[發明專利]一種應用程序的識別方法及裝置

有效

• 申請號: 201711038544.7
• 申請日: 2017-10-30
• 公開（公告）號: CN107864127B
• 公開（公告）日: 2020-07-10
• 發明（設計）人: 趙洪亮;任家西;何東靜
• 申請（專利權）人: 北京神州綠盟信息安全科技股份有限公司;北京神州綠盟科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/26
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種應用程序的識別方法，其特征在于，包括：

對待識別會話進行特征字符提取，獲得特征字符列表，其中，所述特征字符列表中至少包含服務器的目的互聯網協議地址IP；

獲取對應所述特征字符列表中的目的IP設置的特征字符集合，并將所述特征字符列表，分別與所述特征字符集合中包含的每一個應用字符列表進行匹配，獲得匹配結果；

基于所述匹配結果，判斷所述匹配結果是否表征匹配成功，若是，則確定對應所述特征字符列表設置的應用程序；

否則，獲取對應所述目的IP設置的關聯IP，并獲取對應所述關聯IP設置的關聯字符集合，以及基于所述特征字符列表、所述關聯IP和所述關聯字符集合，確定對應所述特征字符列表設置的應用程序；

其中，基于所述特征字符列表、所述關聯IP和所述關聯字符集合，確定對應所述特征字符列表設置的應用程序，具體包括：將所述特征字符列表中包含的目的IP替換為所述關聯IP，獲得關聯字符列表；將所述關聯字符列表分別與所述關聯字符集合中包含的每一個應用字符列表進行匹配，確定存在一個應用字符列表與所述關聯字符列表相同，并且進行匹配的第二匹配時間低于第二預設時間時，獲取對應所述關聯字符列表設置的應用程序，作為所述特征字符列表對應的應用程序。

2.如權利要求1所述的方法，其特征在于，所述特征字符列表包括應用程序的源IP，服務器的目的IP，服務器的目的端口，以及會話通信協議。

3.如權利要求1所述的方法，其特征在于，獲取對應所述特征字符列表中的目的IP設置的特征字符集合，并將所述特征字符列表，分別與所述特征字符集合中包含的每一個應用字符列表進行匹配，獲得匹配結果，具體包括：

獲取對應所述目的IP設置的特征字符集合，其中，所述特征字符集合中的每一個應用字符列表中均包含所述目的IP；

將所述特征字符列表分別與所述特征字符集合中包含的每一個應用字符列表進行匹配；

若存在一個應用字符列表中與所述特征字符列表相同，并且進行匹配的第一匹配時間低于第一預設時間時，獲得表征匹配成功的匹配結果，否則，獲得表征匹配失敗的匹配結果。

4.如權利要求1所述的方法，其特征在于，進一步包括：

若所述特征字符集合中存在一個應用字符列表與所述特征字符列表相同，并且進行匹配的第一匹配時間不低于預設的第一預設時間，則將與所述特征字符列表相同的應用字符列表刪除；或者，

若所述關聯字符集合中存在一個應用字符列表與所述關聯字符列表相同，并且進行匹配的第二匹配時間不低于預設的第二預設時間，則將與所述關聯字符列表相同的應用字符列表刪除。

5.一種應用程序的識別裝置，其特征在于，包括：

提取單元，用于對待識別會話進行特征字符提取，獲得特征字符列表，其中，所述特征字符列表中至少包含服務器的目的互聯網協議地址IP；

匹配單元，用于獲取對應所述特征字符列表中的目的IP設置的特征字符集合，并將所述特征字符列表，分別與所述特征字符集合中包含的每一個應用字符列表進行匹配，獲得匹配結果；

判斷單元，用于基于所述匹配結果，判斷所述匹配結果是否表征匹配成功，若是，則確定對應所述特征字符列表設置的應用程序；

識別單元，用于否則，獲取對應所述目的IP設置的關聯IP，并獲取對應所述關聯IP設置的關聯字符集合，以及基于所述特征字符列表、所述關聯IP和所述關聯字符集合，確定對應所述特征字符列表設置的應用程序；

所述識別單元具體用于：將所述特征字符列表中包含的目的IP替換為所述關聯IP，獲得關聯字符列表；將所述關聯字符列表分別與所述關聯字符集合中包含的每一個應用字符列表進行匹配，確定存在一個應用字符列表與所述關聯字符列表相同，并且進行匹配的第二匹配時間低于第二預設時間時，獲取對應所述關聯字符列表設置的應用程序，作為所述特征字符列表對應的應用程序。

6.如權利要求5所述的裝置，其特征在于，所述特征字符列表包括應用程序的源IP，服務器的目的IP，服務器的目的端口，以及會話通信協議。