[發(fā)明專利]一種郵件檢測(cè)的方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201611239345.8
• 申請(qǐng)日: 2016-12-28
• 公開（公告）號(hào): CN108259415B
• 公開（公告）日: 2022-08-26
• 發(fā)明（設(shè)計(jì)）人: 李玉;黃傳明;王占一;張卓
• 申請(qǐng)（專利權(quán)）人: 北京奇虎科技有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 北京律誠(chéng)同業(yè)知識(shí)產(chǎn)權(quán)代理有限公司 11006
• 代理人: 王玉雙

1.一種郵件檢測(cè)的方法，其特征在于，所述方法包括：

從接收到的待測(cè)郵件中提取郵件頭部分以及郵件正文部分；

對(duì)所述待測(cè)郵件進(jìn)行特征提取，獲得所述待測(cè)郵件的關(guān)鍵特征，其中，所述關(guān)鍵特征包括從待測(cè)郵件的郵件頭部分提取的郵件結(jié)構(gòu)特征以及語(yǔ)義特征，以及，從郵件正文部分提取的文本特征、鏈接特征以及腳本特征；

基于所述待測(cè)郵件的關(guān)鍵特征，確定所述待測(cè)郵件為釣魚郵件的概率；

所述郵件頭部分包括郵件結(jié)構(gòu)信息，所述郵件結(jié)構(gòu)特征從所述郵件結(jié)構(gòu)信息中提取；

所述郵件結(jié)構(gòu)特征包括如下特征的至少一種：

待測(cè)郵件是否為包含多個(gè)分段的混合結(jié)構(gòu)類型；

所述郵件結(jié)構(gòu)信息中包含的分段的個(gè)數(shù)；

所述郵件結(jié)構(gòu)信息中是否包含表單的分段；

所述基于所述待測(cè)郵件的關(guān)鍵特征，確定所述待測(cè)郵件為釣魚郵件的概率包括：

若所述待測(cè)郵件為包含多個(gè)分段的混合結(jié)構(gòu)類型，則增加所述待測(cè)郵件為釣魚郵件的概率；

若所述郵件結(jié)構(gòu)信息中包含的分段的個(gè)數(shù)大于預(yù)設(shè)值，則增加所述待測(cè)郵件為釣魚郵件的概率；

若所述郵件結(jié)構(gòu)信息中包含表單的分段，則增加所述待測(cè)郵件為釣魚郵件的概率。

2.如權(quán)利要求1所述的方法，所述郵件頭部分包括郵件結(jié)構(gòu)信息，所述郵件結(jié)構(gòu)特征從所述郵件結(jié)構(gòu)信息中提取；

所述郵件結(jié)構(gòu)特征還包括如下特征：

所述郵件結(jié)構(gòu)信息中是否包含超鏈接的分段。

3.如權(quán)利要求1所述的方法，所述郵件頭部分包括主題信息，所述語(yǔ)義特征從所述主題信息中提取；

所述語(yǔ)義特征包括如下特征：

所述主題信息中存在的一種或多種第一預(yù)定義詞匯的數(shù)量。

4.如權(quán)利要求3所述的方法，所述第一預(yù)定義詞匯包括如下類型的詞匯的至少一種：

預(yù)設(shè)的危險(xiǎn)詞匯，所述危險(xiǎn)詞匯為引起用戶執(zhí)行與登錄賬號(hào)相關(guān)的操作的詞匯；

預(yù)設(shè)的可疑詞匯，所述可疑詞匯為引起用戶注意的詞匯；

回復(fù)；

轉(zhuǎn)發(fā)。

5.如權(quán)利要求1所述的方法，所述郵件正文部分包括正文顯示的文本信息，所述文本特征從所述正文顯示的文本信息內(nèi)容中提取；

所述文本特征包括如下特征：

所述正文顯示的文本信息中存在的一種或多種第二預(yù)定義詞匯的數(shù)量。

6.如權(quán)利要求5所述的方法，所述第二預(yù)定義詞匯包括如下類型的詞匯的至少一種：

給用戶造成危機(jī)感的詞匯；

引導(dǎo)用戶執(zhí)行指定操作的詞匯；

特定稱呼的詞匯。

7.如權(quán)利要求1所述的方法，所述郵件正文部分包括郵件中存在的URL地址，所述鏈接特征從所述URL地址中提取；

所述鏈接特征包括如下特征的至少一種：

郵件正文中存在的URL地址的總數(shù)量；

郵件正文中不同URL的數(shù)量，和/或，存在的重復(fù)的URL地址的數(shù)量與所述總數(shù)量的比例；

所述URL地址中是否存在特定字符和/或特定關(guān)鍵字；

所述URL地址是否與跳轉(zhuǎn)后得到的地址一致；

所述URL地址是否為IP地址，和/或，URL地址為IP地址的數(shù)量；

郵件正文中是否存在多個(gè)域名和/或郵件正文中出現(xiàn)的域名的數(shù)量；

一個(gè)URL地址中是否存在多個(gè)域；

URL地址的域名部分中“.”字符的數(shù)量；

URL地址是否包含非預(yù)設(shè)端口信息，和/或，所述URL地址中包含端口信息的數(shù)量。

8.如權(quán)利要求1所述的方法，所述郵件正文部分包括郵件腳本信息，所述腳本特征從所述郵件腳本信息中提取；

所述腳本特征包括如下特征的至少一種：

郵件正文部分是否包含腳本信息；

郵件正文部分是否包含指定腳本函數(shù)和/或腳本屬性。