基于页面敏感特征的金融类钓鱼网页检测方法

胡向东; 刘可; 张峰; 林家富; 付俊; 郭智慧

doi:10.11959/j.issn.2096-109x.2017.00122

您当前的位置：

首页 >

文章列表页 >

基于页面敏感特征的金融类钓鱼网页检测方法

学术论文 | 更新时间：2024-06-03

- 基于页面敏感特征的金融类钓鱼网页检测方法
- Financial phishing detection method based on sensitive characteristics of webpage
- 网络与信息安全学报 2017年3卷第2期页码：31-38
- 作者机构：
  
  1. 重庆邮电大学自动化学院，重庆 400065
  2. 中国移动通信有限公司研究院，北京 100033
- 作者简介：
  
  [ "胡向东（1971-），男，四川广安人，博士，重庆邮电大学教授，主要研究方向为网络化测控及其信息安全、物联网与智慧空间安全、复杂系统建模仿真与优化。" ]
  [ "刘可（1992-），男，重庆人，重庆邮电大学硕士生，主要研究方向为物联网安全。" ]
  [ "张峰（1977- ），男，湖北孝感人，博士，中国移动通信有限公司研究院高级工程师，主要研究方向为网络与信息安全技术应用。" ]
  [ "林家富（1989-），男，四川成都人，重庆邮电大学硕士生，主要研究方向为物联网安全。" ]
  [ "付俊（1979-），男，湖北松滋人，中国移动通信有限公司研究院研究员，主要研究方向为网络与信息安全方案设计、安全标准制定以及黑客攻防对抗技术。" ]
  [ "郭智慧（1986-），男，河北张家口人，中国移动通信有限公司研究院研究员，主要研究方向为网络欺诈治理。" ]
- 基金信息：
  
  教育部—中国移动联合研究基金资助项目;The Joint Research Foundation of the Ministry of Education of the People's Republic of China and China Mo-bile(MCM20150202);重庆市教委科研基金资助项目;The Science and Technology Project Affiliated to Chongqing Education Commission(KJ1602201)
- DOI：10.11959/j.issn.2096-109x.2017.00122
  中图分类号： TP393.08
- 网络首发：2017-02，
  
  纸质出版：2017-02-15
- 稿件说明：
移动端阅览
胡向东, 刘可, 张峰, 等. 基于页面敏感特征的金融类钓鱼网页检测方法[J]. 网络与信息安全学报, 2017,3(2):31-38.

Xiang-dong HU, Ke LIU, Feng ZHANG, et al. Financial phishing detection method based on sensitive characteristics of webpage[J]. Chinese Journal of Network and Information Security, 2017, 3(2): 31-38.
胡向东, 刘可, 张峰, 等. 基于页面敏感特征的金融类钓鱼网页检测方法[J]. 网络与信息安全学报, 2017,3(2):31-38. DOI： 10.11959/j.issn.2096-109x.2017.00122.

Xiang-dong HU, Ke LIU, Feng ZHANG, et al. Financial phishing detection method based on sensitive characteristics of webpage[J]. Chinese Journal of Network and Information Security, 2017, 3(2): 31-38. DOI： 10.11959/j.issn.2096-109x.2017.00122.

摘要

提出一种基于页面敏感特征的金融类钓鱼网页检测方法，通过获取网页超文本标记语言特定标签中的文本信息，利用适合中文的多模式匹配算法（AC_SC

AC suitable for Chinese）匹配出敏感文本条数，计算出敏感文本特征值；定位截取网页的logo图像，采用PCA-SIFT算法提取图像特征，并与预先建立的网页logo图像库进行匹配，计算出logo图像相似度；基于文本特征值和图像相似度实现对金融类钓鱼网页的判定。实验结果表明，该方法具有很强的针对性和时效性，并能取得不低于97%的召回率。

Abstract

A financial phishing detection method based on sensitive characteristics of webpage was proposed

which acquired sensitive text information of specific hypertext markup language tags and computes sensitive text eigen-value. The method matches number of sensitive text using multiple pattern matching algorithm AC_SC (AC suitable for Chinese). Then

the method locates and cuts logo image of webpage

and utilizes PCA-SIFT algorithm to extract image features and match features with library of webpage logo which was established beforehand. Meanwhile

it calculates similarity of two logo image. Finally

the decision can be concluded by the text eigenvalue and image similarity. It shows that the method is better in pertinence and timeliness according to experiment

and achieves no less than 97% detection accuracy.

关键词

Keywords

references

中国反钓鱼网站联盟 . 2016年1-10月钓鱼网站处理简报 [R ] ．北京： APAC , 2016 .

