基于用戶協(xié)作的防釣魚(yú)插件研究.pdf

1、隨著互聯(lián)網(wǎng)金融的發(fā)展，信息流、資金流的安全性是互聯(lián)網(wǎng)金融發(fā)展的基礎(chǔ)和保障。但由于經(jīng)濟(jì)利益的驅(qū)動(dòng)，網(wǎng)上金融的信任風(fēng)險(xiǎn)正在大幅飆升，加強(qiáng)電子認(rèn)證和信任體系建設(shè)是互聯(lián)網(wǎng)金融健康持續(xù)發(fā)展的當(dāng)務(wù)之急。如何杜絕和減少網(wǎng)絡(luò)釣魚(yú)誘使用戶登錄和交易、竊取賬號(hào)密碼也日益成為互聯(lián)網(wǎng)金融安全的重要課題。
　　本文的內(nèi)容主要分為以下三部分:
　　第一部分介紹了網(wǎng)絡(luò)釣魚(yú)的概念和攻擊現(xiàn)狀，分析了釣魚(yú)攻擊的各種手段，重點(diǎn)介紹了社會(huì)工程學(xué)方法引起的攻擊。接著

2、介紹了反釣魚(yú)技術(shù)的現(xiàn)狀和演化進(jìn)程，在此基礎(chǔ)上引出對(duì)現(xiàn)有方法的改進(jìn)機(jī)制。
　　第二部分主要介紹了基于SNS的防御機(jī)制的基本思想和模型設(shè)計(jì)。提出共建一個(gè)防釣魚(yú)監(jiān)控及聯(lián)合反欺詐共享平臺(tái)。即基于用戶協(xié)作的多因素評(píng)價(jià)+第三方黑名單過(guò)濾的瀏覽器插件系統(tǒng)，闡述了模型中基于信任理論的綜合網(wǎng)頁(yè)評(píng)價(jià)依據(jù)的算法。
　　第三部分詳細(xì)論述了解決方案的具體實(shí)現(xiàn)方式，包括項(xiàng)目需求、應(yīng)用環(huán)境、各組成模塊功能的流程，并且設(shè)計(jì)了實(shí)驗(yàn)加以必要的驗(yàn)證，分析了識(shí)別率