[发明专利]加密视频识别方法及装置、计算机装置、可读存储介质

说明书

本发明实施例公开了一种加密视频识别方法及装置、计算机装置、可读存储介质，用于在多种业务共享服务器、DNS等时实现加密视频的识别，以能够实现对加密视频的有效管理。本发明实施例方法包括：统计预设时长内传输的总加密数据，总加密数据包括以预设次数传输的子加密数据，子加密数据包括第一上行数据和第一下行数据；检测预设次数中每一次传输的子加密数据中的第一上行数据、第一下行数据是否均与预设特征匹配；若是，则检测总加密数据中的第二上行数据的传输方式是否符合预设规律；若不符合，则确定总加密数据为加密视频。

技术领域

本发明涉及互联网技术领域，尤其涉及一种加密视频识别方法及装置、计算机装置、可读存储介质。

背景技术

一般来说，HTTPS的流量都是加密的，理论上无法查看到HTTPS里面的明文内容。而随着大家对于安全、隐私的重视，如今越来越多的网站开始使用HTTPS。

然而，用户获得内容保密的同时，也给网络管理员带来了很多问题。例如用户可以无任何节制地观看视频，浪费大量的带宽，但由于所有内容都是加密的，使得管理员也没有办法有效控制用户的视频访问。

目前识别加密视频最大的难点，在于其隐藏在一个大的体系中。例如某个网站全部都提供视频，那么通过直接简单封堵DNS即可把这个网站封堵掉。但如若视频流量内嵌在一个更大的体系，例如FaceBook，所有FaceBook的SocialMedia、Game、Video都是公用FaceBook的证书、服务器，对于这种情况，则需要进一步的方法来探索加密流量内容，从而识别出里面到底是Game、或者Video、或者其他流量内容。

对于传统技术，访问一个HTTPS网站，第一步需要解析DNS，第二步需要协商HTTPS的密钥，第三步才是具体的数据传输。因此，通过针对第一步，可以封堵DNS，针对第二步，可以通过ServerName或证书颁发机构来做封堵。然而，在诸如FaceBook、YouTube等这种集多服务于一体的大体系中，由于所有的业务都在相同的DNS、证书里面，则上述几个办法无法得到适用。

发明内容

本发明实施例提供了一种加密视频识别方法及装置、计算机装置、可读存储介质，用于在多种业务共享服务器、DNS等时实现加密视频的识别，以能够实现对加密视频的有效管理。

有鉴于此，本发明第一方面提供一种加密视频识别方法，可包括：

统计预设时长内传输的总加密数据，总加密数据包括以预设次数传输的子加密数据，子加密数据包括第一上行数据和第一下行数据；

检测预设次数中每一次传输的子加密数据中的第一上行数据、第一下行数据是否均与预设特征匹配；

若是，则检测总加密数据中的第二上行数据的传输方式是否符合预设规律；

若不符合，则确定总加密数据为加密视频。

进一步的，总加密数据为基于HTTPS协议的加密数据。

进一步的，检测预设次数中每一次传输的子加密数据中的第一上行数据、第一下行数据是否均与预设特征匹配包括：

确定子加密数据中的第一上行数据的第一总数据容量和上行数据包的第一数量、第一下行数据的第二总数据容量和下行数据包的第二数量；

检测预设次数中每一次传输的子加密数据对应的第一总数据容量、第一数量、第二总数据容量、第二数量是否均与预设特征匹配。

进一步的，检测预设次数中每一次传输的子加密数据对应的第一总数据容量、第一数量、第二总数据容量、第二数量是否均与预设特征匹配包括：

确定第一总数据容量与第二总数据容量的第一比例，并确定第一数量与第二数量的第二比例；