基于用户协作的防钓鱼插件研究

发布时间：2021-10-23 05:14

　　随着互联网金融的发展,信息流、资金流的安全性是互联网金融发展的基础和保障。但由于经济利益的驱动,网上金融的信任风险正在大幅飙升,加强电子认证和信任体系建设是互联网金融健康持续发展的当务之急。如何杜绝和减少网络钓鱼诱使用户登录和交易、窃取账号密码也日益成为互联网金融安全的重要课题。本文的内容主要分为以下三部分：第一部分介绍了网络钓鱼的概念和攻击现状,分析了钓鱼攻击的各种手段,重点介绍了社会工程学方法引起的攻击。接着介绍了反钓鱼技术的现状和演化进程,在此基础上引出对现有方法的改进机制。第二部分主要介绍了基于SNS的防御机制的基本思想和模型设计。提出共建一个防钓鱼监控及联合反欺诈共享平台。即基于用户协作的多因素评价+第三方黑名单过滤的浏览器插件系统,阐述了模型中基于信任理论的综合网页评价依据的算法。第三部分详细论述了解决方案的具体实现方式,包括项目需求、应用环境、各组成模块功能的流程,并且设计了实验加以必要的验证,分析了识别率差异的原因。最后是结论和展望,总结了论文,并对未来的研究方向进行了展望。 

【文章来源】：浙江工业大学浙江省

【文章页数】：60 页

【学位级别】：硕士

【文章目录】：
摘要
ABSTRACT
第1章 绪论
    1.1 研究背景
    1.2 研究目的与意义
    1.3 论文结构
第2章 钓鱼攻击
    2.1 钓鱼攻击概述
        2.1.1 钓鱼攻击的概念
    2.2 钓鱼攻击的现状
        2.2.1 由漏洞触发的钓鱼攻击
        2.2.2 社会工程学方法
    2.3 反钓鱼攻击技术的发展现状
        2.3.1 被动电子认证技术
        2.3.2 主动插件拦截技术
    2.4 钓鱼攻击防护方法的改进
    2.5 本章小结
第3章 SNS反钓鱼攻击模型
    3.1 SNS防御思想
    3.2 模型设计
        3.2.1 系统架构
        3.2.2 系统的工作流程
        3.2.3 系统的可扩展性
        3.2.4 信任理论及网页评价依据
    3.3 本章小结
第4章 系统的设计与实现
    4.1 项目需求
        4.1.1 服务器端需求
        4.1.2 客户端需求
    4.2 项目解决方案
        4.2.1 服务器端的解决方案
        4.2.2 客户端的解决方案
    4.3 项目开发与应用环境
        4.3.1 服务器端的开发与应用环境
        4.3.2 客户端的开发与应用环境
    4.4 项目核心模块功能流程
        4.4.1 服务器端的功能流程
        4.4.2 客户端的功能流程
    4.5 本章小结
第5章 实验与分析
    5.1 实验目的
    5.2 实验方案
        5.2.1 有效性测试
        5.2.2 稳定性测试
    5.3 本章小结
第6章 结论与展望
    6.1 结论
    6.2 展望
参考文献
致谢



本文编号：3452539