[發明專利]一種基于三重特征的物聯網終端識別方法

在審

• 申請號: 202010917807.7
• 申請日: 2020-09-03
• 公開（公告）號: CN112039997A
• 公開（公告）日: 2020-12-04
• 發明（設計）人: 席兵;沈艷;鄧炳光;溫鵬瑜;禹斯譯;程方;張鵬;鄭丹玲
• 申請（專利權）人: 重慶郵電大學
• 主分類號: H04L29/08
• 分類號: H04L29/08;G06F16/33;G06F16/35;G06F40/289;G06F40/30;G06F40/58;G06K9/62;G06N3/04;G06N3/08
• 代理公司: 北京同恒源知識產權代理有限公司 11275
• 代理人: 趙榮之

本發明涉及一種基于三重特征的物聯網終端識別方法，屬于物聯網領域。該方法包括：S1：終端信息采集，從網絡中獲取物聯網終端的IP地址，并向其IP地址發送探測包；S2：數據處理，將獲得的html代碼、http響應包及導航欄信息轉化成文本，并進行分詞處理，處理成獨立的單詞列表；S3：終端識別，將處理后的文本輸入到LSTM模型，識別出終端類型、品牌、型號和版本。本發明解決了傳統物聯網終端識別方法耗時長、識別準確率低等問題，為物聯網終端的安全提供了第一道保障，實現了在網絡空間中對于物聯網終端更加細粒的、精確的識別。

技術領域

本發明屬于物聯網領域，涉及一種基于三重特征的物聯網終端識別方法。

背景技術

隨著5G的使用，越來越多的物聯網終端通過公共IP接入網絡。而海量的異構物聯網終端對物聯網的安全帶來了沖擊。而精確的識別出物聯網終端的類型是保障物聯網終端安全的第一步。

目前針對物聯網終端的識別研究還處于起步階段。現有技術中，沒有完善的物聯網終端的識別方案，對網絡空間中的物聯網終端的識別關注較少，且傳統的識別方法依賴于人工經驗，不能廣泛的應用。

物聯網在線終端的識別主要利用以下三種方法：(1)通過物聯網終端專有的協議進行識別，比如網絡攝像頭的RTSP協議和網絡打印機的LPR協議；(2)通過以太網、IP和傳輸控制協議(TCP)/用戶數據報協議(UDP)的報頭和負載中提取特征進行分析；(3)通過終端設備所具備的http響應頭字段進行分析。第一種方法由于某些終端在出廠設置時沒有開啟這些協議，故不具有普適性。第二種方法利用數據包排序的特點作為特征，這種方法雖然識別精確度較高，但是操作復雜、耗時長。第三種方法基于http響應頭字段分析，這種方法雖然具有較好的普適性，但是識別的特征過于單一，識別的粒度較粗。

因此，亟需一種新的物聯網終端識別方法來解決現有技術中存在的問題。

發明內容

有鑒于此，本發明的目的在于提供一種基于三重特征的物聯網終端識別方法，解決傳統物聯網終端識別方法耗時長、識別準確率低等問題，為物聯網終端的安全提供了第一道保障，實現了在網絡空間中對于物聯網終端更加細粒的、精確的識別。

為達到上述目的，本發明提供如下技術方案：

一種基于三重特征的物聯網終端識別方法，具體包括以下步驟：

S1：終端信息采集：從網絡中獲取物聯網終端的IP地址，并向其IP地址發送探測包來探測主機的存活性；再對存活的主機發送http-get請求獲取物聯網終端的登錄界面，從而解析出終端的html代碼、http響應包及頁面中的導航欄信息。

S2：數據處理：將獲得的html代碼、http響應包及導航欄信息轉化成文本，并進行分詞處理，處理成獨立的單詞列表。

S3：終端識別：將數據處理后的文本進行分詞，并按照頻率排序，輸入到LSTM(LongShort-Term Memory)模型，識別出終端類型、品牌、型號和版本。

進一步，所述步驟S1具體包括：

S11：向整個IPv4地址里發送TCP-SYN無狀態的探測包，如果探測到活躍的主機，則將其主機的IP地址存入txt文檔中。

S12：對活躍的主機IP發送http-get請求，返回響應包；將響應碼為200的主機IP進行保存并獲取終端的web頁面中的html代碼、http響應包及頁面中的導航欄信息。

進一步，所述步驟S2包括：使用beautiful soup工具將獲取的html代碼解析成DOMtree格式，并對其進行去重；將DOM tree進行節點遍歷為純文本，再對其進行翻譯生成純英文。