[发明专利]数据识别方法、设备、存储介质及装置

权利要求书

1.一种数据识别方法，其特征在于，所述数据识别方法包括以下步骤：

获取当前数据，对所述当前数据进行过滤，得到内网数据，将所述内网数据作为待识别加密数据；

从所述待识别加密数据中提取预设类别的特征信息，所述特征信息包括：握手信息、证书信息、域名信息、数据包信息以及终端密钥信息中至少一项；

根据所述特征信息采用预设恶意分类模型进行类别预测，得到所述待识别加密数据的目标加密数据类别；

根据预设识别策略对所述目标加密数据类别进行验证。

2.如权利要求1所述的数据识别方法，其特征在于，所述预设识别策略为指纹识别策略；

所述根据预设识别策略对所述目标加密数据类别进行验证，包括：

获取所述待识别加密数据对应的服务器端采用的协议类型；

根据所述协议类型确定对应的指纹信息，基于预设黑指纹库对所述指纹信息进行验证，以实现对所述目标加密数据类别的验证。

3.如权利要求2所述的数据识别方法，其特征在于，所述协议类型为安全套接层协议；

所述根据所述协议类型确定对应的指纹信息，基于预设黑指纹库对所述指纹信息进行验证，以实现对所述目标加密数据类别的验证，包括：

根据所述安全套接层协议确定对应服务器端保存的证书或证书链；

根据所述证书或证书链进行加密得到指纹信息，基于预设黑指纹库对所述指纹信息进行验证，以实现对所述目标加密数据类别的验证。

4.如权利要求2所述的数据识别方法，其特征在于，所述协议类型为传输层安全性协议；

所述根据所述协议类型确定对应的指纹信息，基于预设黑指纹库对所述指纹信息进行验证，以实现对所述目标加密数据类别的验证，包括：

根据所述传输层安全性协议确定会话包信息；

根据所述会话包信息进行加密得到指纹信息，基于预设黑指纹库对所述指纹信息进行验证，以实现对所述目标加密数据类别的验证。

5.如权利要求1所述的数据识别方法，其特征在于，所述预设识别策略为访问信息识别策略；

所述根据预设识别策略对所述目标加密数据类别进行验证，包括：

在预设时间段内，获取所述待识别加密数据对应终端访问证书的访问次数信息、访问时间信息以及访问频率信息；

根据所述访问次数信息、访问时间信息以及访问频率信息对所述目标加密数据类别进行验证。

6.如权利要求1所述的数据识别方法，其特征在于，所述预设识别策略为异常特征识别策略，所述异常特征识别策略包括所述待识别加密数据中是否存在证书自签名、证书中是否含有异常信息以及待识别加密数据中是否出现加密套件中至少一项。

7.如权利要求1所述的数据识别方法，其特征在于，所述预设识别策略为终端识别策略；

所述根据预设识别策略对所述目标加密数据类别进行验证，包括：

获取所述目标加密数据类别对应的加密数据的终端设备信息；

访问所述终端设备信息对应的终端设备，以使所述终端设备查找所述目标类型的加密数据对应的进程信息和应用信息，并调用识别程序，通过所述识别程序对所述进程信息和应用信息进程识别，得到识别结果；

根据所述识别结果对所述目标加密数据类别进行验证。

8.如权利要求1至7中任一项所述的数据识别方法，其特征在于，所述根据所述特征信息采用预设恶意分类模型进行类别预测，得到所述待识别加密数据的目标加密数据类别之前，所述方法还包括：

获取历史加密数据特征信息；

根据所述历史加密数据特征信息以及对应的加密数据类别信息生成特征向量信息；

通过所述特征向量信息训练分类模型，生成预设恶意分类模型。