[发明专利]一种移动应用私有加密协议的用户行为精细化分类方法及系统

摘要

本发明公开了一种移动应用私有加密协议的用户行为精细化分类方法及系统。本方法为：1)采集移动应用的流量，然后根据设置的私有加密协议特征从采集的流量中识别出私有加密协议流量；2)从识别出的私有加密协议流量中采集设定用户行为类别的流量数据并标注；3)根据步骤2)采集并标注的流量数据生成训练集、验证集以及测试集；4)对三集合中的流量数据进行特征提取，将其转换为特征向量；5)设置所选分类器的超参数，训练所选分类器；6)利用验证集对应的特征向量验证训练分类器；7)对分类器在测试集上进行分类，如果满足设定标准，则利用该分类器对待处理移动应用流量进行分类。本发明能对用户的不同操作产生的流量进行精细化的分类。

主权项

1.一种移动应用私有加密协议的用户行为精细化分类方法，其步骤包括：1)采集移动应用的流量，然后根据设置的私有加密协议特征从采集的流量中识别出私有加密协议流量；2)从识别出的私有加密协议流量中采集设定用户行为类别的流量数据并对采集的流量数据标注对应的用户行为类别；其中同一用户行为类别对应的数据流是指使用相同的IP对、端口对和传输层协议，且在时间上连续的数据包的数据流；3)根据步骤2)采集并标注的流量数据生成训练集、验证集以及测试集；其中，训练集和验证集是仅包含步骤2)采集并标注的流量数据，测试集包含步骤2)采集并标注的流量数据以及其他用户行为流量；4)对所述训练集、验证集以及测试集中的流量数据进行特征提取，并将提取的特征转换为特征向量；5)设置所选分类器的超参数，将归一化后的所述特征向量输入到所选分类器进行训练；6)利用所述验证集对应的特征向量验证训练所得分类器，如果分类器度量高于设定阈值执行步骤7)，否则调整分类器的超参数重新训练所选分类器；7)对分类器在测试集上进行分类，如果分类结果不满足设定标准，则重新选取分类器并利用归一化后的所述特征向量进行训练；如果满足设定标准，则利用该分类器对待处理移动应用流量进行分类。