发明/设计人：吴锋;吴宪;

公开（公告）日：2022-09-27

代理机构：安徽思尔六知识产权代理事务所(普通合伙)

公开（公告）号：CN114885334B

代理人：闫啸;

主分类号：H04W12/128

地址：230000 安徽省合肥市高新区创新产业园二期J2楼A座11层

分类号：H04W12/128;H04W4/14;H04L61/4511

优先权：

专利状态码：查看法律状态

法律状态：

2022.09.27#授权   2022.08.26#实质审查的生效   2022.08.09#公开   

摘要：本发明涉及短信平台技术领域，公开了一种高并发的短信处理方法，包括以下步骤：获取对象域名的历史发送信息，历史发送信息包括所有对象域名关联的短信的信息；基于对象域名的历史发送信息提取多个短信作为节点短信；提取发送时间在两个节点短信的发送时间之间的短信生成第一短信集合；对第一短信集合内的信息按照发送时间由先至后进行排序得到第二短信集合，并将第二短信集合的短信进行分类；计算一个第二短信集合的熵值，基于所有第二短信集合的熵值计算总熵值；本发明不需要依赖虚拟环境下的恶意链接的分析，通过综合对象域名关联的短信的历史数据，参考短链接的生成规则逆向验证包含对象域名的短信是否异常。

主权项：1.一种高并发的短信处理方法，其特征在于，包括以下步骤：/n步骤S101，获取对象域名的历史发送信息，历史发送信息包括所有对象域名关联的短信的信息；/n步骤S102，基于对象域名的历史发送信息提取多个短信作为节点短信，发送时间上相邻的两个节点短信包含的短链接相同，节点短信包含相同的短链接；/n步骤S103，提取发送时间在两个节点短信的发送时间之间的短信生成第一短信集合，对应于多个节点短信，生成的第一短信集合也是多个；/n步骤S104，对第一短信集合内的信息按照发送时间由先至后进行排序得到第二短信集合，并将第二短信集合的短信进行分类，分类包括第一分类、第二分类和第三分类；判断第二短信集合中的短信属于第一分类的方法是：/n提取第二短信集合中的短信的短链接去除域名后作为第一字符串；/n判断第一字符串所使用的计算机进制，并基于第一字符串所使用的计算机进制将其转换为10进制获得的第二字符串；/n将第二短信集合中的短信的短链接生成的第二字符串由小至大进行排序，并计算相邻的两个第二字符串之间的差值的绝对值获得第一差值集合，之后计算第一差值集合内的值的平均值作为第一参数；/n对于一个第二短信集合内的短信，计算该短信的短链接的第二字符串与其发送时间相邻的前一个短信的短链接的第二字符串的差值作为第二参数；/n计算第一参数与第二参数的差值的绝对值作为第三参数，如果第三参数大于第一阈值则判断该短信属于第一分类；/n判断第二短信集合中的短信属于第二分类的方法是：/n将第一字符转换为16进制获得的第三字符串；/n提取第二短信集合中的短信的短链接对应的长链接的除域名之外的字符，并对其进行哈希运算处理获得16进制的哈希值，作为第四字符串；/n将一个短信生成的第三字符串与第四字符串进行比对，如果第三字符串与第四字符串的部分字符相同，则判断该短信属于第二分类；/n如果第二短信集合中的一个短信不属于第一分类和第二分类，则判断其属于第三分类；/n步骤S105，计算一个第二短信集合的熵值，计算公式如下：/n  /n其中s_i表示第i个第二短信集合的熵值，p_ij表示第i个第二短信集合中属于第j个分类的短信的比例；/n步骤S106，基于所有第二短信集合的熵值计算总熵值，计算公式如下：/n  /n其中s表示总熵值，n为第二短信集合的数量，w_i为第i个第二短信集合的短信的数量与所有第二短信集合的短信的数量的比值；/nq_i为第i个第二短信集合的短信中异常短信的数量，异常短信是指该短信的短链接关联的长链接与同一第二短信集合中的其他短信的短链接关联的长链接相同；/n如果所有第二短信集合的总熵值小于第二阈值，则判断该对象域名为正常域名，对包含该对象域名的短信正常发送；/n如果所有第二短信集合的总熵值大于或等于第二阈值，则判断该对象域名为异常域名，停止发送包含该对象域名的短信。/n