一种网络黑灰产业识别的方法、装置和计算机设备与流程

本申请涉及网络安全，特别是涉及一种网络黑灰产业识别方法、装置和计算机设备。

背景技术：

1、随着互联网技术的发展，出现了多种网络黑灰产业链。现有的网络黑灰产业识别方法，通常是直接读取明文的黑产网站指纹，在单机上识别网络黑灰产业链的网址。这种方式，由于直接读取明文的黑产网站指纹，保密性差，容易引发数据安全问题，造成资产泄露。

2、然而，针对现有的网络黑灰产业识别方法存在保密性差的问题，目前仍没有得到有效解决。

技术实现思路

1、基于此，有必要针对上述技术问题，提供一种网络黑灰产业识别方法、装置和计算机设备。

2、第一方面，本申请提供了一种网络黑灰产业识别方法。所述方法包括：

3、利用预设的可逆加密算法，对黑产网站指纹进行加密，得到加密后的密文和所述密文所对应的密钥；

4、在预设的保密环境中，利用所述密钥对所述密文进行解密，并利用有向无环图，对解密得到的黑产网站指纹以及待识别的网站的明文数据进行匹配，得到所述待识别的网站的明文数据的黑产标签。

5、在其中一个实施例中，在利用预设的可逆加密算法，对黑产网站指纹进行加密，得到加密后的密文和所述密文所对应的密钥之前，所述方法包括；

6、利用预设的存储方式，将所述黑产网站指纹和所述黑产网站指纹所对应的明文数据，存储在分布式存储系统hdfs中。

7、在其中一个实施例中，所述方法还包括以下步骤：

8、利用预设的可逆加密算法，对所述黑产网站指纹进行加密，得到加密后的密文；

9、利用加密后的所述密文，覆盖所述网站指纹资产所对应的明文数据。

10、在其中一个实施例中，所述方法还包括：利用spark构建所述有向无环图。

11、在其中一个实施例中，所述在预设的保密环境中，利用所述密钥对密文进行解密，并利用有向无环图，对解密得到的黑产网站指纹以及所述待识别的网站的明文数据进行匹配，得到所述待识别的网站的明文数据的黑产标签之前，所述方法还包括：

12、在预设的所述保密环境中，利用所述有向无环图读取所述待识别的网站的明文数据。

13、在其中一个实施例中，所述在预设的保密环境中，利用所述密钥对密文进行解密，并利用有向无环图，对解密得到的黑产网站指纹以及所述待识别的网站的明文数据进行匹配，得到所述待识别的网站的明文数据的黑产标签，包括以下步骤：

14、在内存中，利用所述密钥对密文进行解密，得到所述黑产网站指纹；

15、利用所述有向无环图，对所述黑产网站指纹以及所述待识别的网站的明文数据进行匹配，得到所述待识别的网站的明文数据的黑产网站指纹匹配结果；

16、基于所述黑产网站指纹匹配结果，得到所述待识别的网站的明文数据的所述黑产标签。

17、在其中一个实施例中，所述在预设的保密环境中，利用所述密钥对密文进行解密，并利用有向无环图，对解密得到的黑产网站指纹以及所述待识别的网站的明文数据进行匹配，得到所述待识别的网站的明文数据的黑产标签之后，所述方法还包括；

18、将所述待识别的网站的明文数据，以及所述待识别的网站的明文数据的所述黑产标签，存储到预设的数据仓库工具hive中。

19、第二方面，本申请还提供了一种网络黑灰产业识别装置。所述装置包括：

20、加密模块，用于利用预设的可逆加密算法，对黑产网站指纹进行加密，得到加密后的密文和所述密文所对应的密钥；

21、以及匹配模块，用于在预设的保密环境中，利用所述密钥对所述密文进行解密，并利用有向无环图，对解密得到的黑产网站指纹以及待识别的网站的明文数据进行匹配，得到所述待识别的网站的明文数据的黑产标签。

22、第三方面，本申请还提供了一种计算机设备。所述计算机设备包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现上述第一方面所述的网络黑灰产业识别方法。

23、第四方面，本申请还提供了一种计算机可读存储介质。所述计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述第一方面所述的网络黑灰产业识别方法。

24、上述网络黑灰产业识别方法、装置、计算机设备和存储介质，利用预设的可逆加密算法，对黑产网站指纹进行加密，得到加密后的密文和密文所对应的密钥，进而在预设的保密环境中，利用密钥对密文进行解密，并利用有向无环图对解密后的黑产网站指纹与待识别的网站的明文数据进行匹配，得到待识别的网站的明文数据的黑产标签。其通过对黑产网站指纹进行加密，并且在保密环境中利用解密后的黑产网站指纹对待识别的网站的明文数据进行匹配，能够防止黑产网站指纹的泄露，提高了黑产网站指纹的保密性，解决了现有的网络黑灰产业识别方法存在保密性差的问题。

25、本申请的一个或多个实施例的细节在以下附图和描述中提出，以使本申请的其他特征、目的和优点更加简明易懂。

技术特征：

1.一种网络黑灰产业识别方法，其特征在于，所述方法包括：

2.根据权利要求1所述的网络黑灰产业识别方法，其特征在于，在利用预设的可逆加密算法，对黑产网站指纹进行加密，得到加密后的密文和所述密文所对应的密钥之前，所述方法包括；

3.根据权利要求1所述的网络黑灰产业识别方法，其特征在于，所述方法还包括：

4.根据权利要求1所述的网络黑灰产业识别方法，其特征在于，所述方法还包括：

5.根据权利要求1所述的网络黑灰产业识别方法，其特征在于，所述在预设的保密环境中，利用所述密钥对密文进行解密，并利用有向无环图，对解密得到的黑产网站指纹以及所述待识别的网站的明文数据进行匹配，得到所述待识别的网站的明文数据的黑产标签之前，所述方法还包括：

6.根据权利要求1所述的网络黑灰产业识别方法，其特征在于，所述在预设的保密环境中，利用所述密钥对密文进行解密，并利用有向无环图，对解密得到的黑产网站指纹以及所述待识别的网站的明文数据进行匹配，得到所述待识别的网站的明文数据的黑产标签，包括：

7.根据权利要求1所述的网络黑灰产业识别方法，其特征在于，所述在预设的保密环境中，利用所述密钥对密文进行解密，并利用有向无环图，对解密得到的黑产网站指纹以及所述待识别的网站的明文数据进行匹配，得到所述待识别的网站的明文数据的黑产标签之后，所述方法还包括；

8.一种网络黑灰产业识别装置，其特征在于，所述装置包括：

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至权利要求7中任一项所述的网络黑灰产业识别方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至权利要求7中任一项所述的网络黑灰产业识别方法的步骤。

技术总结
本申请涉及一种网络黑灰产业识别方法、装置和计算机设备。所述方法包括：利用预设的可逆加密算法，对黑产网站指纹进行加密，得到加密后的密文和密文所对应的密钥；在预设的保密环境中，利用密钥对密文进行解密，并利用有向无环图，对解密得到的黑产网站指纹以及待识别的网站的明文数据进行匹配，得到待识别的网站的明文数据的黑产标签。采用本方法能够解决现有的网络黑灰产业识别方法存在保密性差的问题。

技术研发人员：唐宇飞,葛德成
受保护的技术使用者：杭州安恒信息技术股份有限公司
技术研发日：
技术公布日：2024/1/15