[发明专利]一种设备指纹生成方法及设备

权利要求书

1.一种设备指纹生成方法，其特征在于，应用于流量采集设备，所述流量采集设备与至少一个前端设备连接，所述方法包括：

将采集到的前端设备的数据流分为多个数据块集合；其中，每个数据块集合包括多个数据块，每个数据块包括第一预设数量的分组，每个分组包含数据特征；

基于每个数据块内各个分组的数据特征、预设的相似性度量函数和预设字符级别，确定每个数据块集合中每种数据特征对应的目标度量值；其中，所述数据块集合包括第二预设数量的数据块；

对所述目标度量值进行交叉熵运算，得到每种数据特征对应的第一向量；以及对所述目标度量值进行均值计算，得到每种数据特征对应的第二向量；其中，所述第一向量表征每种数据特征用于区分各个前端设备的信息价值；所述第二向量表征每种数据特征在数据传输中的稳定性；

基于所述第一向量和所述第二向量，确定每种数据特征对应的综合向量；

对所述综合向量高于预设阈值的数据特征进行编码，生成设备指纹，并将所述设备指纹和所述设备指纹对应的前端设备信息上传至预设的设备指纹库。

2.如权利要求1所述的设备指纹生成方法，其特征在于，通过下述方法生成数据块：

对所述数据流进行划分，得到包含第一预设数量的分组的多个子数据流；

将每个子数据流中各个分组的数据特征进行编码，生成所述数据块。

3.如权利要求1所述的设备指纹生成方法，其特征在于，所述基于每个数据块内各个分组的数据特征、预设的相似性度量函数和预设字符级别，确定每个数据块集合中每种数据特征对应的目标度量值，包括：

基于所述相似性度量函数对每个数据块的数据特征进行计算，得到第一度量值；其中，所述第一度量值为每个数据块中每种数据特征对应的度量值；

确定符合所述预设字符级别的第一度量值为第二度量值；

对每种数据特征在所述数据块集合中对应的多个第二度量值进行编码，得到所述目标度量值。

4.如权利要求3所述的设备指纹生成方法，其特征在于，所述对所述目标度量值进行均值计算，得到每种数据特征对应的第二向量包括：

对同一种数据特征在多个数据块集合中对应的多个目标度量值进行求和，得到所述同一种数据特征对应的度量总值；

基于所述数据块集合的数量和所述同一种数据特征对应的度量总值进行均值计算，得到所述同一种数据特征对应的第二向量。

5.如权利要求1所述的设备指纹生成方法，其特征在于，在所述生成设备指纹之后，所述方法包括：

对每个前端设备的通信信道进行扩频；

对每个前端设备对应的设备指纹进行编码，分别生成每个前端设备对应的水印位，并将所述水印位嵌入所述水印位对应的前端设备输出的数据流中。

6.如权利要求5所述的设备指纹生成方法，其特征在于，在所述对每个前端设备对应的设备指纹进行编码，分别生成每个前端设备对应的水印位之前，所述方法还包括：

根据预设的敏感数据信息表对采集到的数据流进行过滤，得到目标数据流；

所述将每个水印位分别嵌入每个水印位对应的前端设备输出的数据流中，包括：

将每个水印位分别嵌入每个水印位对应的前端设备输出的目标数据流中。

7.如权利要求5所述的设备指纹生成方法，其特征在于，在所述将每个水印位分别嵌入每个水印位对应的前端设备输出的数据流之后，所述方法还包括：

提取待识别数据流中的水印位，并对所述水印位进行解码，得到待识别指纹；

基于所述设备指纹库中的设备指纹对所述待识别指纹进行识别，得到所述待识别数据流对应的前端设备信息；

将所述待识别数据流对应的前端设备信息上传至预设的数据流转记录库中。

8.一种流量采集设备，其特征在于，所述流量采集设备包括水印生成器、水印嵌入器、水印提取器和水印检测器，所述流量采集设备用于实现如权利要求1-7任一所述的方法。