一种中文域名仿冒攻击的检测方法  

Method to detect Chinese domain name homograph attack

作　　者：洪博[1,2,3] 耿光刚[1,2] 王利明[1,2] 毛伟[1,2] 

机构地区：[1]中国互联网络信息中心,北京100190 [2]中国科学院计算机网络信息中心,北京100190 [3]中国科学院大学,北京100080

出　　处：《计算机应用研究》2013年第11期3426-3429,共4页Application Research of Computers

基　　金：国家自然科学基金资助项目(61005029);互联网基础技术开放实验室研究课题

摘　　要：分析了中文域名的仿冒攻击形式,并且基于字符的点阵特性和贝叶斯分类原理,提出了一种从单个字符的相似性到域名的整体相似性的中文域名仿冒检测方法,并通过常用中文字库的实验对该方法的有效性进行了验证。实验结果表明了该方法可以对常见的中文域名仿冒方式进行准确检测,并且其检测方法在未来可进一步适用于其他国际化域名的仿冒检测。This paper firstly analyzed and concluded probable patterns in CDN homograph attack. Then it proposed an integrated method to detect these attacks based on character＇s bitmap and Bayesian theory. The experiments on GB2312 set show the method can help to detect the most popular CDN homograph attacks and can also be effective in any IDN spoof.

关 键 词：国际化域名 中文域名 网络钓鱼 形近字攻击 字符点阵 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]