[发明专利]一种识别加密数据流的方法及装置有效
申请号: | 201711141610.3 | 申请日: | 2017-11-17 |
公开(公告)号: | CN109802924B | 公开(公告)日: | 2022-05-17 |
发明(设计)人: | 赵咏 | 申请(专利权)人: | 华为技术有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L69/22;H04L69/16 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 518129 广东*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请描述了一种识别加密数据流的方法,该方法包括:根据一加密数据流对应的安全加密传输协议,解析所述加密数据流的多个握手报文,以获得所述多个握手报文包含的多个字段;根据所述多个字段,从多个规则集合中确定出所述多个握手报文所匹配的规则集合,以及根据所述匹配的规则集合与应用的映射关系,确定所述加密数据流对应的应用,该方法能够更准确地识别出网络中的加密流量,即能够更多更准地识别出加密数据流。 | ||
搜索关键词: | 一种 识别 加密 数据流 方法 装置 | ||
【主权项】:
1.一种识别加密数据流的方法,其特征在于,所述方法包括:根据一加密数据流对应的安全加密传输协议,解析所述加密数据流的多个握手报文,以获得所述多个握手报文包含的多个字段;根据所述多个字段,从多个规则集合中确定出所述多个握手报文所匹配的规则集合,其中,所述多个规则集合中的每个规则集合包括字段规则和顺序规则中的至少一种规则,所述字段规则用于指示一个字段的特征,所述顺序规则用于指示一个握手报文中多个字段的顺序,所述多个握手报文中的字段满足所述匹配的规则集合中的规则;根据所述匹配的规则集合与应用的映射关系,确定所述加密数据流对应的应用。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于华为技术有限公司,未经华为技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201711141610.3/,转载请声明来源钻瓜专利网。