[發(fā)明專利]真實(shí)IP地址的查找方法、系統(tǒng)、存儲介質(zhì)及終端設(shè)備

有效

• 申請?zhí)枺?/td>: 202110901683.8
• 申請日: 2021-08-06
• 公開（公告）號: CN113660095B
• 公開（公告）日: 2022-12-20
• 發(fā)明（設(shè)計(jì)）人: 許誠;范淵;黃進(jìn)
• 申請（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40;H04L61/5046;H04L61/4511;H04L61/4552
• 代理公司: 杭州華進(jìn)聯(lián)浙知識產(chǎn)權(quán)代理有限公司 33250
• 代理人: 龍偉

1.一種真實(shí)IP地址的查找方法，其特征在于，所述查找方法包括：

判斷待查網(wǎng)站域名在CND服務(wù)器上是否存在對應(yīng)的IP地址；

若是，則計(jì)算所述待查網(wǎng)站域名的SSL證書指紋；

獲取全網(wǎng)IP資產(chǎn)下的SSL證書指紋庫；

通過所述待查網(wǎng)站域名下的SSL證書指紋與所述全網(wǎng)IP資產(chǎn)下的SSL證書指紋庫的碰撞，獲得與所述待查網(wǎng)站域名下的SSL證書指紋相一致的IP資產(chǎn)列表；

在所述IP資產(chǎn)列表中過濾已知作為所述CND服務(wù)器上的IP地址，獲得所述待查網(wǎng)站域名的真實(shí)IP地址；

其中，所述獲取全網(wǎng)IP資產(chǎn)下的SSL證書指紋庫的步驟包括：

獲取所述全網(wǎng)IP資產(chǎn)，利用HADOOP大數(shù)據(jù)的集群技術(shù)，計(jì)算所述全網(wǎng)IP資產(chǎn)上暴露的SSL證書指紋HASH值；

將證書HASH值相似度超過閾值的IP進(jìn)行歸并，形成一個(gè)由證書指紋HASH值為主鍵，多個(gè)IP為數(shù)組集合的所述全網(wǎng)IP資產(chǎn)證書指紋庫。

2.根據(jù)權(quán)利要求1所述的真實(shí)IP地址的查找方法，其特征在于，所述判斷待查網(wǎng)站域名在CND服務(wù)器上是否存在對應(yīng)的IP地址的步驟包括：

獲取所述待查網(wǎng)站域名的IP地址；

通過所述IP地址與DNS記錄進(jìn)行碰撞，判斷所述DNS記錄中是否有多個(gè)A記錄或CNAME記錄的域名與所述IP地址相映射；若所述DNS記錄中有多個(gè)A記錄或CNAME記錄的域名，則所述待查網(wǎng)站域名在CND服務(wù)器上存在對應(yīng)的IP地址。

3.根據(jù)權(quán)利要求1所述的真實(shí)IP地址的查找方法，其特征在于，所述計(jì)算所述全網(wǎng)IP資產(chǎn)上暴露的SSL證書指紋HASH值的步驟采用HIVE集群技術(shù)進(jìn)行計(jì)算優(yōu)化。

4.根據(jù)權(quán)利要求1所述的真實(shí)IP地址的查找方法，其特征在于，所述判斷待查網(wǎng)站域名在CND服務(wù)器上是否存在對應(yīng)的IP地址的步驟之后還包括：

若否，則判定所述IP地址未通過CND服務(wù)器進(jìn)行加速，直接輸出所述IP地址，獲得所述待查網(wǎng)站域名的真實(shí)IP地址。

5.一種真實(shí)IP地址的查找系統(tǒng)，其特征在于，所述查找系統(tǒng)包括：

判斷模塊：用于判斷待查網(wǎng)站域名在CND服務(wù)器上是否存在對應(yīng)的IP地址；

第一計(jì)算模塊：用于若是，則計(jì)算所述待查網(wǎng)站域名的SSL證書指紋；

第二計(jì)算模塊：用于獲取全網(wǎng)IP資產(chǎn)下的SSL證書指紋庫；

碰撞模塊：用于通過所述待查網(wǎng)站域名下的SSL證書指紋與所述全網(wǎng)IP資產(chǎn)下的SSL證書指紋庫的碰撞，獲得與所述待查網(wǎng)站域名下的SSL證書指紋相一致的IP資產(chǎn)列表；

過濾模塊：用于在所述IP資產(chǎn)列表中過濾已知作為所述CND服務(wù)器上的IP地址，獲得所述待查網(wǎng)站域名的真實(shí)IP地址；

其中，所述第二計(jì)算模塊包括：

第二計(jì)算單元：用于獲取所述全網(wǎng)IP資產(chǎn)，利用HADOOP大數(shù)據(jù)的集群技術(shù)，計(jì)算所述全網(wǎng)IP資產(chǎn)上暴露的SSL證書指紋HASH值；

第二獲取單元：用于將證書HASH值相似度超過閾值的IP進(jìn)行歸并，形成一個(gè)由證書指紋HASH值為主鍵，多個(gè)IP為數(shù)組集合的所述全網(wǎng)IP資產(chǎn)證書指紋庫。

6.根據(jù)權(quán)利要求5所述的真實(shí)IP地址的查找系統(tǒng)，其特征在于，所述判斷模塊包括：

第一獲取單元：用于獲取所述待查網(wǎng)站域名的IP地址；

第一碰撞單元：用于通過所述IP地址與DNS記錄進(jìn)行碰撞，判斷所述DNS記錄中是否有多個(gè)A記錄或CNAME記錄的域名與所述IP地址相映射；若所述DNS記錄中有多個(gè)A記錄或CNAME記錄的域名，則所述待查網(wǎng)站域名在CND服務(wù)器上存在對應(yīng)的IP地址。

7.一種存儲介質(zhì)，其上存儲有計(jì)算機(jī)程序，其特征在于，該程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至4中任一項(xiàng)所述的查找方法的步驟。

8.一種終端設(shè)備，包括存儲器、處理器以及存儲在所述存儲器上并可在所述處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1至4中任一項(xiàng)所述的查找方法的步驟。