[發(fā)明專利]用于SD-WAN的數(shù)據(jù)加密方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202211326681.1
• 申請(qǐng)日: 2022-10-27
• 公開（公告）號(hào): CN115442155B
• 公開（公告）日: 2023-01-31
• 發(fā)明（設(shè)計(jì)）人: 姚喬翰;潘洛沙;毛圣林;葉惠超;劉超;歐旭軒
• 申請(qǐng)（專利權(quán)）人: 深圳市光聯(lián)世紀(jì)信息科技有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 廣東靈頓知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44558
• 代理人: 陳丹萍

1.用于SD-WAN的數(shù)據(jù)加密方法，其特征在于，該方法包括：

S1、采集預(yù)設(shè)時(shí)段內(nèi)若干條訪問(wèn)的流量數(shù)據(jù)；其中，每條訪問(wèn)的流量數(shù)據(jù)包括讀取數(shù)據(jù)量、讀取時(shí)間、每條訪問(wèn)的流量數(shù)據(jù)對(duì)應(yīng)的用戶IP在預(yù)設(shè)時(shí)段內(nèi)的訪問(wèn)條數(shù)；

S2、根據(jù)預(yù)設(shè)時(shí)段內(nèi)每條訪問(wèn)的流量數(shù)據(jù)與該條訪問(wèn)的流量數(shù)據(jù)對(duì)應(yīng)用戶IP的歷史數(shù)據(jù)，計(jì)算出每條訪問(wèn)的流量數(shù)據(jù)的敏感程度；

S3、將每條訪問(wèn)的流量數(shù)據(jù)轉(zhuǎn)換為三維坐標(biāo)系中的一個(gè)三維數(shù)據(jù)點(diǎn)，任意選取一個(gè)三維數(shù)據(jù)點(diǎn)作為起始數(shù)據(jù)點(diǎn)；

S4、設(shè)置初始鄰域值；

S5、獲取三維坐標(biāo)系中以起始數(shù)據(jù)點(diǎn)為中心所有初始鄰域值內(nèi)的目標(biāo)數(shù)據(jù)點(diǎn)，所述目標(biāo)數(shù)據(jù)點(diǎn)包括起始數(shù)據(jù)點(diǎn)和該起始數(shù)據(jù)點(diǎn)在初始鄰域內(nèi)的所有數(shù)據(jù)點(diǎn)；

S6、利用每個(gè)目標(biāo)數(shù)據(jù)點(diǎn)及其在初始鄰域值內(nèi)其它數(shù)據(jù)點(diǎn)的敏感程度計(jì)算每個(gè)目標(biāo)數(shù)據(jù)點(diǎn)在初始鄰域值內(nèi)的局部敏感程度密度特征；利用初始鄰域值內(nèi)所有目標(biāo)數(shù)據(jù)點(diǎn)在該初始鄰域值內(nèi)的局部敏感程度密度特征，計(jì)算出起始數(shù)據(jù)點(diǎn)在初始鄰域值內(nèi)的局部偏移度；

S7、當(dāng)起始數(shù)據(jù)點(diǎn)在初始鄰域值內(nèi)的局部偏移度大于預(yù)設(shè)偏移度閾值時(shí)按預(yù)設(shè)步長(zhǎng)增加初始鄰域值，得到增加后的鄰域值，重復(fù)步驟S5-S6得到起始數(shù)據(jù)點(diǎn)在增加鄰域值內(nèi)的局部偏移度；依次迭代，直至起始數(shù)據(jù)點(diǎn)的局部偏移度小于或等于預(yù)設(shè)偏移度閾值時(shí)停止迭代；將停止迭代時(shí)的鄰域值作為最終距離鄰域；

S8、將起始數(shù)據(jù)點(diǎn)的最終距離鄰域內(nèi)所有三維數(shù)據(jù)點(diǎn)作為第一層；

S9、重新選取位于第一層外的三維數(shù)據(jù)點(diǎn)作為新起始數(shù)據(jù)點(diǎn)，重復(fù)步驟S5-S8直到所有的三維數(shù)據(jù)點(diǎn)都完成分層；

S10、對(duì)每一層內(nèi)每個(gè)三維數(shù)據(jù)點(diǎn)進(jìn)行數(shù)據(jù)偏移得到每一層內(nèi)每個(gè)三維數(shù)據(jù)點(diǎn)的加密后數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的用于SD-WAN的數(shù)據(jù)加密方法，其特征在于，所述根據(jù)預(yù)設(shè)時(shí)段內(nèi)每條訪問(wèn)的流量數(shù)據(jù)與該條訪問(wèn)的流量數(shù)據(jù)對(duì)應(yīng)用戶IP的歷史數(shù)據(jù)，計(jì)算出每條訪問(wèn)的流量數(shù)據(jù)的敏感程度的步驟包括：

