[发明专利]应用指纹的检测方法、装置和电子设备

权利要求书

1.一种应用指纹的检测方法，其特征在于，包括：

获取网络流量数据；

将所述网络流量数据输入解码器，获得多个网络协议字段，其中，所述网络协议字段包括字段名称和字段内容；

根据所述多个网络协议字段的所述字段名称和所述字段内容在第一规则文件中进行基于布尔逻辑规则的匹配，得到对应的目标应用标识，其中，所述第一规则文件为存储在本地的文件，所述第一规则文件中预存有布尔逻辑规则和所述布尔逻辑规则对应的应用标识，所述布尔逻辑规则具有通过布尔逻辑字符连接的至少一个逻辑节点，所述逻辑节点包括第一字段名称和第一字段内容；

根据所述目标应用标识在第二规则文件中匹配对应的目标应用指纹信息，其中，所述第二规则文件为存储在本地的文件，所述第二规则文件中预存有应用标识以及与所述应用标识对应的应用指纹信息。

2.根据权利要求1所述的应用指纹的检测方法，其特征在于，所述网络协议字段包括请求头网络协议字段、请求体网络协议字段、响应头网络协议字段和响应体网络协议字段；

所述将所述网络流量数据输入解码器，获得多个网络协议字段的字段名称和字段内容的步骤，包括：

将所述网络流量数据输入解码器，按照预设解码规则解码获得请求头、请求体、响应头和响应体；

将所述请求头、所述请求体、所述响应头和所述响应体按照预设解码规则解码获得所述请求头对应的请求头字段集合、所述请求体对应的请求体字段集合、所述响应头对应的响应头字段集合和所述响应体对应的响应体字段集合；

其中，所述请求头字段集合包括至少一个请求头网络协议字段的字段名称和字段内容，所述请求体字段集合包括至少一个请求体网络协议字段的字段名称和字段内容，所述响应头字段集合包括至少一个响应头网络协议字段的字段名称和字段内容，所述响应体字段集合包括至少一个响应体网络协议字段的字段名称和字段内容。

3.根据权利要求2所述的应用指纹的检测方法，其特征在于，所述根据所述多个网络协议字段的字段名称和字段内容在第一规则文件中进行基于布尔逻辑规则的匹配，得到对应的目标应用标识的步骤，包括：

根据不同类型的所述字段集合以及对应的预设顺序，在第一规则文件中依次匹配每个所述字段集合中所述网络协议字段的字段名称和字段内容符合的布尔逻辑规则对应的目标应用标识。

4.根据权利要求3所述的应用指纹的检测方法，其特征在于，所述在第一规则文件中依次匹配每个所述字段集合中所述网络协议字段的所述字段名称和所述字段内容符合的布尔逻辑规则对应的目标应用标识的步骤，包括：

对于每个字段集合，根据所述网络协议字段的所述字段名称和所述字段内容在第一规则文件中匹配符合的布尔逻辑规则对应的目标应用标识；

其中，所述符合的布尔逻辑规则为具有与所述字段名称和所述字段内容一致的逻辑节点并满足所述布尔逻辑字符对应条件的布尔逻辑规则。

5.根据权利要求4所述的应用指纹的检测方法，其特征在于，所述字段集合中含有多个网络协议字段的所述字段名称和所述字段内容；所述布尔逻辑规则中含有多个逻辑节点，所述布尔逻辑字符为与逻辑字符；

所述根据所述网络协议字段的所述字段名称和所述字段内容在第一规则文件中匹配符合的布尔逻辑规则对应的目标应用标识的步骤，包括：

根据所述多个网络协议字段的所述字段名称和所述字段内容，在第一规则文件中匹配符合第一条件的布尔逻辑规则对应的所述目标应用标识；

其中，所述第一条件为所述多个网络协议字段的所述字段名称同时满足与所述多个逻辑节点中的所述第一字段名称一致，并且，所述多个网络协议字段中与所述字段名称对应的所述字段内容同时满足与所述多个逻辑节点中的所述第一字段内容一致。