[发明专利]基于语义识别的网络签名生成器

说明书

技术领域

本发明属于无线通信网络技术领域，尤其涉及一种基于语义识别的网络签名生成器。

背景技术

计算机网络正日益受到来自恶意网络流量的攻击，网络病毒可以寄存在某一台计算机上，也可以传播到其他计算机上，计算机病毒扰乱网络并破坏计算机上的数据和程序。

网络恶意节点破坏问题可以通过对消息进行签名认证来解决，但是现有网络签名生成器涉及的技术中，有的节点利用知道的所有公钥来遍历验证消息合法性，这种方法存在的缺点是计算复杂，计算量过大。有的节点需要在签名消息后将自己当前的公钥证书附带传输，验证这需要验证证书的合法性，因此，遇到了第三方证书的管理、证书传递、签名计算量大等问题。还有的网络签名生成器涉及到密钥的撤销、密钥托管等问题。

发明内容

本发明的目的就是为了解决上述问题，提供一种基于语义识别的网络签名生成器，它具有可以准确的收集网络的恶意流量的优点。

为了实现上述目的，本发明采用如下技术方案：

一种基于语义识别的网络签名生成器，网络数据源将数据发送给网络签名生成器，网络签名生成器把数据源与数据库中的数据进行比较，生成一个网络签名，并将网络签名发送给检索系统，检索系统分析处理后出具检索报告；所述报告用于报告数据关联、回答复杂查询、回答简答查询、形成对企业或用户有用的其他报告。

上述基于语义识别的网络签名生成器的工作方法，分为三个阶段：

步骤一：数据发现阶段：监测网络的流量，利用网络签名生成器的数据抽象组件对恶意流量进行预处理，发现数据的内容和结构；

步骤二：数据准备阶段：分析恶意流量、创建签名，对数据进行标准化、数据匹配和数据校正；系统会自动进行筛选，如果接收到的数据包是已知的协议或应用，系统会直接反馈给用户；如果接受到的数据包是新位置的数据包，系统会自动反馈给用户，并生成一个签名，用户根据特征自定义数据包，匹配特征库，数据包通过网络签名生成器从预处理过的数据中提取签名；之后系统进入学习阶段，系统进入循环，最后达到所有数据包都会有相应的“归属”地

步骤三：数据变换阶段：对数据进行数据变换、数据富集和数据传递。

本发明的有益效果：

能够对恶意的数据进行分组，并形成网络签名，能够通过认证签名及早发现非法消息并处理，防止非法消息的大量扩散。

附图说明

图1为本发明的整体工作框架；

图2为网络签名生成器的工作流程。

其中，1、数据源，2、网络签名生成器，3、检索系统，4、出具报告系统，5、数据库。

具体实施方式

下面结合附图与实施例对本发明作进一步说明。

如图1所示，一种基于语义识别的网络签名生成器，数据源1将数据发送给网络签名生成器2，网络签名生成器2把数据源1与数据库5中的数据进行比较，在网络签名生成器2内生成一个网络签名，网络签名生成器2将网络签名发送给检索系统3，检索系统3分析处理后，由出具报告系统4出具检索报告；所述报告用于报告数据关联、回答复杂查询、回答简答查询、形成对企业或用户有用的其他报告。

如图2所示，上述基于语义识别的网络签名生成器的工作方法，分为三个阶段：

步骤一：数据发现阶段：监测网络的流量，利用网络签名生成器2的数据抽象组件对恶意流量进行预处理，发现数据的内容和结构；

步骤二：数据准备阶段：分析恶意流量、创建签名，对数据进行标准化、数据匹配和数据校正；数据包通过网络签名生成器2从预处理过的数据中提取签名；

步骤三：数据变换阶段：对数据进行数据变换、数据富集和数据传递。

上述虽然结合附图对本发明的具体实施方式进行了描述，但并非对本发明保护范围的限制，所属领域技术人员应该明白，在本发明的技术方案的基础上，本领域技术人员不需要付出创造性劳动即可做出的各种修改或变形仍在本发明的保护范围以内。