獲取每條訪問(wèn)的流量數(shù)據(jù)的讀取數(shù)據(jù)量與對(duì)應(yīng)用戶IP歷史所有訪問(wèn)的流量數(shù)據(jù)的平均讀取數(shù)據(jù)量的第一差值；

獲取每條訪問(wèn)的流量數(shù)據(jù)的讀取時(shí)間與對(duì)應(yīng)用戶IP歷史所有訪問(wèn)的流量數(shù)據(jù)的平均讀取時(shí)間的第二差值；

獲取每條訪問(wèn)的流量數(shù)據(jù)對(duì)應(yīng)用戶IP在預(yù)設(shè)時(shí)段內(nèi)的訪問(wèn)條數(shù)與采集的預(yù)設(shè)時(shí)段內(nèi)訪問(wèn)的流量數(shù)據(jù)總條數(shù)的第一比值；

利用第一差值、第二差值以及第一比值，計(jì)算出每條訪問(wèn)的流量數(shù)據(jù)的敏感程度。

3.根據(jù)權(quán)利要求2所述的用于SD-WAN的數(shù)據(jù)加密方法，其特征在于，所述每條訪問(wèn)的流量數(shù)據(jù)的敏感程度的計(jì)算公式為：

其中，表示第條訪問(wèn)的流量數(shù)據(jù)的敏感程度；表示第條訪問(wèn)的流量數(shù)據(jù)的讀取數(shù)據(jù)量；表示第條訪問(wèn)的流量數(shù)據(jù)的讀取時(shí)間；表示第條訪問(wèn)的流量數(shù)據(jù)對(duì)應(yīng)的用戶IP在預(yù)設(shè)時(shí)段內(nèi)的訪問(wèn)條數(shù)；表示第條訪問(wèn)的流量數(shù)據(jù)對(duì)應(yīng)的用戶IP歷史所有訪問(wèn)的流量數(shù)據(jù)的平均讀取數(shù)據(jù)量；表示第條訪問(wèn)的流量數(shù)據(jù)對(duì)應(yīng)的用戶IP歷史所有訪問(wèn)的流量數(shù)據(jù)的平均讀取時(shí)間；表示采集的預(yù)設(shè)時(shí)段內(nèi)訪問(wèn)的流量數(shù)據(jù)總條數(shù)；表示雙曲正切函數(shù)，用于將特征值進(jìn)行歸一化。

4.根據(jù)權(quán)利要求1所述的用于SD-WAN的數(shù)據(jù)加密方法，其特征在于，所述將每條訪問(wèn)的流量數(shù)據(jù)轉(zhuǎn)換為三維坐標(biāo)系中的一個(gè)三維數(shù)據(jù)點(diǎn)的步驟包括：

將每條訪問(wèn)的流量數(shù)據(jù)的讀取數(shù)據(jù)量、每條訪問(wèn)的流量數(shù)據(jù)的讀取時(shí)間、每條訪問(wèn)的流量數(shù)據(jù)對(duì)應(yīng)的用戶IP在預(yù)設(shè)時(shí)段內(nèi)的訪問(wèn)條數(shù)分別作為三維坐標(biāo)系中三個(gè)坐標(biāo)的坐標(biāo)，將每條訪問(wèn)的流量數(shù)據(jù)轉(zhuǎn)換為三維坐標(biāo)系中的一個(gè)三維數(shù)據(jù)點(diǎn)。

5.根據(jù)權(quán)利要求1所述的用于SD-WAN的數(shù)據(jù)加密方法，其特征在于，所述每個(gè)目標(biāo)數(shù)據(jù)點(diǎn)在初始鄰域值內(nèi)的局部敏感程度密度特征的計(jì)算公式為：

其中，表示第個(gè)目標(biāo)數(shù)據(jù)點(diǎn)在初始鄰域值內(nèi)的局部敏感程度密度特征；表示初始鄰域值為；表示第個(gè)目標(biāo)數(shù)據(jù)點(diǎn)在初始距離鄰域內(nèi)三維數(shù)據(jù)點(diǎn)的數(shù)量；表示第個(gè)目標(biāo)數(shù)據(jù)點(diǎn)在初始距離鄰域內(nèi)第個(gè)目標(biāo)數(shù)據(jù)點(diǎn)對(duì)應(yīng)的敏感程度；表示對(duì)第個(gè)目標(biāo)數(shù)據(jù)點(diǎn)在初始距離鄰域內(nèi)全部目標(biāo)數(shù)據(jù)點(diǎn)對(duì)應(yīng)的敏感程度求和。