文档介绍：学位论文独创性说明
本人郑重声明:所呈交的学位论文是我个人在导师指导下进行的研究工作及其取得
研究成果。尽我所知,除了文中加以标注和致谢的地方外,论文中不包含其他人或集体
已经公开发表或撰写过的研究成果,也不包含为获得西安科技大学或其他教育机构的学
位或证书所使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中
做了明确的说明并表示了谢意。
学位论文作者签名: 日期:

学位论文知识产权声明书
本人完全了解学校有关保护知识产权的规定,即:研究生在校攻读学位期间论文工
作的知识产权单位属于西安科技大学。学校有权保留并向国家有关部门或机构送交论文
的复印件和电子版。本人允许论文被查阅和借阅。学校可以将本学位论文的全部或部分
内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存和汇编本学
位论文。同时本人保证,毕业后结合学位论文研究课题再撰写的文章一律注明作者单位
为西安科技大学。
保密论文待解密后适用本声明。

学位论文作者签名: 指导教师签名:

年月日
论文题目:基于内容的 Web 图像搜索引擎安全关键技术研究
专业:计算机应用技术
硕士生:杜娇娇(签名)
指导教师:李爱国(签名)
摘要
在互联网的病毒世界里, 如何才能保证搜索引擎的安全已经是一个亟待解决且具有
挑战性的问题。本文在课题组开发的基于内容的 Web 图像搜索引擎的基础上,开
发了一套搜索引擎安全子系统。提出基于 BM 模式匹配的恶意 URL 检测方法;提出动
态监测搜索引擎安全的方法;最后完成 Web 搜索引擎与安全模块的融合,构建出基于
内容的图像搜索引擎系统。主要研究内容如下:
Web 图像搜索器可能下载到恶意 URLs 给用户造成不必要的损失,针对这一问题,
提出基于 BM 模式匹配的恶意 URL 检测方法。该方法通过把图像搜索引擎下载的 URL
源码和数据库中的病毒特征进行模式匹配,来确定此 URL 是否安全。通过该方法检测
恶意 URLs 共 203 条,用 Kaspersky 扫描确认是恶意 URL 的有 189 个,准确率为 %,
误报率为 %。实验结果表明,恶意 URL 检测模块给搜索引擎提供了安全的 URLs。
当搜索下载网络上的 URLs 和图片时,搜索引擎所在的主机很有可能会中毒。针对
以上问题,提出动态监测搜索引擎所在主机安全的方法。该方法主要是对系统 API 函数
进行挂接,当病毒程序调用这些函数时,实际上执行的是挂接在系统中的安全监测函数。
Web 图像搜索器运行后,当被监测的注册表或者系统目录有特殊变化时,监测系统把这
些变化记录下来反馈给用户,用户可对这些变化进行处理来保护搜索引擎的安全。
基于上述研究结果,设计并开发了一套搜索引擎安全子系统,该子系统是基于内容
的图像搜索引擎系统的重要组成部分。该子系统采用了模式匹配技术、HOOK API
技术和监控技术。系统测试表明,该子系统提高了搜索引擎的安全性,能较好地为基于
内容的图像搜索引擎提供大量安全的图像数据,能在一定程度上保护搜索引擎所在主机
的安全性,达到了预期目标。
关键字:Web 图像搜索器恶意URL 检测搜索引擎安全基于内容的图像搜索引
擎
研究类型:应用研究
Subject : Study on Key Security Technology of Content-based Web
Image Search Engine
Specialty : Computer Application Technology
Name : Jiaojiao Du (Signature)
Instructor : Aiguo Li (Signature)
ABSTRACT
In the virus world of , it is an urgent and challenging problem that how can we
ensure the safety of search engines. Based on the research of content-based image search
engine system by our group, a security subsystem of the search engine is developed. A
malicious URL detection method based on BM pattern matching is proposed.