专利 FQDN域名检测方法、装置、计算设备及存储介质

(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 (43)申请公布日 (21)申请号 202111383088.6 (22)申请日 2021.11.22 (71)申请人安天科技集团股份有限公司地址 150028 黑龙江省哈尔滨市高新技术产业开发区科技创新城创新创业广场 7号楼（世坤路838号） (72)发明人邢宝玉　白淳升　肖新光　 (74)专利代理机构北京格允知识产权代理有限公司 11609 代理人王文雅 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 FQDN域名检测方法、装置、计算设备及存储介质 (57)摘要本发明提供了一种FQDN域名检测方法、装置、计算设备及存储介质，其中方法包括：确定待检测的FQDN域名；检测所述FQDN域名中除顶级域名之外的剩余字符中，是否存在预设顶级域名白名单中的白顶级域名；若检测结果为存在，则确定该FQDN域名为钓鱼域名。本方案，通过对FQDN 域名中除顶级域名之外的剩余字符中是否存在预设顶级域名白名单中的白顶级域名进行检测，能够对伪装为合法域名的钓鱼域名进行检测。权利要求书2页说明书9页附图2页 CN 114095252 A 2022.02.25 CN 114095252 A 1.一种FQDN 域名检测方法，其特征在于，包括：确定待检测的FQDN 域名；检测所述FQDN域名中除顶级域名之外的剩余字符中，是否存在预设顶级域名白名单中的白顶级域名；若检测结果为存在，则确定该 FQDN域名为钓鱼域名。 2.根据权利要求1所述的方法，其特征在于，若所述检测结果为不存在，所述方法还包括：确定所述FQDN 域名的顶级域名是否为所述顶级域名白名单中的白顶级域名；根据确定结果，确定所述FQDN 域名是否为钓鱼域名。 3.根据权利要求2所述的方法，其特征在于，所述根据确定结果，确定所述FQDN域名是否为钓鱼域名，包括：若确定所述FQDN域名的顶级域名不为所述顶级域名白名单中的白顶级域名，则将所述 FQDN域名确定为可疑域名；若确定所述FQDN域名的顶级域名为所述顶级域名白名单中的白顶级域名，进一步确定所述FQDN 域名中是否包括二级域名；若不包括，则确定所述FQDN 域名为合法域名；若包括，则判断所述FQDN域名的二级域名是否为预设二级域名白名单中的白二级域名；根据判断结果，确定所述FQDN 域名是否为钓鱼域名。 4.根据权利要求3所述的方法，其特征在于，所述根据判断结果，确定所述FQDN域名是否为钓鱼域名，包括：若所述FQDN域名的二级域名不为预设二级域名白名单中的白二级域名，则将所述FQDN 域名确定为可疑域名；若所述FQDN域名的二级域名为预设二级域名白名单中的白二级域名，则所述FQDN域名确定为合法域名。 5.根据权利要求1‑4中任一所述的方法，其特征在于，所述检测该FQDN域名中除顶级域名之外的剩余字符中，是否存在预设顶级域名白名单中的白顶级域名，包括：对该FQDN域名中除顶级域名之外的剩余字符进行分割，得到分割后的若干个子项；确定所述若干个子项中是否存在至少一个子项为所述顶级域名白名单中的白顶级域名。 6.根据权利要求5所述的方法，其特征在于，按照预设字符对该FQDN域名中除顶级域名之外的剩余字符进行分割；所述预设字符至少包括点分隔符。 7.根据权利要求5所述的方法，其特征在于，在所述对该FQDN域名中除顶级域名之外的剩余字符进行分割之前，还包括：将该FQDN 域名中所述剩余字符中的预设字符删除，得到连续字符串；所述对该FQDN域名中除顶级域名之外的剩余字符进行分割，包括：按照所述顶级域名白名单中的白顶级域名的字符长度，对所述连续字符串进行分割。 8.一种FQDN域名检测装置，其特征在于，包括：域名确定单元、域名检测单元和结果确定单元；权　利　要　求　书 1/2 页 2 CN 114095252 A 2所述域名确定单元，用于确定待检测的FQDN 域名；所述域名检测单元，用于检测所述FQDN域名中除顶级域名之外的剩余字符中，是否存在预设顶级域名白名单中的白顶级域名，若检测结果为存在，则触发所述结果确定单元输出确定该 FQDN域名为钓鱼域名的结果。 9.一种计算设备，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器执行所述计算机程序时，实现如权利要求1 ‑7中任一项所述的方法。 10.一种计算机可读存储介质，其上存储有计算机程序，当所述计算机程序在计算机中执行时，令计算机执行权利要求1 ‑7中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114095252 A 3