Anti-Phishing Alliance of China(APAC) . Phishing websites han-dling bulletin in January to October 2016 [R ] . Beijing: APAC , 2016 .

亿盾互联 . 亿盾互联2016年10月钓鱼网站侦测月报 [EB/OL ] . http://www.yeeton.com.cn/report_month.asp.htm http://www.yeeton.com.cn/report_month.asp.htm .

YEETON . Phishing websites detection monthly report in October 2016 [EB/OL ] . http://www.yeeton.com.cn/report_month.asp.htm http://www.yeeton.com.cn/report_month.asp.htm .

沙泓洲，刘庆云，柳厅文，等．恶意网页识别研究综述 [J ] . 计算机学报， 2016 , 39 ( 3 ): 529 - 542 .

SHA H Z , LIU Q Y , LIU T W , et al . Survey on malicious webpage detection research [J ] . Chinese Journal of Computers , 2016 , 39 ( 3 ): 529 - 542 .

PRAKASH P , KUMAR M , KOMPELLA R R , et al . PhishNet:predictive blacklisting to detect phishing attacks [C ] // IEEE Infocom . 2010 : 1 - 5 .

ZHANG Y , HONG J I , CRANOR L F . CANTINA: a content-based approach to detecting phishing Web sites [C ] // The International Conference on World Wide Web . 2007 : 639 - 648 .

XIANG G , HONG J , ROSE C P , et al . CANTINA+: a feature-rich machine learning framework for detecting phishing Web sites [J ] . ACM Transactions on Information and System Security , 2011 , 14 ( 2 ): 613 - 613 .

ZHANG W F , ZHOU Y M , XU L , et al . A method of detecting phishing Web pages based on hungarian matching algorithm [J ] . Chinese Journal of Computers , 2010 , 33 ( 10 ): 1963 - 1975 .

SHENG S , WARDMAN B , WARNER G , et al . An empirical analy-sis of phishing blacklists [C ] // The 6th Conference on Email and Anti-Spam . 2009 : 59 - 78 .

AHO A V , CORASICKM J . Efficient string matching: an aid to bibliographic search [J ] . Communications of the ACM , 1975 , 18 ( 6 ): 333 - 340 .

候整风，杨波，朱晓玲．一种适合中文的多模式匹配算法 [J ] . 计算机科学， 2013 , 40 ( 11 ): 117 - 121 .

HOU Z F , YANG B , ZHU X L . Multiple pattern algorithm for chi-nes [J ] . Computer Science , 2013 , 40 ( 11 ): 117 - 121 .

LOWE D G . Distinctive image features from scale-invariant key-points [J ] . International Journal of Computer Vision , 2004 , 60 ( 2 ): 91 - 110 .

BAY H , TUYTELAARS T , GOOL L V . SURF: speeded up robust features [J ] . Computer Vision ＆ Image Understanding , 2006 , 110 ( 3 ): 404 - 417 .

RUBLEE E , RABAUDV , KONOLIGE K , et al . ORB: an efficient alternative to SIFT or SURF [C ] // IEEE International Conference on Computer Vision. IEEE , 2012 : 2564 - 2571 .

LUO J , GWUN O . A comparison of SIFT, PCA-SIFT and SURF [J ] . International Journal of Image Processing , 2009 , 3 ( 4 ): 143 - 152 .

KE Y , SUKTHANKAR R . PCA-SIFT: a more distinctive represen-tation for local image descriptors [C ] // The 2004 IEEE Computer Society Conference on Computer Vision and Pattern Recognition . 2004 : 506 - 513 .

王燕，王兴芬，任俊玲．面向钓鱼网站敏感特征项选取的IIGAIN算法 [J ] . 计算机应用于软件， 2016 , 33 ( 4 ): 297 - 301 .

WANG Y , WANG X F , REN J L . IIGAIN algorithm oriented to phishing websites sensitive feature items selection [J ] . Computer Applications and Software , 2016 , 33 ( 4 ): 297 - 301 .

宋明秋，曹晓芸．基于敏感特征的网络钓鱼网站检测方法 [J ] . 大连理工大学学报， 2013 , 53 ( 6 ): 903 - 907 .

SONG M Q , CAO X Y . Phishing detection method based on sensi-tive characteristics of phishing webpage [J ] . Journal of Dalian Uni-versity of Technology , 2013 , 53 ( 6 ): 903 - 907 .

YANG M X , PENG Y B , PENG X G . A novel anti-phishing scheme based on login page detection and logo identification [J ] . Journal of Computational Information Systems , 2004 , 10 ( 23 ): 10179 - 10187 .

浏览量

3728

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

以太坊钓鱼诈骗检测技术综述

网络钓鱼欺诈检测技术研究