[发明专利]一种私有协议的加密字段的识别方法及系统

权利要求书

1.一种私有协议的加密字段的识别方法，其特征在于，所述方法包括：

获取多条待测数据，每条所述待测数据的类型为离散序列报文数据；

对所有所述待测数据进行数据预处理和分组处理，得到p组预处理数据集，每组所述预处理数据集包含q条预处理数据，p和q为正整数；

针对每一组所述预处理数据集，提取所述预处理数据集的每条所述预处理数据中相同位置的字节构建一条重构数据，得到包含多条所述重构数据的重构数据集；

将所有所述重构数据集输入预设的识别模型进行明密识别，得到对应的明密结果分布矩阵，所述识别模型根据明文样本数据和密文样本数据训练神经网络模型得到；

根据所述明密结果分布矩阵，确定包含所有所述重构数据集中每个字节的加密概率的加密概率序列；

利用所述加密概率序列和预设的第一过滤规则，确定多种加密字段分布模式；

针对每一条所述待测数据，计算所述待测数据在每一种所述加密字段分布模式下对应的统计量，并结合预设的第二过滤规则，确定符合预设匹配要求的统计量对应的所述加密字段分布模式为所述待测数据的匹配加密字段分布模式；

所述对所有所述待测数据进行数据预处理和分组处理，得到p组预处理数据集，包括：

确定所有所述待测数据中数据长度最长的待测数据；

对所有所述待测数据进行填充处理，使所有所述待测数据的数据长度与所述数据长度最长的待测数据的数据长度一致；

对进行填充处理后的所有所述待测数据进行归一化，得到多条预处理数据；

对多条所述预处理数据进行随机均匀划分，得到p组预处理数据集；

所述针对每一条所述待测数据，计算所述待测数据在每一种所述加密字段分布模式下对应的统计量，并结合预设的第二过滤规则，确定符合预设匹配要求的统计量对应的所述加密字段分布模式为所述待测数据的匹配加密字段分布模式，包括：

针对每一条所述待测数据，确定每一种所述加密字段分布模式下所述待测数据的非加密字段和加密字段，并计算每一种所述加密字段分布模式下所述非加密字段和所述加密字段之间的方差差值；

针对每一条所述待测数据，结合预设的第二过滤规则，确定最大的所述方差差值所对应的所述加密字段分布模式为所述待测数据的匹配加密字段分布模式。

2.根据权利要求1所述的方法，其特征在于，所述利用所述加密概率序列和预设的第一过滤规则，确定多种加密字段分布模式，包括：

利用预设的求导函数，确定所述加密概率序列中每一所述加密概率的导数；

利用导数大于导数阈值的所述加密概率对应的字节，组合得到多种初始加密字段分布模式；

利用预设的第一过滤规则，对所有所述初始加密字段分布模式进行过滤，得到多种最终加密字段分布模式。

3.根据权利要求1所述的方法，其特征在于，所述将所有所述重构数据集输入预设的识别模型进行明密识别，得到对应的明密结果分布矩阵，包括：

将所有所述重构数据集输入预设的识别模型重复进行k次明密识别，得到明密结果分布矩阵，所述明密结果分布矩阵包括每次进行明密识别得到的明密识别结果子矩阵，k为正整数；

相应的，所述根据所述明密结果分布矩阵，确定包含所有所述重构数据集中每个字节的加密概率的加密概率序列，包括：

针对每一所述明密识别结果子矩阵，计算所述明密识别结果子矩阵中每一列数据的平均值，得到所有所述重构数据集中每个字节的初始加密概率；

对所有所述重构数据集中每个字节的所有初始加密概率求平均值，得到所有所述重构数据集中每个字节的最终加密概率的加密概率序列。