[發明專利]一種基于電子郵件指紋特征的垃圾郵件檢測裝置及方法

在審

• 申請號: 201110182521.X
• 申請日: 2011-06-30
• 公開（公告）號: CN102857404A
• 公開（公告）日: 2013-01-02
• 發明（設計）人: 龔少暉;陳其芳
• 申請（專利權）人: 廈門三五互聯科技股份有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58
• 代理公司: 廈門市新華專利商標代理有限公司 35203
• 代理人: 朱凌

1.一種基于電子郵件指紋特征的垃圾郵件檢測裝置，其特征在于，包括：

指紋特征提取模塊，設置在服務器或客戶端，用于提取實時郵件中的多個指紋特征數據；

統計分析中心，與指紋特征提取模塊相連而接收實時郵件的多個指紋特征數據，該統計分析中心根據上述指紋特征數據而形成以預設時間為統計周期的指紋特征數據庫，該指紋特征數據庫導出形成指紋特征核心數據庫；

檢測判斷模塊，與統計分析中心相連而獲取指紋特征核心數據庫，該檢測判斷模塊還與指紋特征提取模塊相連而獲取實時郵件中的多個指紋特征數據并與指紋特征核心數據庫相比較而判斷當前郵件是否為垃圾郵件；

該多個指紋特征數據選自發信源IP地址、發信源標識、Mail電子郵箱地址、MR往來關系、昵稱、主題、郵件正文開頭段、郵件正文結束段、內嵌資源信息、外鏈圖片、受益Email、受益域名、受益電話、受益即時通訊號碼或者郵件HTML結構。

2.如權利要求1所述的一種基于電子郵件指紋特征的垃圾郵件檢測裝置，其特征在于，該預設時間為自然日。

3.一種基于電子郵件指紋特征的垃圾郵件檢測方法，其特征在于，包括形成指紋特征核心數據庫的步驟以及對實時郵件進行檢測的步驟；

該形成指紋特征核心數據庫的步驟，具有如下步驟：

1-①、服務器或客戶端提取實時郵件中的多個指紋特征數據，并產生樣本；

1-②、服務器或客戶端將上述樣本發送至統計分析中心，該統計分析中心經分析統計并生成以預設時間為統計周期的指紋特征數據庫；再按導出規則將所有特征導出為指紋特征核心數據庫；

該對實時郵件進行檢測的步驟，具有如下步驟：

2-①、服務器或客戶端從統計分析中心下載指紋特征核心數據庫；

2-②、以指紋特征核心數據庫為基準，將服務器或客戶端提取的實時郵件中的多個郵件特征數據進行一一對比而進行垃圾定性識別；

其中，該多個指紋特征數據選自發信源IP地址、發信源標識、Mail電子郵箱地址、MR往來關系、昵稱、主題、郵件正文開頭段、郵件正文結束段、內嵌資源信息、外鏈圖片、受益Email、受益域名、受益電話、受益即時通訊號碼或者郵件HTML結構。

4.如權利要求3所述的一種基于電子郵件指紋特征的垃圾郵件檢測方法，其特征在于，該預設時間為自然日。

5.如權利要求3所述的一種基于電子郵件指紋特征的垃圾郵件檢測方法，其特征在于，該指紋特征數據庫中對應于上述特征而分別形成有IP指紋、Mail指紋、MR指紋、NK指紋、Subject指紋、Head指紋、Tail指紋、Cimg指紋、Img指紋、Email指紋、Url指紋、Phone指紋、IM指紋以及Html指紋，該IP指紋對應于發信源IP地址并用于描述特定IP地址在近λ_day天內主機標識、發信人及郵件量的累計量；該Mail指紋對應于Mail電子郵箱地址并用于描述最近λ_day天內發信源IP地址、主機標識及郵件量的積累量；該MR指紋對應于MR往來關系并用于描述Mail電子郵件地址與Rcpt電子郵件地址是正向發送郵件的累積量；該NK指紋、Subject指紋、Head指紋、Tail指紋、Cimg指紋、Img指紋、Email指紋、Url指紋、Phone指紋、IM指紋以及Html指紋則分別對應于相應特征并用于描述最近λ_day天內關聯郵件的累積量。

6.如權利要求5所述的一種基于電子郵件指紋特征的垃圾郵件檢測方法，其特征在于，該IP指紋的評價指標為：

其中a1，a2和a3皆為自然數，并a1≤2，a2≤200，a3≥2；該IP指紋的導出規則為λ_day天內ε_helo≥2，ε_mail≥2或