(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210849195.1 (22)申请日 2022.07.19 (71)申请人 光大科技有限公司 地址 100040 北京市石景山区石景山路乙 18号院1号楼120 6 (72)发明人 孙亚东　王宁　李国松　谭咏茂　 蔚晨　吴海洋　张荣臻　向小佳　 黄时光　丁永建　李璠　 (74)专利代理 机构 北京康信知识产权代理有限 责任公司 1 1240 专利代理师 张秀英 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 9/08(2006.01) (54)发明名称 一种恶意网址识别方法及装置 (57)摘要 本发明提供了一种恶意网址识别方法及装 置， 该方法包括： 采用哈希算法确定待识别网址 的预定数量的哈希值； 从恶意网址的布隆Bloom 结构中确定该待识别网址的预定数量的哈希值 对应位置上的数值是否均为1； 在该预定数量的 哈希值对应位置上的数值均为1的情况下， 确定 该待识别网站为恶意网址； 在该预定数量的哈希 值对应位置上的数值不均为1的情况下， 确定该 待识别网站为非恶意网址， 可以解决相关技术中 采用原文比对、 内容过滤方式识别恶意网址， 识 别效率低的问题， 采用Bloo m结构， 将恶 意网址压 缩到一个链表中， 在海量恶意网址比对的情况 下， 大幅降低了恶意网址的存储空间， 大大提高 了恶意网址识别效率。 权利要求书2页 说明书9页 附图4页 CN 115208677 A 2022.10.18 CN 115208677 A 1.一种恶意网址识别方法， 其特 征在于， 包括： 采用哈希算法确定待识别网址的预定数量的哈希值； 从恶意网址的布隆Bloom结构中确定所述待识别网址的预定数量的哈希值对应位置上 的数值是否均为1， 其中， 所述Bloom结构中所述恶意网址的预定数量的哈希值对应位置上 的数值为1； 在所述预定数量的哈希值对应位置上的数值均为1的情况下， 确定所述待识别网站为 恶意网址； 在所述预定数量的哈希值对应位置上的数值不均为1的情况下， 确定所述待识别网站 为非恶意网址 。 2.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 生成所述Bl oom结构， 并初始化所述Bl oom结构中所有位置的数据值 为0； 采用哈希算法生成所述恶意网址的预定数量的哈希值； 将所述Bl oom结构中所述恶意网址的预定数量的哈希值对应位置上的数据值置为1。 3.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 在加载所述待识别网址对应的网页时， 从服务器获取密钥并解密所述网页上的身份标 识密文， 得到身份标识明文； 生成规则生成所述网页的身份标识； 将生成的身份标识与所述身份标识明文 进行对比； 若所述生成的身份标识与所述身份标识明文相同， 确定所述网页未被挂马攻击； 若所述生成的身份标识与所述身份标识明文不相同， 确定所述网页被挂马攻击 。 4.根据权利要求3所述的方法， 其特 征在于， 所述方法还 包括： 在发布所述待识别网址对应的网页时， 生成规则生成所述网页的身份标识， 并对所述 身份标识进行加密， 得到所述身份标识密文。 5.根据权利要求3或4所述的方法， 其特 征在于， 生成所述网页的身份标识包括： 采用摘要密码算法SM 3生成所述待识别网址对应的网页的全量身份标识； 或者 采用摘要密码算法SM 3， 分别生成网页的网页头、 网页尾、 网页体的局部身份标识； 其中， 所述身份标识为所述全量身份标识或所述局部身份标识。 6.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 以预设时间定期生成随机数， 并将所述随机数作为SM3算法的签名密钥， 采用所述SM3 算法， 根据所述签名密钥生成网页的网页签名； 将生成的所述网页签名与预 先存储的所述网页发布时生成的网页签名进行对比； 若生成的所述网页签名与预 先存储的网页签名相同， 确定所述网页未被篡改； 若生成的所述网页签名与预 先存储的网页签名不相同， 确定所述网页被篡改。 7.根据权利要求6所述的方法， 其特 征在于， 所述方法还 包括： 在发布所述待识别网址对应的网页时， 生成随机数， 并将所述随机数作为SM3算法的签 名密钥； 采用所述SM 3算法， 根据所述签名密钥生成并存 储所述网页的网页签名。 8.一种恶意网址识别装置， 其特 征在于， 包括： 第一确定模块， 用于采用哈希算法确定待识别网址的预定数量的哈希值；权　利　要　求　书 1/2 页 2 CN 115208677 A 2第二确定模块， 用于从恶意网址的布隆Bloom结构中确定所述待识别 网址的预定数量 的哈希值对应位置上的数值是否均为1， 其中， 所述Bloom结构中所述恶意网址的预定数量 的哈希值对应位置上的数值 为1； 第三确定模块， 用于在所述预定数量的哈希值对应位置上的数值均为1的情况下， 确定 所述待识别网站为恶意网址； 第四确定模块， 用于在所述预定数量的哈希值对应位置上的数值不均为1的情况下， 确 定所述待识别网站为非恶意网址 。 9.一种计算机可读的存储介质， 其特征在于， 所述存储介质中存储有计算机程序， 其 中， 所述计算机程序被设置为 运行时执 行所述权利要求1至7中任一项所述的方法。 10.一种电子装置， 包括存储器和 处理器， 其特征在于， 所述存储器中存储有计算机程 序， 所述处理器被设置为运行所述计算机程序以执行所述权利要求 1至7中任一项 所述的方 法。权　利　要　求　书 2/2 页 3 CN 115208677 A 3