[發(fā)明專利]一種私有加密數(shù)據(jù)識別方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202111259418.0
• 申請日: 2021-10-28
• 公開（公告）號: CN113992410B
• 公開（公告）日: 2022-07-15
• 發(fā)明（設(shè)計）人: 蔡晶晶;陳俊;張雪峰;康傳鵬;于秋梅
• 申請（專利權(quán)）人: 北京永信至誠科技股份有限公司;北京永信火眼科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京知呱呱知識產(chǎn)權(quán)代理有限公司 11577
• 代理人: 鄭興旺

1.一種私有加密數(shù)據(jù)識別方法，其特征在于，包括：

獲取解析后的待識別數(shù)據(jù)，預設(shè)黑名單IP列表和白名單IP列表；

判斷所述待識別數(shù)據(jù)中的目的IP是否存在于所述黑名單IP列表中：

若所述目的IP存在于所述黑名單IP列表中，將所述待識別數(shù)據(jù)作為非一類私有加密數(shù)據(jù)；

若所述目的IP不存在于所述黑名單IP列表中，則判斷所述目的IP是否存在于所述白名單IP列表中；

若所述目的IP存在于所述白名單IP列表中，將所述待識別數(shù)據(jù)作為一類私有加密數(shù)據(jù)并引擎上報；

若所述目的IP不存在于所述白名單IP列表中，則對待識別數(shù)據(jù)的TCP負載進行二進制離散法計算，判斷TCP負載的離散程度；

對待識別數(shù)據(jù)的TCP負載進行二進制離散法計算，判斷TCP負載的離散程度包括：

預設(shè)待識別數(shù)據(jù)的TCP負載的離散程度占比K；

統(tǒng)計0比特出現(xiàn)的次數(shù)C₀和1比特出現(xiàn)的次數(shù)C₁；

若C₀/(C₀+C₁)：C₁/(C₀+C₁)＝K，將待識別數(shù)據(jù)作為疑似一類私有加密數(shù)據(jù)，并對疑似一類私有加密數(shù)據(jù)進行解密判斷；

若C₀/(C₀+C₁)：C₁/(C₀+C₁)≠K，則判斷待識別數(shù)據(jù)不符合一類私有加密數(shù)據(jù)，將待識別數(shù)據(jù)作為非一類私有加密數(shù)據(jù)，并將待識別數(shù)據(jù)的目的IP加入到黑名單IP列表。

2.根據(jù)權(quán)利要求1所述的一種私有加密數(shù)據(jù)識別方法，其特征在于，對疑似一類私有加密數(shù)據(jù)進行解密判斷包括：

結(jié)合疑似一類私有加密數(shù)據(jù)的特征，預設(shè)加密算法的解密程序；

對解析的TCP負載內(nèi)容采用指定加密算法的解密程序進行解密判斷；

若解密成功，將對應待識別數(shù)據(jù)作為一類私有加密數(shù)據(jù)并引擎上報，并將待識別數(shù)據(jù)的目的IP加入到白名單IP列表。

3.根據(jù)權(quán)利要求2所述的一種私有加密數(shù)據(jù)識別方法，其特征在于，若解密失敗：將對應待識別數(shù)據(jù)作為非一類私有加密數(shù)據(jù)，并將待識別數(shù)據(jù)的目的IP加入到黑名單IP列表。