基于內(nèi)容的Web圖像搜索引擎安全關(guān)鍵技術(shù)研究.pdf

1、在互聯(lián)網(wǎng)的病毒世界里,如何才能保證搜索引擎的安全已經(jīng)是一個(gè)亟待解決且具有挑戰(zhàn)性的問(wèn)題。本文在課題組開(kāi)發(fā)的基于內(nèi)容的Web圖像搜索引擎V2.0的基礎(chǔ)上,開(kāi)發(fā)了一套搜索引擎安全子系統(tǒng)。提出基于BM模式匹配的惡意URL檢測(cè)方法;提出動(dòng)態(tài)監(jiān)測(cè)搜索引擎安全的方法;最后完成Web搜索引擎與安全模塊的融合,構(gòu)建出基于內(nèi)容的圖像搜索引擎系統(tǒng)V3.0。主要研究?jī)?nèi)容如下:
　　Web圖像搜索器可能下載到惡意URLs給用戶造成不必要的損失,針對(duì)這一問(wèn)題

2、,提出基于BM模式匹配的惡意URL檢測(cè)方法。該方法通過(guò)把圖像搜索引擎下載的URL源碼和數(shù)據(jù)庫(kù)中的病毒特征進(jìn)行模式匹配,來(lái)確定此URL是否安全。通過(guò)該方法檢測(cè)惡意URLs共203條,用Kaspersky掃描確認(rèn)是惡意URL的有189個(gè),準(zhǔn)確率為93.1％,誤報(bào)率為6.9％。實(shí)驗(yàn)結(jié)果表明,惡意URL檢測(cè)模塊給搜索引擎提供了安全的URLs。
　　當(dāng)搜索下載網(wǎng)絡(luò)上的URLs和圖片時(shí),搜索引擎所在的主機(jī)很有可能會(huì)中毒。針對(duì)以上問(wèn)題,提出動(dòng)態(tài)

3、監(jiān)測(cè)搜索引擎所在主機(jī)安全的方法。該方法主要是對(duì)系統(tǒng)API函數(shù)進(jìn)行掛接,當(dāng)病毒程序調(diào)用這些函數(shù)時(shí),實(shí)際上執(zhí)行的是掛接在系統(tǒng)中的安全監(jiān)測(cè)函數(shù)。Web圖像搜索器運(yùn)行后,當(dāng)被監(jiān)測(cè)的注冊(cè)表或者系統(tǒng)目錄有特殊變化時(shí),監(jiān)測(cè)系統(tǒng)把這些變化記錄下來(lái)反饋給用戶,用戶可對(duì)這些變化進(jìn)行處理來(lái)保護(hù)搜索引擎的安全。
　　基于上述研究結(jié)果,設(shè)計(jì)并開(kāi)發(fā)了一套搜索引擎安全子系統(tǒng),該子系統(tǒng)是基于內(nèi)容的圖像搜索引擎系統(tǒng)V3.0的重要組成部分。該子系統(tǒng)采用了模式匹配技術(shù)