[發明專利]在線視頻內嵌惡意域名獲取及危害性評估的方法

有效

• 申請號: 202110896220.7
• 申請日: 2021-08-05
• 公開（公告）號: CN113630629B
• 公開（公告）日: 2023-05-02
• 發明（設計）人: 張兆心;趙帥;程亞楠;杜躍進;江昊;朱廷逸
• 申請（專利權）人: 哈爾濱工業大學（威海）
• 主分類號: H04N21/24
• 分類號: H04N21/24;H04N21/234;H04N21/44;H04L61/4511;H04L9/40
• 代理公司: 威海中智弈航專利代理事務所(普通合伙) 37388
• 代理人: 唐曉剛

1.在線視頻內嵌惡意域名獲取及危害性評估的方法,其特征是:所述方法包括以下步驟:

步驟1、通過動態窗口技術獲取在線視頻內嵌惡意域名，并獲取載體視頻的相關信息，具體步驟包括：

步驟1.1、輸入視頻鏈接；

步驟1.2、初始化模塊，初始化標志變量和常量的值，初始化內容如下：(1)視頻播放點S_play設置為0s，(2)滑動步長T設置為0s，(3)設定滑動步長上限為T_max，(4)設定最小滑動步長為T_min，(5)設定域名顯示跨度為T_display，(6)有效采集次數K設置為0，(7)設定采集上限為K_max，(8)選取視頻的截圖熱點區域，(9)清空域名檢測結果集合R；

步驟1.3、截圖模塊，將視頻播放進度條調整至視頻播放點S_play，記錄該視頻幀的加載時間，并根據選取的熱點區域對該視頻幀進行區域截圖，之后將截取的圖片傳給Ocr模塊，轉到步驟1.4，Ocr模塊將圖片中的字符進行識別與提取；

步驟1.4、Ocr結果查詢模塊，判斷Ocr是否已經有識別結果，若有結果則將結果傳給字符串檢測模塊并轉到步驟1.5，否則延時100ms后轉到步驟1.4；

步驟1.5、字符串檢測模塊，判斷Ocr結果中是否有字符串，若有字符串則將字符串傳給域名檢測模與提取塊并轉到步驟1.6，否則轉到步驟1.7；

步驟1.6、域名檢測與提取模塊，若字符串中有域名則將域名提取并加入集合R，有效采集次數K加1，之后轉到步驟1.7；

步驟1.7、滑動處理模塊，根據不同的Ocr結果，采用不同的滑動策略，具體如下：(1)Ocr結果中沒有字符，若當前T≤T_max則令T＝T+T_min，否則令T＝T_max，視頻播放點S_play＝S_play+T，轉到步驟1.8；(2)Ocr結果中有字符串但沒有域名，則令T＝T_min，視頻播放點S_play＝S_play+T，轉到步驟1.8；(3)Ocr處理結果中有字符串且有域名，則令T＝T_min，視頻播放點S_play＝S_play+T_display，轉到步驟1.8；

步驟1.8、視頻尾檢查模塊，若S_play≥視頻時長，則轉到步驟1.10，否則轉到步驟1.9；

步驟1.9、有效采集次數檢查模塊，若K等于K_max，則轉到步驟1.10、否則轉到步驟1.3；

步驟1.10、結果處理模塊，從集合R中逐個提取出域名，并獲取該在線視頻有關的信息，將域名和在線視頻有關信息存入數據庫；

步驟2、分析并抽象出所訴在線視頻內嵌惡意域名的屬性并根據所述屬性構建在線視頻內嵌惡意域名評價指標，抽象出一級評價指標，并通過分析所述一級評價指標在網絡中的體現進一步抽象出二級評價指標；

步驟3、通過分析所述在線視頻內嵌惡意域名的一級評價指標、二級評價指標，利用層次分析法構建危害性評價體系；

步驟4、計算得出所述在線視頻內嵌惡意域名危害性風險值。

2.根據權利要求1所述的在線視頻內嵌惡意域名獲取及危害性評估的方法，其特征在于：所述一級評價指標包括域名屬性和載體視頻屬性。

3.根據權利要求2所述的在線視頻內嵌惡意域名獲取及危害性評估的方法，其特征在于：通過分析所述一級評價指標的域名屬性在網絡中的體現進一步抽象出域名屬性二級評價指標，所述域名屬性二級評價指標包括域名字符連續性和內容惡意性；通過分析所述一級評價指標的載體視頻屬性在網絡中的體現進一步抽象出載體視頻屬性二級評價指標，所述載體視頻屬性二級評價指標包括載體視頻數量、整體可發現性、整體載體視頻質量、整體在線播放質量、整體載體視頻熱度、整體可下載性、整體新上映程度。