[發(fā)明專利]仿冒郵件檢測方法、裝置及設(shè)備有效
| 申請?zhí)枺?/td> | 201811267249.3 | 申請日： | 2018-10-29 |
| 公開（公告）號： | CN109194690B | 公開（公告）日： | 2021-05-28 |
| 發(fā)明（設(shè)計）人： | 邵宛巖;范淵;龍文潔;莫金友 | 申請（專利權(quán)）人： | 杭州安恒信息技術(shù)股份有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L12/58 |
| 代理公司： | 北京超凡志成知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11371 | 代理人： | 王術(shù)蘭 |
| 地址： | 310000 浙江省*** | 國省代碼： | 浙江;33 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 仿冒 郵件 檢測 方法 裝置 設(shè)備 | ||
1.一種仿冒郵件檢測方法，其特征在于，包括：
提取待接收郵件的發(fā)件人信息；
查找郵件別名信息庫中是否存在與所述發(fā)件人信息匹配的郵件別名信息條目；
如果是，則接收所述待接收郵件；
如果否，則根據(jù)比對結(jié)果發(fā)出相應(yīng)的告警信息；
所述根據(jù)比對結(jié)果發(fā)出相應(yīng)的告警信息的步驟，包括：
如果在所述郵件別名信息庫中均未找到郵件發(fā)件人和郵件別名，則發(fā)出第一告警信息，以提示用戶在所述郵件別名信息庫中未找到所述郵件發(fā)件人和郵件別名；
如果在所述郵件別名信息庫中未找到所述郵件發(fā)件人但找到郵件別名，則發(fā)出第二告警信息，以提示用戶所述待接收郵件疑似仿冒郵件；
如果在所述郵件別名信息庫中找到所述郵件發(fā)件人沒有找到郵件別名且所述郵件發(fā)件人處于學(xué)習(xí)狀態(tài)，則發(fā)出第三告警信息，以提示用戶在所述郵件別名信息庫中未找到所述郵件別名；
如果在所述郵件別名信息庫中找到所述郵件發(fā)件人但沒有找到所述郵件別名，且所述郵件發(fā)件人未處于學(xué)習(xí)狀態(tài)，則發(fā)出第四告警信息，以提示用戶不處于學(xué)習(xí)狀態(tài)；
判斷所述郵件發(fā)件人是否處于學(xué)習(xí)狀態(tài)的步驟，包括：提取所述待接收郵件的建立時間和學(xué)習(xí)標(biāo)志；根據(jù)所述建立時間和所述學(xué)習(xí)標(biāo)志判斷所述郵件發(fā)件人是否處于學(xué)習(xí)狀態(tài)；
所述學(xué)習(xí)標(biāo)志為0或1，若所述學(xué)習(xí)標(biāo)志為1則代表所述待接收郵件處于學(xué)習(xí)狀態(tài)，若所述學(xué)習(xí)標(biāo)志為0則代表所述待接收郵件未處于學(xué)習(xí)狀態(tài)。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述提取待接收郵件的發(fā)件人信息的步驟之前，所述方法還包括：
配置所述待接收郵件包含的服務(wù)器信息；其中，所述服務(wù)器信息包括服務(wù)器IP和服務(wù)端口；
根據(jù)流量鏡像，獲取經(jīng)由所述服務(wù)器信息的流量信息；
根據(jù)所述流量信息，確定所述待接收郵件的發(fā)件人信息。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述查找郵件別名信息庫中是否存在與所述發(fā)件人信息匹配的郵件別名信息條目的步驟，包括：
從所述發(fā)件人信息中提取郵件發(fā)件人和郵件別名；
從所述郵件別名信息庫中查找所述郵件發(fā)件人和所述郵件別名；其中，所述郵件別名信息庫中的每條郵件別名信息條目至少包括郵件發(fā)件人和郵件別名；
如果所述郵件發(fā)件人和郵件別名與所述郵件別名信息庫中的任意一條郵件別名信息條目中的郵件發(fā)件人和郵件別名均對應(yīng)，則所述郵件別名信息庫中存在與所述發(fā)件人信息匹配的郵件別名信息條目；
如果所述郵件發(fā)件人和郵件別名與所述郵件別名信息庫中的任意一條郵件別名信息條目中的郵件發(fā)件人和/或郵件別名不對應(yīng)，則所述郵件別名信息庫中不存在與所述發(fā)件人信息匹配的郵件別名信息條目。
4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：
發(fā)出第一告警信息后并接收到用戶發(fā)出的第一指令，執(zhí)行所述第一指令將所述發(fā)件人信息加入所述郵件別名信息庫中，并記錄所述郵件別名和所述建立時間；
發(fā)出第二告警信息后并接收到用戶發(fā)出的第二指令，執(zhí)行所述第二指令將所述發(fā)件人信息加入所述郵件別名信息庫中，并記錄所述郵件別名和所述建立時間；
發(fā)出第三告警信息后并接收到用戶發(fā)出的第三指令，執(zhí)行所述第三指令，并記錄所述郵件別名；
發(fā)出第四告警信息后并接收到用戶發(fā)出的第四指令，執(zhí)行所述第四指令，不記錄所述郵件發(fā)件人和所述郵件別名。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于杭州安恒信息技術(shù)股份有限公司，未經(jīng)杭州安恒信息技術(shù)股份有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201811267249.3/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
