冒 检测 系统 方法 令牌 | ||
【主权项】：
1.一种用于确定域名系统(DNS)名称字符串何时假冒感兴趣的名称的系统，所述系统包括：/n数据库，所述数据库存储所述感兴趣的名称和所允许的名称；/n过滤模块，所述过滤模块配置为确定所述DNS名称字符串是否与所允许的名称匹配；/n预处理模块，所述预处理模块配置为在所述过滤模块确定所述DNS名称字符串与所允许的名称不匹配时移除出现在所述DNS名称字符串内的字符类型的实例，以生成处理后的DNS名称字符串，/n令牌解析器模块，所述令牌解析器模块配置为在所述过滤模块确定所述DNS名称字符串与所允许的名称不匹配时基于所述处理后的DNS名称字符串来生成候选字符串，使得所述候选字符串与所述DNS名称字符串不同，但读着与所述DNS名称字符串相似；以及/n匹配引擎，所述匹配引擎存储多种匹配算法，所述多种匹配算法中的每一种将两个字符串进行比较以确定他们是否匹配，所述匹配引擎配置为(i)从所述令牌解析器模块接收所述候选字符串，(ii)针对所述多种匹配算法中的至少一种，使用所述匹配算法来处理所述候选字符串和所述感兴趣的名称，以基于与所述匹配算法相关联的标准来确定所述候选字符串是否与所述感兴趣的名称匹配，并且(iii)在确定(ii)所述候选字符串与所述感兴趣的名称匹配时，生成指示所述DNS名称字符串假冒了所述感兴趣的名称的警报报告。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于法赛特安全公司，未经法赛特安全公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201880041998.6/，转载请声明来源钻瓜专利网。
