[发明专利]一种鱼叉邮件检测方法、装置、电子设备及可读存储介质在审
| 申请号： | 201910927382.5 | 申请日： | 2019-09-27 |
| 公开（公告）号： | CN110648118A | 公开（公告）日： | 2020-01-03 |
| 发明（设计）人： | 蒲大峰;樊谦君;杨玉华 | 申请（专利权）人： | 深信服科技股份有限公司 |
| 主分类号： | G06Q10/10 | 分类号： | G06Q10/10 |
| 代理公司： | 44285 深圳市深佳知识产权代理事务所(普通合伙) | 代理人： | 王兆林 |
| 地址： | 518055 广东省深圳市南*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种鱼叉邮件检测方法，针对PE文件的附件，本申请通过实际图标样式与真实图标样式之间的匹配结果，确定出该PE文件是否使用了虚假的、伪装过的、用于骗取收件人信任的假图标文件，并在确定使用了假图标文件时，将该PE文件作为附件的待测邮件判定为鱼叉邮件。相比于现有技术，本申请无需耗费较长时间对附件实际执行的操作进行判断，若该PE文件使用了虚假的、经过伪装的图像文件，即可基于这一伪装行为快速确定出该PE文件为非正常附件，从而确定该待测邮件为鱼叉邮件，操作简单易行、效率更高、漏判率更低。本申请还同时公开了一种鱼叉邮件检测装置、电子设备及可读存储介质，具有上述有益效果。 | ||
| 搜索关键词： | 鱼叉 伪装 图标文件 图标样式 邮件检测 申请 可读存储介质 电子设备 快速确定 匹配结果 图像文件 邮件判定 收件 | ||
【主权项】：
1.一种鱼叉邮件检测方法，其特征在于，包括：/n从待测邮件中获取作为附件的PE文件；/n从所述PE文件包含的图标文件中获取实际图标样式；/n判断所述实际图标样式是否匹配于真实图标样式；其中，所述真实图标样式为从文件类型为所述PE文件的真实图标文件中提取到的图标样式；/n若所述实际图标样式不匹配于所述真实图标样式，则判定所述待测邮件为鱼叉邮件。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司，未经深信服科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910927382.5/，转载请声明来源钻瓜专利网。
- 上一篇：一种薪资统计发放及校核系统
- 下一篇：培训方法及装置、存储介质及电子设备
- 同类专利
- 专利分类
G06 计算；推算；计数
G06Q 专门适用于行政、商业、金融、管理、监督或预测目的的数据处理系统或方法；其他类目不包含的专门适用于行政、商业、金融、管理、监督或预测目的的处理系统或方法
G06Q10-00 行政；管理
G06Q10-02 .预定，例如用于门票、服务或事件的
G06Q10-04 .预测或优化，例如线性规划、“旅行商问题”或“下料问题”
G06Q10-06 .资源、工作流、人员或项目管理，例如组织、规划、调度或分配时间、人员或机器资源；企业规划；组织模型
G06Q10-08 .物流，例如仓储、装货、配送或运输；存货或库存管理，例如订货、采购或平衡订单
G06Q10-10 .办公自动化，例如电子邮件或群件的计算机辅助管理
G06Q 专门适用于行政、商业、金融、管理、监督或预测目的的数据处理系统或方法；其他类目不包含的专门适用于行政、商业、金融、管理、监督或预测目的的处理系统或方法
G06Q10-00 行政；管理
G06Q10-02 .预定，例如用于门票、服务或事件的
G06Q10-04 .预测或优化，例如线性规划、“旅行商问题”或“下料问题”
G06Q10-06 .资源、工作流、人员或项目管理，例如组织、规划、调度或分配时间、人员或机器资源；企业规划；组织模型
G06Q10-08 .物流，例如仓储、装货、配送或运输；存货或库存管理，例如订货、采购或平衡订单
G06Q10-10 .办公自动化，例如电子邮件或群件的计算机辅助管理
