[發明專利]互聯網基礎資源及其關系模型、及模型的構建、應用方法有效
| 申請號: | 202110261760.8 | 申請日: | 2021-03-10 |
| 公開(公告)號: | CN113079034B | 公開(公告)日: | 2022-12-20 |
| 發明(設計)人: | 惠榛;張鴻;馬秉楠;王大偉;黨向磊;燕敬博;周潤林;周波 | 申請(專利權)人: | 國家計算機網絡與信息安全管理中心 |
| 主分類號: | H04L41/14 | 分類號: | H04L41/14;H04L61/4511;H04L9/40 |
| 代理公司: | 工業和信息化部電子專利中心 11010 | 代理人: | 羅丹 |
| 地址: | 100029*** | 國省代碼: | 北京;11 |
| 權利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關鍵詞: | 互聯網 基礎 資源 及其 關系 模型 構建 應用 方法 | ||
1.一種互聯網基礎資源及其關系模型的應用方法,其特征在于,所述互聯網基礎資源及其關系模型由如下方法構建而成:
將相同類型的互聯網基礎資源以集合的形式表示,以獲得多個集合;
獲取每個所述互聯網基礎資源的屬性以及各個所述互聯網基礎資源之間的關系;
基于所述多個集合、每個所述互聯網基礎資源的屬性以及各個所述互聯網基礎資源之間的關系,構建互聯網基礎資源及其關系模型;
所述將相同類型的互聯網基礎資源以集合的形式表示,以確定多個集合,包括:
將所有IP地址以集合的形式表示,以獲得IP地址的集合;
將所有域名以集合的形式表示,以獲得域名的集合;
將所有證書以集合的形式表示,以獲得證書的集合;
將所有實體以集合的形式表示,以獲得實體的集合;
所述獲取每個所述互聯網基礎資源的屬性,包括:
獲取每個IP地址的IP地址信息、HTTPS域名集合、證書MD5集合、首次出現時間、最后出現時間、IP地址所在地理位置的國家信息、與IP地址相關的分區或區域信息、與IP地址相關的城市信息、IP地址所在地理位置的街道信息、與IP地址相關的郵政編碼、與地點相關的時區信息、與IP地址相關的最精細位置元素的緯度和經度、與IP地址相關的運營商信息、與IP地址相關的自治系統號、與IP地址相關的域名、IP所在的網絡設備信息、IP所在設備的網絡設備接入方式信息;
獲取每個域名的域名信息、cname記錄集合、ns記錄集合、當前解析IP地址、域名上的URL、域名服務商;
獲取每個證書的MD5、服務器名稱server_name、證書鏈md5、證書鏈信息、頒發者國家、頒發者省份、頒發者地區、頒發者組織、頒發者單位、頒發者通用名、頒發者郵箱、證書擁有者國家、證書擁有者省份、證書擁有者地區、證書擁有者組織、證書擁有者單位、證書擁有者通用名、證書擁有者郵箱、證書序列號、證書生效時間、證書過期時間、備用域名、首次出現時間、最后出現時間;
獲取每個實體的名稱、所屬國家、所屬省份、所屬城市、所屬組織、郵箱、電話;
各個所述互聯網基礎資源之間的關系包括:靜態關系和動態關系;
所述靜態關系包括:域名之間的層次關系、域名和IP地址之間的關系、域名和證書之間的關系、IP地址和實體之間的關系、域名和實體之間的關系、證書和實體之間的關系;
所述動態關系包括:IP地址之間的關系;
各個所述互聯網基礎資源之間的關系還包括:屬性交叉關系;
所述屬性交叉關系包括:注冊者交叉關系和承載域名交叉關系;
所述應用方法,包括:
根據輸入的兩個互聯網基礎資源以及最長路徑閾值n,基于所述互聯網基礎資源及其關系模型,判斷這兩個互聯網基礎資源是否通過至多n個關系構成的關系鏈相互連接,并輸出這條關系鏈作為這兩個互聯網基礎資源之間的路徑。
2.如權利要求1所述的方法,其特征在于,所述應用方法,還包括:
根據輸入的互聯網基礎資源,基于所述互聯網基礎資源及其關系模型,獲取與其相關聯的互聯網基礎資源和關系。
3.如權利要求1所述的方法,其特征在于,所述應用方法,還包括:
基于所述互聯網基礎資源及其關系模型,判斷同一集合中的不同互聯網基礎資源實際上是否為同一互聯網基礎資源。
4.如權利要求1所述的方法,其特征在于,所述應用方法,還包括:
根據輸入的多個IP地址和聚集閾值m,基于所述互聯網基礎資源及其關系模型,對所述多個IP地址進行聚類運算,以獲得m個IP地址聚類集合。
該專利技術資料僅供研究查看技術是否侵權等信息,商用須獲得專利權人授權。該專利全部權利屬于國家計算機網絡與信息安全管理中心,未經國家計算機網絡與信息安全管理中心許可,擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作,請聯系【客服】
本文鏈接:http://www.17sss.com.cn/pat/books/202110261760.8/1.html,轉載請聲明來源鉆瓜專利網。





