[發明專利]用于域名假冒檢測的系統、方法和域名令牌化

有效

• 申請號: 201880041998.6
• 申請日: 2018-05-17
• 公開（公告）號: CN110785979B
• 公開（公告）日: 2021-02-05
• 發明（設計）人: 邁克爾·希夫曼
• 申請（專利權）人: 法賽特安全公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;H04L12/24
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 楊寶霏;夏凱

1.一種用于處理域名系統DNS名稱字符串以獲得多個候選令牌來檢測假冒的方法，所述方法包括：

(a)從DNS傳感器陣列接收所述DNS名稱字符串；

(b)處理所述DNS名稱字符串以生成處理后的DNS名稱字符串；

(c)基于分隔字符來解析所述處理后的DNS名稱字符串以生成多個標簽；

(d)確定從(c)中的解析生成的所述多個標簽中的標簽的總計數；

針對在一與(d)中確定的所述標簽的總計數之間的每個整數值：

(e)從所述多個標簽獲得標簽子集，所述標簽子集由標簽數量等于所述整數值的若干標簽組成，以及

(f)根據在按順序讀取時所述標簽在所述處理后的DNS名稱字符串中出現的順序將從在(e)中獲得的所述標簽子集的所述標簽進行級聯以生成候選令牌，其中，將所述候選令牌添加至所述多個候選令牌，以及

(g)針對所述多個候選令牌中的每個，分析所述候選令牌以確定所述候選令牌是否與來自多個訂戶字符串的訂戶字符串匹配。

2.根據權利要求1所述的方法，其中，所述處理(b)從所述DNS名稱字符串移除破折號字符的實例，以生成所述處理后的DNS名稱字符串。

3.根據權利要求1所述的方法，其中，所述多個標簽中的每個標簽與所述處理后的DNS名稱字符串內的子字符串對應，其中，所述子字符串出現在所述處理后的DNS名稱字符串內的所述分隔字符的連續實例之間。

4.根據權利要求3所述的方法，其中，在(e)中獲得的所述標簽子集包括在所述處理后的DNS名稱字符串中連續出現的由所述分隔字符隔開的標簽。

5.根據權利要求3所述的方法，針對在一與(d)中確定的所述標簽的總計數之間的每個值，所述方法進一步包括：

(h)從所述多個標簽獲得第二標簽子集，所述第二標簽子集包括標簽數量等于所述整數值的若干標簽，其中，所述第二標簽子集不同于所述標簽子集；以及

(i)根據在按順序讀取時來自所述第二標簽子集的所述標簽在所述處理后的DNS名稱字符串中出現的順序，將所述標簽進行級聯以生成第二候選令牌，其中，將所述第二候選令牌添加至所述多個候選令牌。

6.根據權利要求5所述的方法，其中，所述第二標簽子集包括來自所述多個標簽的在所述處理后的DNS名稱字符串中連續出現的由所述分隔字符隔開的標簽。

7.根據權利要求1所述的方法，其中，所述分隔字符是句點字符。

8.根據權利要求1所述的方法，其中，所述DNS名稱字符串采用美國信息交換標準碼(ASCII)格式。

9.根據權利要求1所述的方法，其中，所述DNS名稱字符串采用統一碼格式。

10.一種包括存儲器裝置和處理器的裝置，所述處理器處理域名系統DNS名稱字符串以獲得多個候選令牌來檢測假冒，所述存儲器裝置在其上存儲有指令，當由所述處理器執行所述指令時使得所述處理器：

(a)從DNS傳感器陣列接收所述DNS名稱字符串；

(b)處理所述DNS名稱字符串以生成處理后的DNS名稱字符串；

(c)基于分隔字符來解析所述處理后的DNS名稱字符串以生成多個標簽；

(d)確定從(c)中的所述解析生成的所述多個標簽中的標簽的總計數；

針對在一與(d)中確定的所述標簽的總計數之間的每個整數值：

(e)從所述多個標簽獲得標簽子集，所述標簽子集由標簽數量等于所述整數值的若干標簽組成，以及

(f)根據在按順序讀取時所述標簽在所述處理后的DNS名稱字符串中出現的順序將從(e)中獲得的所述標簽子集的所述標簽進行級聯以生成候選令牌，其中，將所述候選令牌添加至所述多個候選令牌，以及

(g)針對所述多個候選令牌中的每個，分析所述候選令牌以確定所述候選令牌是否與來自多個訂戶字符串的訂戶字符串匹配。