[發明專利]一種基于編碼的流數據傳輸防泄密方法及系統

有效

• 申請號: 202110078341.0
• 申請日: 2021-01-21
• 公開（公告）號: CN112398878B
• 公開（公告）日: 2021-04-16
• 發明（設計）人: 王帥;朱敏
• 申請（專利權）人: 北京電信易通信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L1/00;H04L9/06
• 代理公司: 北京高沃律師事務所 11569
• 代理人: 劉鳳玲

1.一種基于編碼的流數據傳輸防泄密方法，其特征在于，包括：

獲取歷史網絡流數據文件，并統計所述歷史網絡流數據文件中各數據幀的數據域長度，得到幀長分布序列；

由所述幀長分布序列確定預設分級參數得到分級閾值列表，并對所述分級閾值列表進行規格化處理，得到規格化后的分級閾值列表；

獲取待處理數據幀的數據域長度，基于所述待處理數據幀的數據域長度和所述規格化后的分級閾值列表生成填充比特數據；

基于空值填充比特和所述填充比特數據對所述待處理數據幀進行空值填充和矩陣底部填充，得到行填充后的矩陣并混淆；

采用哈希函數對混淆后的矩陣進行哈希填充，得到加密數據幀并傳輸；

當接收端接收到所述加密數據幀后，將所述加密數據幀分割為比特數據部矩陣和哈希值部矩陣，并基于所述哈希值部矩陣進行哈希值驗證，基于由驗證結果生成的驗證標記序列對所述比特數據部矩陣進行過濾，再去除過濾后的矩陣中矩陣底部填充的數據幀后得到原始數據幀。

2.根據權利要求1所述的一種基于編碼的流數據傳輸防泄密方法，其特征在于，所述獲取歷史網絡流數據文件，并統計所述歷史網絡流數據文件中各數據幀的數據域長度，得到幀長分布序列，具體包括：

獲取歷史網絡流數據文件以及設備物理地址；

對所述歷史網絡流數據文件解析，得到以數據幀為單位的解析字符；

基于所述設備物理地址刪除所述解析字符中的噪聲數據幀，得到歷史數據；

統計所述歷史數據中各數據幀的數據域長度，得到幀長分布序列。

3.根據權利要求2所述的一種基于編碼的流數據傳輸防泄密方法，其特征在于，所述由所述幀長分布序列確定預設分級參數得到分級閾值列表，并對所述分級閾值列表進行規格化處理，得到規格化后的分級閾值列表，具體包括：

由所述幀長分布序列確定預設分級參數，基于所述歷史數據中數據幀的總個數和所述預設分級參數，從所述歷史數據的所有數據域長度中選取目標數據域長度作為分級閾值，得到分級閾值列表；

對所述分級閾值列表進行規格化處理，得到規格化后的分級閾值列表；其中，，為所述規格化后的分級閾值列表中第k個分級閾值，為成立時取的最小正整數，為所述分級閾值列表中第k個分級閾值，為所述歷史數據中數據幀的數據域最小字節數。

4.根據權利要求3所述的一種基于編碼的流數據傳輸防泄密方法，其特征在于，所述獲取待處理數據幀的數據域長度，基于所述待處理數據幀的數據域長度和所述規格化后的分級閾值列表生成填充比特數據，具體包括：

獲取待處理數據幀的數據域長度，并查詢所述規格化后的分級閾值列表，確定所述待處理數據幀的填充長度閾值；所述填充長度閾值為成立時取的最小值，；為待處理數據幀的數據域長度，為規格化后的分級閾值列表；

隨機生成長度為所述填充長度閾值的填充比特數據。

5.根據權利要求4所述的一種基于編碼的流數據傳輸防泄密方法，其特征在于，所述基于空值填充比特和所述填充比特數據對所述待處理數據幀進行空值填充和矩陣底部填充，得到行填充后的矩陣并混淆，具體包括：

將所述待處理數據幀的數據域進行矩陣轉換，得到待處理矩陣；所述待處理矩陣的大小為；其中，為成立時取的最大整數；

采用空值填充比特填充所述待處理矩陣中的空值，得到空值填充后的矩陣；所述空值填充比特的長度為，所述空值填充比特的首部為1，所述空值填充比特除所述首部之外的部分為0；

從所述填充比特數據中選取行填充數據；其中，，為行填充數據，為填充比特數據，表示填充比特數據中第行的比特數據及第之后的比特數據；

由所述空值填充后的矩陣確定擴增矩陣；所述擴增矩陣的大小為；

將所述行填充數據填充所述擴增矩陣的底部，得到行填充后的矩陣；

生成長度為的標記序列，并采用所述標記序列標記所述行填充后的矩陣，得到標記后的矩陣；所述標記序列的前個標記為1，第至第個為0；

將所述標記后的矩陣的第行至第行隨機插入前行中，得到混淆后的矩陣。