面向QR碼的網(wǎng)絡(luò)釣魚防御研究.pdf

1、QR碼作為目前被廣泛使用的一種二維碼，在為用戶帶來便捷的同時，也成了惡意軟件、網(wǎng)絡(luò)釣魚等惡意攻擊的載體。網(wǎng)絡(luò)釣魚攻擊的手法由傳統(tǒng)的PC端垃圾郵件引誘轉(zhuǎn)移到移動智能設(shè)備上以QR碼快速鏈接至釣魚網(wǎng)頁的方式，但是目前移動智能端未針對基于QR碼的網(wǎng)絡(luò)釣魚進行有效防御。本文研究基于QR碼的網(wǎng)絡(luò)釣魚方式，在大量實驗數(shù)據(jù)的基礎(chǔ)上，提取釣魚網(wǎng)址URL的異常特征，設(shè)計一種可應(yīng)用在移動智能設(shè)備上的面向QR碼網(wǎng)絡(luò)釣魚防御軟件。
　　本文主要進行的工作有

2、:
　　1.基于QR碼的釣魚攻擊方式分析，詳細剖析QR碼的惡意應(yīng)用方式和被用作網(wǎng)絡(luò)釣魚的攻擊載體的原因。
　　2.提出一種面向QR碼網(wǎng)絡(luò)釣魚的檢測算法，對URL異常特征進行識別和提取，以QR碼中嵌入的URL作為研究對象，首先提取URL中的結(jié)構(gòu)特征、詞匯特征、商標特征和移動頁面特征，構(gòu)建一組向量，然后利用SVM工具訓(xùn)練和判斷。
　　3.基于Android的網(wǎng)絡(luò)釣魚監(jiān)測軟件實現(xiàn)，響應(yīng)從QR碼掃描識別，到URL讀取，安全等級