[發(fā)明專利]一種對稱加密隧道破解方法、系統(tǒng)及存儲(chǔ)介質(zhì)

有效

• 申請?zhí)枺?/td>: 202110695321.8
• 申請日: 2021-06-23
• 公開（公告）號: CN113765879B
• 公開（公告）日: 2022-11-29
• 發(fā)明（設(shè)計(jì)）人: 蔡冰;吳琳;羅雅瓊;許海濱;邢欣;賈晨;苗杰
• 申請（專利權(quán)）人: 國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心江蘇分中心
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 江蘇圣典律師事務(wù)所 32237
• 代理人: 胡建華

1.一種對稱加密隧道破解方法，所述方法使用于網(wǎng)絡(luò)與信息安全監(jiān)管，其特征是，包括：將給定的對稱加密隧道的流量接入構(gòu)建的基于流量特征的對稱加密隧道破解模型，獲取破解結(jié)果；所述流量為需要網(wǎng)絡(luò)與信息安全監(jiān)管的敏感流量；

其中，構(gòu)建基于流量特征的對稱加密隧道破解模型，具體包括以下步驟：

基于構(gòu)建的流量識(shí)別模型，對給定的對稱加密隧道進(jìn)行流量檢測和識(shí)別，獲取流量識(shí)別結(jié)果；

基于馬爾科夫模型，獲取第一專有密碼字典，包括：

對流量識(shí)別結(jié)果進(jìn)行識(shí)別，收集已知密碼字典；

通過馬爾科夫模型對預(yù)先收集到的已知密碼字典進(jìn)行規(guī)則約束；

使用馬爾科夫模型生成對稱加密隧道的第一專有密碼字典；

基于生成對抗網(wǎng)絡(luò)模型，獲取第二專有密碼字典，包括：

將所述已知密碼字典和所述第一專有密碼字典作為生成對抗網(wǎng)絡(luò)模型的訓(xùn)練數(shù)據(jù)集；

鑒別器處理來自訓(xùn)練數(shù)據(jù)集的密碼以及生成器生成的密碼樣本；

基于鑒別器的反饋，生成器對其參數(shù)進(jìn)行微調(diào)，生成密碼樣本反饋給鑒別器；

訓(xùn)練過程完成，生成器生成第二專有密碼字典；

基于第一專有密碼字典和第二專有密碼字典，生成匹配密碼，用于破解對稱加密隧道。

2.根據(jù)權(quán)利要求1所述的對稱加密隧道破解方法，其特征是，所述基于構(gòu)建的流量識(shí)別模型，對給定的對稱加密隧道進(jìn)行流量檢測和識(shí)別，獲取流量識(shí)別結(jié)果，包括：

獲取訓(xùn)練數(shù)據(jù)集；

基于訓(xùn)練數(shù)據(jù)集選取特征參數(shù)，進(jìn)而訓(xùn)練數(shù)據(jù)集中所有訓(xùn)練樹的節(jié)點(diǎn)，構(gòu)建基于隨機(jī)森林算法的流量識(shí)別模型；將待檢測流量/數(shù)據(jù)輸入構(gòu)建的基于隨機(jī)森林算法的流量識(shí)別模型，對給定的對稱加密隧道進(jìn)行流量檢測和識(shí)別，獲取流量識(shí)別結(jié)果。

3.一種對稱加密隧道破解系統(tǒng)，其特征是，包括處理器和存儲(chǔ)設(shè)備，所述存儲(chǔ)設(shè)備中存儲(chǔ)有多條指令，用于所述處理器加載并執(zhí)行權(quán)利要求1至2任一項(xiàng)所述方法的步驟。

4.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征是，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)包括存儲(chǔ)的計(jì)算機(jī)程序，其中，在所述計(jì)算機(jī)程序被處理器運(yùn)行時(shí)控制所述存儲(chǔ)介質(zhì)所在設(shè)備執(zhí)行權(quán)利要求1至2中任意一項(xiàng)所述的方法。