买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉江南信安(北京)科技有限公司申请的专利一种检测邮件蠕虫的方法、系统、电子设备和存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119051953B 。

龙图腾网通过国家知识产权局官网在2026-01-30发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202411227593.5，技术领域涉及：H04L9/40；该发明授权一种检测邮件蠕虫的方法、系统、电子设备和存储介质是由王潇;李海亮;王彤设计研发完成，并于2024-09-03向国家知识产权局提交的专利申请。

本一种检测邮件蠕虫的方法、系统、电子设备和存储介质在说明书摘要公布了：本发明实施例公开了一种邮件蠕虫检测的方法、系统、存储介质和电子设备，其中方法包括通过分别计算已经感染邮件蠕虫的已知邮件与从邮件服务器获取的用户主机在时间窗口T中的每封邮件的邮件标题相似度和邮件附件相似度，从而计算所述已知邮件和时间窗口T中的每封邮件的相似度，确定每封邮件的邮件属性，最后根据邮件属性为潜在蠕虫邮件的邮件数量确定用户主机是否爆发邮件蠕虫。所述方法根据邮件蠕虫的特点，从邮件标题和邮件附件两个角度来考虑已知邮件和邮件服务器中的邮件的相似度，根据邮件标题相似度和邮件附件相似度来确定邮件相似度，判断用户主机是否爆发邮件蠕虫，大大提高了检测邮件蠕虫的效率和准确度，有效地保证了系统的安全。

本发明授权一种检测邮件蠕虫的方法、系统、电子设备和存储介质在权利要求书中公布了：1.一种检测邮件蠕虫的方法，其特征在于，所述方法包括： 从邮件服务器获取用户主机在时间窗口T中的N封邮件的邮件信息，其中，所述邮件信息包括邮件标题信息和邮件附件信息； 基于设置的邮件标题相似度函数，根据已知邮件和时间窗口T中的每封邮件的邮件标题信息，计算时间窗口T中的每封邮件与所述已知邮件的邮件标题相似度，其中，所述已知邮件是已经确定被邮件蠕虫感染的邮件； 基于设置的邮件附件相似度函数，根据已知邮件和时间窗口T中的每封邮件的邮件附件信息，计算时间窗口T中的每封邮件与所述已知邮件的邮件附件相似度； 基于设置的邮件相似度函数，根据所述时间窗口T中的每封邮件与所述已知邮件的邮件标题相似度和邮件附件相似度，计算时间窗口T中的每封邮件与所述已知邮件的邮件相似度； 根据设置的邮件相似度阈值和时间窗口T中的每封邮件与所述已知邮件的邮件相似度，确定时间窗口T中的每封邮件的邮件属性，其中，所述邮件属性包括正常邮件和潜在蠕虫邮件； 基于设置的邮件蠕虫检测函数，根据时间窗口T中的N封邮件的邮件属性确定用户主机的邮件蠕虫检测结果； 其中，所述基于设置的邮件附件相似度函数，根据已知邮件和时间窗口T中的每封邮件的邮件附件信息，计算时间窗口T中的每封邮件与所述已知邮件的邮件附件相似度，其中，所述邮件附件相似度函数的表达式为： 式中，1≤n≤N，attachment_k和attachment_Tn分别为所述已知邮件和时间窗口T中第n封邮件的邮件附件字符串， Similarityattachment_k，attachment_Tn为所述已知邮件和时间窗口T中第n封邮件的邮件附件相似度， conbinaryattachment_k，attachment_Tn为attachment_k的字符串长度和attachment_Tn的字符串长度的和，减去attachment_k和attachment_Tn的所有公共子串的长度和的差值，c和d为设置的调节权值，c0,d0，d+c＝1，|attachment_k|是attachment_k字符串的长度，|attachment_Tn|是attachment_Tn字符串的长度，||attachmentk|-|attachment_Tn||是|attachment_k|和|attachment_Tn|的差值的绝对值； 其中，所述基于设置的邮件相似度函数，根据所述时间窗口T中的每封邮件与所述已知邮件的邮件标题相似度和邮件附件相似度，计算时间窗口T中的每封邮件与所述已知邮件的邮件相似度，其中，所述邮件相似度函数的表达式为： Similarityemail_k，email_Tn＝e*Similaritytitle_k，title_Tn+f*Similarityattachment_k，attachment_Tn 式中，Similarityemail_k，email_Tn为所述已知邮件和时间窗口T中第n封邮件的邮件相似度； Similaritytitle_k，title_Tn为分别为所述已知邮件和时间窗口T中第n封邮件的邮件标题相似度； Similarityattachment_k，attachment_Tn分别为所述已知邮件和时间窗口T中第n封邮件的邮件附件相似度，e和f为设置的调节权值，e0，f0，e+f＝1； 其中，所述基于设置的邮件蠕虫检测函数，根据时间窗口T中的N封邮件的邮件属性确定用户主机的邮件蠕虫检测结果，包括： 对时间窗口T中的N封邮件里邮件属性为潜在蠕虫邮件的邮件进行计数，得到潜在蠕虫邮件的数量countT； 根据设置的邮件蠕虫检测函数和所述潜在蠕虫邮件的数量countT确定邮件蠕虫检测值，其中，所述邮件蠕虫检测函数的表达式为： finaluerhost＝countTN 其中，finaluserhost为用户主机的邮件蠕虫检测值， 当finaluserhost大于时间窗口T的检测阈值时，确定用户主机的邮件蠕虫检测结果为用户主机爆发邮件蠕虫，否则，确定用户主机的邮件蠕虫检测结果为用户主机工作正常或用户主机未爆发邮件蠕虫。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人江南信安(北京)科技有限公司，其通讯地址为：100088 北京市海淀区花园路7号中国新时代大厦11层；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。