[发明专利]采用多维特征向量检测IP ID隐信道的方法

权利要求书

1.一种采用多维特征向量检测IP ID隐信道的方法，其特征在于所述方法采用SVM分类器对三维特征向量(E，D，H)分类学习训练，然后检测出隐信道，具体包括以下步骤：

（1）特征提取：

i）针对正常的训练样本，连续捕获N个IP数据包，提取IP头部ID域信息，获得相邻数据包ID差值Δid₁，Δid₂，...，Δid_n-1，其中N为检测窗口尺寸；统计Δid₁，Δid₂，...，Δid_n-1的均值E、标准差D和熵值H，得到三维特征矢量(E，D，H)，其中：

E(Δid₁，Δid₂，...，Δid_n-1)=（Δid₁+Δid₂+...+Δid_n-1）/(n-1)；

D(Δid1,Δid2,...,Δidn-1)=1nΣ1n-1(Δidi-E)2;]]>

H(Δid1,Δid2,...,Δidn-1)=-Σipilogpi;]]>

其中p_i为Δid_i出现的概率；

ii）针对异常的训练样本，按照与正常的训练样本相同的特征提取方法提取出异常训练样本的三维特征矢量；

（2）SVM分类器训练：采用重复步骤（1）得到的正常的训练样本的三维特征矢量和异常的训练样本的三维特征矢量进行SVM分类器训练，得到分类检测模型；

（3）对于待检测的通信信道，按照步骤（1）的方法进行特征提取后，根据训练得到的分类模型，SVM分类器对待检测信道的特征矢量进行分类，得到分类结果，即检测出是否含有隐信道。

2.根据权利要求1所述的方法，其特征在于所述方法步骤（1）中连续捕获N个IP数据包后，去掉包体，获得包头中的IP ID值后，将以十六进制表示的IP ID值转化为以十进制表示的IP ID值，然后计算相邻数据包ID差值。