[發(fā)明專利]一種利用已公開(kāi)大數(shù)據(jù)獲取攻擊者信息的方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710205293.0
• 申請(qǐng)日: 2017-03-31
• 公開(kāi)（公告）號(hào): CN108334529A
• 公開(kāi)（公告）日: 2018-07-27
• 發(fā)明（設(shè)計(jì)）人: 王鵬;李柏松
• 申請(qǐng)（專利權(quán)）人: 北京安天網(wǎng)絡(luò)安全技術(shù)有限公司
• 主分類號(hào): G06F17/30
• 分類號(hào): G06F17/30
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種利用已公開(kāi)大數(shù)據(jù)獲取攻擊者信息的方法，其特征在于，包括：

向已公開(kāi)數(shù)據(jù)庫(kù)中輸入與攻擊者相關(guān)的查詢關(guān)鍵字；

執(zhí)行查詢并將結(jié)果保存至輸出緩存中；

基于輸出緩存中的結(jié)果提取關(guān)鍵特征信息，并根據(jù)需要選擇是否基于關(guān)鍵特征信息進(jìn)行遞歸查詢；

處理輸出緩存中所有結(jié)果數(shù)據(jù)，并顯示最終查詢結(jié)果；

其中，所述關(guān)鍵特征信息為能夠唯一標(biāo)識(shí)用戶的信息，并能夠根據(jù)用戶需要增刪。

2.如權(quán)利要求1所述的方法，其特征在于，在所述執(zhí)行查詢并將結(jié)果保存至輸出緩存中之前，還包括：

獲取查詢關(guān)鍵字，并基于不同類型的數(shù)據(jù)表結(jié)構(gòu)構(gòu)造相應(yīng)的SQL查詢語(yǔ)句，并分發(fā)到各數(shù)據(jù)表執(zhí)行查詢。

3.如權(quán)利要求1所述的方法，其特征在于，所述基于輸出緩存中的結(jié)果提取關(guān)鍵特征信息，具體為：

基于關(guān)鍵特征信息的數(shù)據(jù)結(jié)構(gòu)構(gòu)造正則表達(dá)式；

利用所述正則表達(dá)式匹配輸出緩存中的結(jié)果數(shù)據(jù)，并獲取關(guān)鍵特征信息。

4.如權(quán)利要求1所述的方法，其特征在于，所述根據(jù)需要選擇是否基于關(guān)鍵特征信息進(jìn)行遞歸查詢，具體為：

將提取到的關(guān)鍵特征信息輸出給用戶；

由用戶選擇所需關(guān)鍵特征信息作為查詢關(guān)鍵字輸入已知數(shù)據(jù)庫(kù)執(zhí)行遞歸查詢。

5.如權(quán)利要求1-4任一所述的方法，其特征在于，所述關(guān)鍵特征信息包括：手機(jī)號(hào)、身份證號(hào)或者郵箱地址。

6.一種利用已公開(kāi)大數(shù)據(jù)獲取攻擊者信息的系統(tǒng)，其特征在于，包括：

查詢關(guān)鍵字輸入模塊，用于向已公開(kāi)數(shù)據(jù)庫(kù)中輸入與攻擊者相關(guān)的查詢關(guān)鍵字；

查詢執(zhí)行模塊，用于執(zhí)行查詢并將結(jié)果保存至輸出緩存中；

關(guān)鍵特征信息提取模塊，用于基于輸出緩存中的結(jié)果提取關(guān)鍵特征信息，并根據(jù)需要選擇是否基于關(guān)鍵特征信息進(jìn)行遞歸查詢；

查詢結(jié)果處理模塊，用于處理輸出緩存中所有結(jié)果數(shù)據(jù)，并顯示最終查詢結(jié)果；

其中，所述關(guān)鍵特征信息為能夠唯一標(biāo)識(shí)用戶的信息，并能夠根據(jù)用戶需要增刪。

7.如權(quán)利要求6所述的系統(tǒng)，其特征在于，還包括：前端代理模塊，用于獲取查詢關(guān)鍵字，并基于不同類型的數(shù)據(jù)表結(jié)構(gòu)構(gòu)造相應(yīng)的SQL查詢語(yǔ)句，并分發(fā)到所述查詢執(zhí)行模塊中執(zhí)行查詢操作。

8.如權(quán)利要求6所述的系統(tǒng)，其特征在于，所述基于輸出緩存中的結(jié)果提取關(guān)鍵特征信息，具體為：

基于關(guān)鍵特征信息的數(shù)據(jù)結(jié)構(gòu)構(gòu)造正則表達(dá)式；

利用所述正則表達(dá)式匹配輸出緩存中的結(jié)果數(shù)據(jù)，并獲取關(guān)鍵特征信息。

9.如權(quán)利要求6所述的系統(tǒng)，其特征在于，所述根據(jù)需要選擇是否基于關(guān)鍵特征信息進(jìn)行遞歸查詢，具體為：

將提取到的關(guān)鍵特征信息輸出給用戶；

由用戶選擇所需關(guān)鍵特征信息作為查詢關(guān)鍵字輸入已知數(shù)據(jù)庫(kù)執(zhí)行遞歸查詢。

10.如權(quán)利要求6-9任一所述的系統(tǒng)，其特征在于，所述關(guān)鍵特征信息包括：手機(jī)號(hào)、身份證號(hào)或者郵箱地址。