[發(fā)明專利]水印簽名方法與裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201110388841.0
• 申請(qǐng)日: 2011-11-30
• 公開（公告）號(hào): CN103138926A
• 公開（公告）日: 2013-06-05
• 發(fā)明（設(shè)計(jì)）人: 章軍;唐維;李文宇;田朝文;賈海燕;馮曉東;張鑒;常力元;趙洪波;趙敬謙;俞韶楨
• 申請(qǐng)（專利權(quán)）人: 中國(guó)電信股份有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;G06F21/64;G06F21/16
• 代理公司: 中國(guó)國(guó)際貿(mào)易促進(jìn)委員會(huì)專利商標(biāo)事務(wù)所 11038
• 代理人: 毛麗琴

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)，尤其是一種水印簽名方法與裝置。

背景技術(shù)

在通信等各種業(yè)務(wù)中，經(jīng)常需要對(duì)記錄本次業(yè)務(wù)事件的日志進(jìn)行解析識(shí)別處理。在日志處理領(lǐng)域，對(duì)日志的解析識(shí)別處理通常包括以下兩個(gè)階段：第一個(gè)階段是，判斷一條日志能否被解析識(shí)別；第二個(gè)階段是，將可以解析識(shí)別的日志與解析識(shí)別規(guī)則進(jìn)行匹配，并根據(jù)匹配上的解析識(shí)別規(guī)則對(duì)該日志進(jìn)行相應(yīng)處理。目前，第二個(gè)階段中，通常通過將可以解析識(shí)別的日志與類似于訪問控制鏈表(Access?Control?Link，以下簡(jiǎn)稱：ACL)結(jié)構(gòu)的鏈?zhǔn)狡ヅ湟?guī)則列表逐一進(jìn)行匹配，其中的鏈?zhǔn)狡ヅ湟?guī)則列表中的解析識(shí)別規(guī)則數(shù)量較高，可能高達(dá)1000條以上。因此，如果一種文本日志在第一個(gè)階段無法被有效識(shí)別是否能被解析識(shí)別，每次接收到這種文本日志，在第二個(gè)階段中，都要遍歷全部的解析識(shí)別規(guī)則列表對(duì)其進(jìn)行匹配處理，需要消耗大量的計(jì)算資源。

現(xiàn)有技術(shù)在第一個(gè)階段中，采用摘要算法第五版(Message?DigestAlgorithm?5，以下簡(jiǎn)稱：MD5)或安全哈希算法(Secure?HashAlgorithm，以下簡(jiǎn)稱：SHA1)對(duì)日志的全部文本內(nèi)容進(jìn)行簽名，對(duì)日志的原始文本內(nèi)容抽取特征值并采用水印簽名算法進(jìn)行處理，從而得到該日志的文本水印，來識(shí)別該文本水印能否被解析識(shí)別，從而判斷該文本水印對(duì)應(yīng)的日志能否被解析識(shí)別。

在實(shí)現(xiàn)本發(fā)明的過程中，發(fā)明人發(fā)現(xiàn)，上述現(xiàn)有技術(shù)判斷日志能否被解析識(shí)別的方法至少存在以下問題：

由于需要對(duì)日志的全部文本內(nèi)容進(jìn)行簽名，當(dāng)日志的文本內(nèi)容較長(zhǎng)時(shí)，由于水印簽名算法本身性能的限制，導(dǎo)致文本水印的生成效率較低，從而影響對(duì)日志的處理性能，使得對(duì)日志的處理性能較差；

在類似日志處理等領(lǐng)域，日志的文本內(nèi)容變化較大，例如，網(wǎng)絡(luò)設(shè)備的同一種類型的日志，文本的部分內(nèi)容，例如來源IP地址、來源端口等可變信息，會(huì)發(fā)生變化，而且變化的值域會(huì)非常大，例如會(huì)在整個(gè)IP地址范圍、TCP/UDP端口范圍內(nèi)變化，再考慮到文本內(nèi)容中多部分可變內(nèi)容的交叉組合，值域范圍無法窮盡。由于需要對(duì)全部文本內(nèi)容進(jìn)行抽樣，當(dāng)文本內(nèi)容出現(xiàn)部分變化時(shí)，最終生成的文本水印會(huì)不同，從而增加了判斷日志能否被解析識(shí)別的工作量，影響了對(duì)日志的處理性能。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例所要解決的技術(shù)問題是：提供一種水印簽名方法與裝置，以提高文本水印的生成效率，從而提高對(duì)日志的處理性能。

本發(fā)明實(shí)施例提供的一種水印簽名方法，包括：

對(duì)日志的文本內(nèi)容進(jìn)行片段拆分，得到M個(gè)文本序列片段，其中，M為大于1的整數(shù)；

對(duì)M個(gè)文本序列片段進(jìn)行非隨機(jī)抽樣，得到N個(gè)抽樣序列片段，其中，N為大于0且不大于M的整數(shù)；

分別去除N個(gè)抽樣序列片段中的可變信息，得到N個(gè)目標(biāo)序列片段；

采用預(yù)設(shè)水印簽名算法對(duì)N個(gè)目標(biāo)序列片段進(jìn)行簽名，得到所述日志的文本水印。

本發(fā)明實(shí)施例提供的一種水印簽名裝置，包括：

拆分單元，用于對(duì)日志的文本內(nèi)容進(jìn)行片段拆分，得到M個(gè)文本序列片段，其中，M為大于1的整數(shù)；

抽樣單元，用于對(duì)M個(gè)文本序列片段進(jìn)行非隨機(jī)抽樣，得到N個(gè)抽樣序列片段，其中，N為大于0且不大于M的整數(shù)；

信息去除單元，用于分別去除N個(gè)抽樣序列片段中的可變信息，得到N個(gè)目標(biāo)序列片段；

簽名單元，用于采用預(yù)設(shè)水印簽名算法對(duì)N個(gè)目標(biāo)序列片段進(jìn)行簽名，得到所述日志的文本水印。

基于本發(fā)明上述實(shí)施例提供的水印簽名方法與裝置，對(duì)日志的文本內(nèi)容進(jìn)行片段拆分，對(duì)拆分得到的M個(gè)文本序列片段進(jìn)行非隨機(jī)抽樣，并去除N個(gè)抽樣序列片段中的可變信息，再采用預(yù)設(shè)水印簽名算法對(duì)N個(gè)目標(biāo)序列片段進(jìn)行簽名，得到日志的文本水印。與現(xiàn)有技術(shù)相比，本發(fā)明實(shí)施例僅對(duì)日志的若干片段進(jìn)行簽名，而無需對(duì)日志的全部文本內(nèi)容進(jìn)行簽名，從而不會(huì)由于日志的文本內(nèi)容長(zhǎng)度影響文本水印的生成效率，有效提高了文本水印的生成效率與對(duì)日志的處理性能；并且，去除了簽名片段中的可變信息部分，避免了可變信息對(duì)最終生成的文本水印的影響，減少了判斷日志能否被解析識(shí)別的工作量，提高了對(duì)日志的處理性能。由此，本發(fā)明實(shí)施例提高了第一個(gè)階段中日志能否被解析識(shí)別的識(shí)別效率與準(zhǔn)確率，使無法匹配解析識(shí)別規(guī)則的日志在第一個(gè)階段盡可能的被發(fā)現(xiàn)出來，避免其進(jìn)入第二個(gè)階段對(duì)解析識(shí)別規(guī)則列表的遍歷，從而極大的提高日志處理的性能。

下面通過附圖和實(shí)施例，對(duì)本發(fā)明的技術(shù)方案做進(jìn)一步的詳細(xì)描述。

附圖說明