基于内容的Web图像搜索引擎安全关键技术研究

摘要

在互联网的病毒世界里,如何才能保证搜索引擎的安全已经是一个亟待解决且具有挑战性的问题。本文在课题组开发的基于内容的Web图像搜索引擎V2.0的基础上,开发了一套搜索引擎安全子系统。提出基于BM模式匹配的恶意URL检测方法;提出动态监测搜索引擎安全的方法;最后完成Web搜索引擎与安全模块的融合,构建出基于内容的图像搜索引擎系统V3.0。主要研究内容如下:
　　Web图像搜索器可能下载到恶意URLs给用户造成不必要的损失,针对这一问题,提出基于BM模式匹配的恶意URL检测方法。该方法通过把图像搜索引擎下载的URL源码和数据库中的病毒特征进行模式匹配,来确定此URL是否安全。通过该方法检测恶意URLs共203条,用Kaspersky扫描确认是恶意URL的有189个,准确率为93.1％,误报率为6.9％。实验结果表明,恶意URL检测模块给搜索引擎提供了安全的URLs。
　　当搜索下载网络上的URLs和图片时,搜索引擎所在的主机很有可能会中毒。针对以上问题,提出动态监测搜索引擎所在主机安全的方法。该方法主要是对系统API函数进行挂接,当病毒程序调用这些函数时,实际上执行的是挂接在系统中的安全监测函数。Web图像搜索器运行后,当被监测的注册表或者系统目录有特殊变化时,监测系统把这些变化记录下来反馈给用户,用户可对这些变化进行处理来保护搜索引擎的安全。
　　基于上述研究结果,设计并开发了一套搜索引擎安全子系统,该子系统是基于内容的图像搜索引擎系统V3.0的重要组成部分。该子系统采用了模式匹配技术、HOOK API技术和监控技术。系统测试表明,该子系统提高了搜索引擎的安全性,能较好地为基于内容的图像搜索引擎提供大量安全的图像数据,能在一定程度上保护搜索引擎所在主机的安全性,达到了预期目标。

目录

声明

中文摘要

英文摘要

目录

1绪论

1.1课题背景与意义

1.2 国内外研究现状

1.3 本文的研究内容

1.4 论文的组织

2 Web图像搜索引擎及其安全技术

2.1 Web图像搜索引擎概述

2.2 Web图像搜索引擎实现

2.3 Web图像搜索引擎的安全问题

2.4 Web图像搜索引擎安全研究关键技术

2.5本章小结

3 基于BM模式匹配的恶意URL检测方法

3.1 问题提出

3.2 本文方法

3.3 性能分析

3.4实验

3.5本章小结

4 动态实时监测搜索引擎安全方法

4.1问题提出

4.2恶意行为动态监测方法

4.3恶意行为动态监控过程

4.4实验

4.5本章小结

5 基于内容的Web图像搜索引擎安全系统实现

5.1多线程的Web图像搜索器系统开发技术

5.2静态URL检测系统与搜索器的融合

5.3监控模块与搜索器的融合

5.4 数据库实现

5.5系统实例

5.6 本章小结

6 总结与展望

6.1 总结

6.2 展望

致谢

参考文献

附 录