[發明專利]檢測撞庫攻擊的方法及裝置

有效

• 申請號: 201610294653.4
• 申請日: 2016-05-05
• 公開（公告）號: CN107347052B
• 公開（公告）日: 2020-07-14
• 發明（設計）人: 郭家龍
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京展翅星辰知識產權代理有限公司 11693
• 代理人: 王文生

1.一種檢測撞庫攻擊的方法，其特征在于，該方法包括以下步驟：

獲取預定時間內接收到的登錄請求的源IP地址和登錄信息，所述登錄信息包括用戶名、密碼；

根據獲取到的源IP地址和登錄信息，確定所述獲取到的源IP地址中具有高頻登錄行為的源IP地址；

根據所述具有高頻登錄行為的源IP地址發起的登錄請求所使用的密碼中具有語義的密碼的占比，判斷所述源IP地址在所述預定時間內發起的登錄請求是否為撞庫攻擊，其中，所述具有語義的密碼為具有語義的概率超過預定概率閾值的密碼；

其中，基于預先生成的語言模型計算所述源IP地址在所述預定時間內發起的登錄請求所使用的密碼具有語義的概率。

2.根據權利要求1所述的方法，其特征在于，獲取預定時間內接收到的登錄請求的源IP地址和登錄信息的步驟包括：

獲取服務器端的HTTP服務器日志、動態語言日志和/或數據庫日志；

基于所述HTTP服務器日志、動態語言日志和/或數據庫日志，提取所述預定時間內接收到的登錄請求的源IP地址和登錄信息。

3.根據權利要求1所述的方法，其特征在于，根據獲取到的源IP地址和登錄信息，確定所述獲取到的源IP地址中具有高頻登錄行為的源IP地址的步驟包括：

根據獲取到的源IP地址和登錄信息，提取出所述獲取到源IP地址中每個源IP地址發起的登錄請求的登錄信息；

根據提取出的每個源IP地址發起的登錄請求的登錄信息，確定所述源IP地址是否具有高頻登錄行為。

4.根據權利要求1所述的方法，其特征在于，根據所述具有高頻登錄行為的源IP地址發起的登錄請求所使用的密碼中具有語義的密碼的占比，判斷所述源IP地址在所述預定時間內發起的登錄請求是否為撞庫攻擊的步驟包括：

計算所述具有高頻登錄行為的源IP地址在所述預定時間內發起登錄請求所使用的密碼具有語義的概率，以確定所述密碼中具有語義的密碼；

統計所述源IP地址在所述預定時間內發起登錄請求所使用的密碼中具有語義的密碼的占比是否超過第一預定比值；

基于上述統計結果，確定所述具有高頻登錄行為的源IP地址發起的登錄請求是否為撞庫攻擊。

5.根據權利要求4所述的方法，其特征在于，根據所述具有高頻登錄行為的源IP地址發起的登錄請求所使用的密碼中具有語義的密碼的占比，判斷所述源IP地址在所述預定時間內發起的登錄請求是否為撞庫攻擊的步驟還包括：

統計所述預定時間內所述具有高頻登錄行為的源IP地址發起登錄請求所使用的用戶名的去重用戶名數與所述源IP地址發起的登錄請求數的比值是否超過第二預定比值；和/或

統計所述預定時間內所述具有高頻登錄行為的源IP地址發起登錄請求所使用的密碼的去重密碼數與所述源IP地址的發起登錄請求所使用的用戶名的去重用戶名數的比值是否超過第三預定比值。

6.一種檢測撞庫攻擊的裝置，其特征在于，該裝置包括：

獲取單元，用于獲取預定時間內接收到的登錄請求的源IP地址和登錄信息，所述登錄信息包括用戶名、密碼；

確定單元，用于根據獲取到的源IP地址和登錄信息，確定所述獲取到的源IP地址中具有高頻登錄行為的源IP地址；

判斷單元，用于根據所述具有高頻登錄行為的源IP地址發起的登錄請求所使用的密碼中具有語義的密碼的占比，判斷所述源IP地址在所述預定時間內發起的登錄請求是否為撞庫攻擊，其中，所述具有語義的密碼為具有語義的概率超過預定概率閾值的密碼；

其中，基于預先生成的語言模型計算所述源IP地址在所述預定時間內發起的登錄請求所使用的密碼具有語義的概率。

7.根據權利要求6所述的裝置，其特征在于，所述獲取單元包括：

日志獲取子單元，用于獲取服務器端的HTTP服務器日志、動態語言日志和/或數據庫日志；

信息提取子單元，用于基于所述HTTP服務器日志、動態語言日志和/或數據庫日志，提取所述預定時間內接收到的登錄請求的源IP地址和登錄信息。