[发明专利]一种基于编码的流数据传输防泄密方法及系统

权利要求书

1.一种基于编码的流数据传输防泄密方法，其特征在于，包括：

获取历史网络流数据文件，并统计所述历史网络流数据文件中各数据帧的数据域长度，得到帧长分布序列；

由所述帧长分布序列确定预设分级参数得到分级阈值列表，并对所述分级阈值列表进行规格化处理，得到规格化后的分级阈值列表；

获取待处理数据帧的数据域长度，基于所述待处理数据帧的数据域长度和所述规格化后的分级阈值列表生成填充比特数据；

基于空值填充比特和所述填充比特数据对所述待处理数据帧进行空值填充和矩阵底部填充，得到行填充后的矩阵并混淆；

采用哈希函数对混淆后的矩阵进行哈希填充，得到加密数据帧并传输；

当接收端接收到所述加密数据帧后，将所述加密数据帧分割为比特数据部矩阵和哈希值部矩阵，并基于所述哈希值部矩阵进行哈希值验证，基于由验证结果生成的验证标记序列对所述比特数据部矩阵进行过滤，再去除过滤后的矩阵中矩阵底部填充的数据帧后得到原始数据帧。

2.根据权利要求1所述的一种基于编码的流数据传输防泄密方法，其特征在于，所述获取历史网络流数据文件，并统计所述历史网络流数据文件中各数据帧的数据域长度，得到帧长分布序列，具体包括：

获取历史网络流数据文件以及设备物理地址；

对所述历史网络流数据文件解析，得到以数据帧为单位的解析字符；

基于所述设备物理地址删除所述解析字符中的噪声数据帧，得到历史数据；

统计所述历史数据中各数据帧的数据域长度，得到帧长分布序列。

3.根据权利要求2所述的一种基于编码的流数据传输防泄密方法，其特征在于，所述由所述帧长分布序列确定预设分级参数得到分级阈值列表，并对所述分级阈值列表进行规格化处理，得到规格化后的分级阈值列表，具体包括：

由所述帧长分布序列确定预设分级参数，基于所述历史数据中数据帧的总个数和所述预设分级参数，从所述历史数据的所有数据域长度中选取目标数据域长度作为分级阈值，得到分级阈值列表；

对所述分级阈值列表进行规格化处理，得到规格化后的分级阈值列表；其中，，为所述规格化后的分级阈值列表中第k个分级阈值，为成立时取的最小正整数，为所述分级阈值列表中第k个分级阈值，为所述历史数据中数据帧的数据域最小字节数。

4.根据权利要求3所述的一种基于编码的流数据传输防泄密方法，其特征在于，所述获取待处理数据帧的数据域长度，基于所述待处理数据帧的数据域长度和所述规格化后的分级阈值列表生成填充比特数据，具体包括：

获取待处理数据帧的数据域长度，并查询所述规格化后的分级阈值列表，确定所述待处理数据帧的填充长度阈值；所述填充长度阈值为成立时取的最小值，；为待处理数据帧的数据域长度，为规格化后的分级阈值列表；

随机生成长度为所述填充长度阈值的填充比特数据。

5.根据权利要求4所述的一种基于编码的流数据传输防泄密方法，其特征在于，所述基于空值填充比特和所述填充比特数据对所述待处理数据帧进行空值填充和矩阵底部填充，得到行填充后的矩阵并混淆，具体包括：

将所述待处理数据帧的数据域进行矩阵转换，得到待处理矩阵；所述待处理矩阵的大小为；其中，为成立时取的最大整数；

采用空值填充比特填充所述待处理矩阵中的空值，得到空值填充后的矩阵；所述空值填充比特的长度为，所述空值填充比特的首部为1，所述空值填充比特除所述首部之外的部分为0；

从所述填充比特数据中选取行填充数据；其中，，为行填充数据，为填充比特数据，表示填充比特数据中第行的比特数据及第之后的比特数据；

由所述空值填充后的矩阵确定扩增矩阵；所述扩增矩阵的大小为；

将所述行填充数据填充所述扩增矩阵的底部，得到行填充后的矩阵；

生成长度为的标记序列，并采用所述标记序列标记所述行填充后的矩阵，得到标记后的矩阵；所述标记序列的前个标记为1，第至第个为0；

将所述标记后的矩阵的第行至第行随机插入前行中，得到混淆后的矩阵。