[發明專利]基于語義識別的網絡簽名生成器

無效

• 申請號: 201210388004.2
• 申請日: 2012-10-13
• 公開（公告）號: CN103731267A
• 公開（公告）日: 2014-04-16
• 發明（設計）人: 任天成;劉新;井俊雙;馬雷;孟瑜
• 申請（專利權）人: 山東電力集團公司電力科學研究院;國家電網公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 濟南圣達知識產權代理有限公司 37221
• 代理人: 張勇

技術領域

本發明屬于無線通信網絡技術領域，尤其涉及一種基于語義識別的網絡簽名生成器。

背景技術

計算機網絡正日益受到來自惡意網絡流量的攻擊，網絡病毒可以寄存在某一臺計算機上，也可以傳播到其他計算機上，計算機病毒擾亂網絡并破壞計算機上的數據和程序。

網絡惡意節點破壞問題可以通過對消息進行簽名認證來解決，但是現有網絡簽名生成器涉及的技術中，有的節點利用知道的所有公鑰來遍歷驗證消息合法性，這種方法存在的缺點是計算復雜，計算量過大。有的節點需要在簽名消息后將自己當前的公鑰證書附帶傳輸，驗證這需要驗證證書的合法性，因此，遇到了第三方證書的管理、證書傳遞、簽名計算量大等問題。還有的網絡簽名生成器涉及到密鑰的撤銷、密鑰托管等問題。

發明內容

本發明的目的就是為了解決上述問題，提供一種基于語義識別的網絡簽名生成器，它具有可以準確的收集網絡的惡意流量的優點。

為了實現上述目的，本發明采用如下技術方案：

一種基于語義識別的網絡簽名生成器，網絡數據源將數據發送給網絡簽名生成器，網絡簽名生成器把數據源與數據庫中的數據進行比較，生成一個網絡簽名，并將網絡簽名發送給檢索系統，檢索系統分析處理后出具檢索報告；所述報告用于報告數據關聯、回答復雜查詢、回答簡答查詢、形成對企業或用戶有用的其他報告。

上述基于語義識別的網絡簽名生成器的工作方法，分為三個階段：

步驟一：數據發現階段：監測網絡的流量，利用網絡簽名生成器的數據抽象組件對惡意流量進行預處理，發現數據的內容和結構；

步驟二：數據準備階段：分析惡意流量、創建簽名，對數據進行標準化、數據匹配和數據校正；系統會自動進行篩選，如果接收到的數據包是已知的協議或應用，系統會直接反饋給用戶；如果接受到的數據包是新位置的數據包，系統會自動反饋給用戶，并生成一個簽名，用戶根據特征自定義數據包，匹配特征庫，數據包通過網絡簽名生成器從預處理過的數據中提取簽名；之后系統進入學習階段，系統進入循環，最后達到所有數據包都會有相應的“歸屬”地

步驟三：數據變換階段：對數據進行數據變換、數據富集和數據傳遞。

本發明的有益效果：

能夠對惡意的數據進行分組，并形成網絡簽名，能夠通過認證簽名及早發現非法消息并處理，防止非法消息的大量擴散。

附圖說明

圖1為本發明的整體工作框架；

圖2為網絡簽名生成器的工作流程。

其中，1、數據源，2、網絡簽名生成器，3、檢索系統，4、出具報告系統，5、數據庫。

具體實施方式

下面結合附圖與實施例對本發明作進一步說明。

如圖1所示，一種基于語義識別的網絡簽名生成器，數據源1將數據發送給網絡簽名生成器2，網絡簽名生成器2把數據源1與數據庫5中的數據進行比較，在網絡簽名生成器2內生成一個網絡簽名，網絡簽名生成器2將網絡簽名發送給檢索系統3，檢索系統3分析處理后，由出具報告系統4出具檢索報告；所述報告用于報告數據關聯、回答復雜查詢、回答簡答查詢、形成對企業或用戶有用的其他報告。

如圖2所示，上述基于語義識別的網絡簽名生成器的工作方法，分為三個階段：

步驟一：數據發現階段：監測網絡的流量，利用網絡簽名生成器2的數據抽象組件對惡意流量進行預處理，發現數據的內容和結構；

步驟二：數據準備階段：分析惡意流量、創建簽名，對數據進行標準化、數據匹配和數據校正；數據包通過網絡簽名生成器2從預處理過的數據中提取簽名；

步驟三：數據變換階段：對數據進行數據變換、數據富集和數據傳遞。

上述雖然結合附圖對本發明的具體實施方式進行了描述，但并非對本發明保護范圍的限制，所屬領域技術人員應該明白，在本發明的技術方案的基礎上，本領域技術人員不需要付出創造性勞動即可做出的各種修改或變形仍在本發明的保護范圍以內。