[發明專利]采用多維特征向量檢測IP ID隱信道的方法

有效

• 申請號: 201310334587.5
• 申請日: 2013-08-02
• 公開（公告）號: CN103577835A
• 公開（公告）日: 2014-02-12
• 發明（設計）人: 黃劉生;沈瑤;繆海波;陸瀟榕;楊威;陳志立
• 申請（專利權）人: 中國科學技術大學蘇州研究院
• 主分類號: G06K9/62
• 分類號: G06K9/62
• 代理公司: 蘇州創元專利商標事務所有限公司 32103
• 代理人: 范晴;夏振

1.一種采用多維特征向量檢測IP?ID隱信道的方法，其特征在于所述方法采用SVM分類器對三維特征向量(E，D，H)分類學習訓練，然后檢測出隱信道，具體包括以下步驟：

（1）特征提取：

i）針對正常的訓練樣本，連續捕獲N個IP數據包，提取IP頭部ID域信息，獲得相鄰數據包ID差值Δid₁，Δid₂，...，Δid_n-1，其中N為檢測窗口尺寸；統計Δid₁，Δid₂，...，Δid_n-1的均值E、標準差D和熵值H，得到三維特征矢量(E，D，H)，其中：

E(Δid₁，Δid₂，...，Δid_n-1)=（Δid₁+Δid₂+...+Δid_n-1）/(n-1)；

D(Δid1,Δid2,...,Δidn-1)=1nΣ1n-1(Δidi-E)2;]]>

H(Δid1,Δid2,...,Δidn-1)=-Σipilogpi;]]>

其中p_i為Δid_i出現的概率；

ii）針對異常的訓練樣本，按照與正常的訓練樣本相同的特征提取方法提取出異常訓練樣本的三維特征矢量；

（2）SVM分類器訓練：采用重復步驟（1）得到的正常的訓練樣本的三維特征矢量和異常的訓練樣本的三維特征矢量進行SVM分類器訓練，得到分類檢測模型；

（3）對于待檢測的通信信道，按照步驟（1）的方法進行特征提取后，根據訓練得到的分類模型，SVM分類器對待檢測信道的特征矢量進行分類，得到分類結果，即檢測出是否含有隱信道。

2.根據權利要求1所述的方法，其特征在于所述方法步驟（1）中連續捕獲N個IP數據包后，去掉包體，獲得包頭中的IP?ID值后，將以十六進制表示的IP?ID值轉化為以十進制表示的IP?ID值，然后計算相鄰數據包ID差值。