[發(fā)明專利]郵箱泄露發(fā)現(xiàn)方法、裝置、系統(tǒng)及可讀存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202210115657.7
• 申請日: 2022-02-07
• 公開（公告）號: CN114465978B
• 公開（公告）日: 2023-10-13
• 發(fā)明（設(shè)計）人: 余學(xué)強;劉歡;胥帆鷗;李偉辰;練曉謙
• 申請（專利權(quán)）人: 北京知道創(chuàng)宇信息技術(shù)股份有限公司
• 主分類號: H04L51/42
• 分類號: H04L51/42;H04L9/40
• 代理公司: 北京超凡宏宇知識產(chǎn)權(quán)代理有限公司 11463
• 代理人: 張欣欣

1.一種郵箱泄露發(fā)現(xiàn)方法，其特征在于，應(yīng)用于郵箱泄露發(fā)現(xiàn)系統(tǒng)，所述郵箱泄露發(fā)現(xiàn)系統(tǒng)與至少一個郵箱連接，所述郵箱泄露發(fā)現(xiàn)系統(tǒng)配置有陷阱郵件模板，所述郵箱泄露發(fā)現(xiàn)系統(tǒng)預(yù)先存儲有至少一個標(biāo)識符與所述至少一個郵箱之間的一一對應(yīng)關(guān)系，所述方法包括：

按照所述陷阱郵件模板構(gòu)造每個所述郵箱對應(yīng)的偽裝郵件，所述偽裝郵件包括所述郵箱對應(yīng)的所述標(biāo)識符；

向每個所述郵箱發(fā)送與每個所述郵箱對應(yīng)的所述偽裝郵件；

接收第一郵箱發(fā)送的第一圖片下載請求，其中，所述第一圖片下載請求是所述第一郵箱在打開目標(biāo)偽裝郵件時產(chǎn)生的，所述目標(biāo)偽裝郵件是所述第一郵箱從與自身連接的任意一個所述郵箱獲取的，所述第一圖片下載請求包括所述目標(biāo)偽裝郵件中的目標(biāo)標(biāo)識符；

根據(jù)所述目標(biāo)標(biāo)識符確定出發(fā)生泄露的目標(biāo)郵箱，所述目標(biāo)郵箱與所述目標(biāo)標(biāo)識符對應(yīng)。

2.根據(jù)權(quán)利要求1所述的郵箱泄露發(fā)現(xiàn)方法，其特征在于，所述郵箱泄露發(fā)現(xiàn)系統(tǒng)還預(yù)先存儲有每個所述郵箱的常用登陸IP地址，所述第一圖片下載請求還包括所述第一郵箱的第一IP地址；

在所述根據(jù)所述目標(biāo)標(biāo)識符確定出發(fā)生郵箱泄露的目標(biāo)郵箱的步驟之后，所述方法還包括：

根據(jù)所述第一IP地址和所述目標(biāo)郵箱的常用登陸IP地址之間的關(guān)系，確定所述目標(biāo)郵箱的泄露級別。

3.根據(jù)權(quán)利要求2所述的郵箱泄露發(fā)現(xiàn)方法，其特征在于，所述根據(jù)所述第一IP地址和所述目標(biāo)郵箱的常用登陸IP地址之間的關(guān)系，確定所述目標(biāo)郵箱的泄露級別的步驟，包括：

若所述第一IP地址屬于所述目標(biāo)郵箱的常用登陸IP地址，則確定所述目標(biāo)郵箱的泄露風(fēng)險為低風(fēng)險；

若所述第一IP地址不屬于所述目標(biāo)郵箱的常用登陸IP地址，則確定所述目標(biāo)郵箱的泄露風(fēng)險為中風(fēng)險。

4.根據(jù)權(quán)利要求1所述的郵箱泄露發(fā)現(xiàn)方法，其特征在于，所述郵箱泄露發(fā)現(xiàn)系統(tǒng)還預(yù)先存儲有每個所述郵箱的常用登陸IP地址，所述第一圖片下載請求還包括所述第一郵箱的第一IP地址；

在所述根據(jù)所述目標(biāo)標(biāo)識符確定出發(fā)生郵箱泄露的目標(biāo)郵箱的步驟之后，所述方法還包括：

接收第二郵箱發(fā)送的第二圖片下載請求，其中，所述第二圖片下載請求是所述第一郵箱將所述目標(biāo)偽裝郵件發(fā)送至與自身連接的任意一個第二郵箱后，所述第二郵箱在打開所述目標(biāo)偽裝郵件時產(chǎn)生的，所述第二圖片下載請求包括所述第二郵箱的第二IP地址；

根據(jù)所述第一IP地址、所述第二IP地址和所述目標(biāo)郵箱的常用登陸IP地址之間的關(guān)系，確定所述目標(biāo)郵箱的泄露級別。

5.根據(jù)權(quán)利要求4所述的郵箱泄露發(fā)現(xiàn)方法，其特征在于，所述根據(jù)所述第一IP地址、所述第二IP地址和所述目標(biāo)郵箱的常用登陸IP地址之間的關(guān)系，確定所述目標(biāo)郵箱的泄露級別的步驟，包括：

若所述第一IP地址屬于所述目標(biāo)郵箱的常用登陸IP地址，則確定所述目標(biāo)郵箱的泄露風(fēng)險為低風(fēng)險；

若所述第一IP地址不屬于所述目標(biāo)郵箱的常用登陸IP地址且所述第一IP地址與所述第二IP地址一致，則確定所述目標(biāo)郵箱的泄露風(fēng)險為中風(fēng)險；

若所述第一IP地址不屬于所述目標(biāo)郵箱的常用登陸IP地址且所述第一IP地址與所述第二IP地址不一致，則確定所述目標(biāo)郵箱的泄露風(fēng)險為高風(fēng)險。

6.一種郵箱泄露發(fā)現(xiàn)裝置，其特征在于，應(yīng)用于郵箱泄露發(fā)現(xiàn)系統(tǒng)，所述郵箱泄露發(fā)現(xiàn)系統(tǒng)與至少一個郵箱連接，所述郵箱泄露發(fā)現(xiàn)系統(tǒng)配置有陷阱郵件模板，所述郵箱泄露發(fā)現(xiàn)系統(tǒng)預(yù)先存儲有至少一個標(biāo)識符與所述至少一個郵箱之間的一一對應(yīng)關(guān)系，所述裝置包括：

構(gòu)造模塊，用于按照所述陷阱郵件模板構(gòu)造每個所述郵箱對應(yīng)的偽裝郵件，所述偽裝郵件包括所述郵箱對應(yīng)的所述標(biāo)識符；

發(fā)送模塊，用于向每個所述郵箱發(fā)送與每個所述郵箱對應(yīng)的所述偽裝郵件；

接收模塊，用于接收第一郵箱發(fā)送的第一圖片下載請求，其中，所述第一圖片下載請求是所述第一郵箱在打開目標(biāo)偽裝郵件時產(chǎn)生的，所述目標(biāo)偽裝郵件是所述第一郵箱從與自身連接的任意一個所述郵箱獲取的，所述第一圖片下載請求包括所述目標(biāo)偽裝郵件中的目標(biāo)標(biāo)識符；

確定模塊，用于根據(jù)所述目標(biāo)標(biāo)識符確定出發(fā)生泄露的目標(biāo)郵箱，所述目標(biāo)郵箱與所述目標(biāo)標(biāo)識符對應(yīng)。