[发明专利]一种应用程序的识别方法及装置

权利要求书

1.一种应用程序的识别方法，其特征在于，包括：

对待识别会话进行特征字符提取，获得特征字符列表，其中，所述特征字符列表中至少包含服务器的目的互联网协议地址IP；

获取对应所述特征字符列表中的目的IP设置的特征字符集合，并将所述特征字符列表，分别与所述特征字符集合中包含的每一个应用字符列表进行匹配，获得匹配结果；

基于所述匹配结果，判断所述匹配结果是否表征匹配成功，若是，则确定对应所述特征字符列表设置的应用程序；

否则，获取对应所述目的IP设置的关联IP，并获取对应所述关联IP设置的关联字符集合，以及基于所述特征字符列表、所述关联IP和所述关联字符集合，确定对应所述特征字符列表设置的应用程序；

其中，基于所述特征字符列表、所述关联IP和所述关联字符集合，确定对应所述特征字符列表设置的应用程序，具体包括：将所述特征字符列表中包含的目的IP替换为所述关联IP，获得关联字符列表；将所述关联字符列表分别与所述关联字符集合中包含的每一个应用字符列表进行匹配，确定存在一个应用字符列表与所述关联字符列表相同，并且进行匹配的第二匹配时间低于第二预设时间时，获取对应所述关联字符列表设置的应用程序，作为所述特征字符列表对应的应用程序。

2.如权利要求1所述的方法，其特征在于，所述特征字符列表包括应用程序的源IP，服务器的目的IP，服务器的目的端口，以及会话通信协议。

3.如权利要求1所述的方法，其特征在于，获取对应所述特征字符列表中的目的IP设置的特征字符集合，并将所述特征字符列表，分别与所述特征字符集合中包含的每一个应用字符列表进行匹配，获得匹配结果，具体包括：

获取对应所述目的IP设置的特征字符集合，其中，所述特征字符集合中的每一个应用字符列表中均包含所述目的IP；

将所述特征字符列表分别与所述特征字符集合中包含的每一个应用字符列表进行匹配；

若存在一个应用字符列表中与所述特征字符列表相同，并且进行匹配的第一匹配时间低于第一预设时间时，获得表征匹配成功的匹配结果，否则，获得表征匹配失败的匹配结果。

4.如权利要求1所述的方法，其特征在于，进一步包括：

若所述特征字符集合中存在一个应用字符列表与所述特征字符列表相同，并且进行匹配的第一匹配时间不低于预设的第一预设时间，则将与所述特征字符列表相同的应用字符列表删除；或者，

若所述关联字符集合中存在一个应用字符列表与所述关联字符列表相同，并且进行匹配的第二匹配时间不低于预设的第二预设时间，则将与所述关联字符列表相同的应用字符列表删除。

5.一种应用程序的识别装置，其特征在于，包括：

提取单元，用于对待识别会话进行特征字符提取，获得特征字符列表，其中，所述特征字符列表中至少包含服务器的目的互联网协议地址IP；

匹配单元，用于获取对应所述特征字符列表中的目的IP设置的特征字符集合，并将所述特征字符列表，分别与所述特征字符集合中包含的每一个应用字符列表进行匹配，获得匹配结果；

判断单元，用于基于所述匹配结果，判断所述匹配结果是否表征匹配成功，若是，则确定对应所述特征字符列表设置的应用程序；

识别单元，用于否则，获取对应所述目的IP设置的关联IP，并获取对应所述关联IP设置的关联字符集合，以及基于所述特征字符列表、所述关联IP和所述关联字符集合，确定对应所述特征字符列表设置的应用程序；

所述识别单元具体用于：将所述特征字符列表中包含的目的IP替换为所述关联IP，获得关联字符列表；将所述关联字符列表分别与所述关联字符集合中包含的每一个应用字符列表进行匹配，确定存在一个应用字符列表与所述关联字符列表相同，并且进行匹配的第二匹配时间低于第二预设时间时，获取对应所述关联字符列表设置的应用程序，作为所述特征字符列表对应的应用程序。

6.如权利要求5所述的装置，其特征在于，所述特征字符列表包括应用程序的源IP，服务器的目的IP，服务器的目的端口，以及会话通信协议。