基于半脆弱水印的网络钓鱼主动防御技术

摘要

文章以复制著名站点的钓鱼网站为对象,基于半脆弱水印提出一种新的网络钓鱼主动防御技术,将融合域名、URL、Logo等网站身份特征的半脆弱水印,利用等价标记算法嵌入在网页中；检测时,比较可疑网站产生的水印与提取的水印,当两者不一致,可疑网站为钓鱼网站.文章首先分析主动防御的有效性,并验证融合网站特征的半脆弱水印性能.模拟网络钓鱼攻击实验表明,该方法能有效地检测出钓鱼者通过下载合法网站网页,进行少量修改后的钓鱼网站.