一种私有加密数据识别方法及系统
基本信息
申请号 | CN202111259418.0 | 申请日 | - |
公开(公告)号 | CN113992410A | 公开(公告)日 | 2022-01-28 |
申请公布号 | CN113992410A | 申请公布日 | 2022-01-28 |
分类号 | H04L9/40(2022.01)I | 分类 | 电通信技术; |
发明人 | 蔡晶晶;陈俊;张雪峰;康传鹏;于秋梅 | 申请(专利权)人 | 北京永信火眼科技有限公司 |
代理机构 | 北京知呱呱知识产权代理有限公司 | 代理人 | 郑兴旺 |
地址 | 100094北京市海淀区丰豪东路9号院6号楼 | ||
法律状态 | - |
摘要
摘要 | 一种私有加密数据识别方法及系统,通过获取解析后的待识别数据,判断待识别数据中的目的IP是否存在于黑名单IP列表中:若目的IP存在于黑名单IP列表中,将待识别数据作为非一类私有加密数据;若目的IP不存在于黑名单IP列表中,则判断目的IP是否存在于白名单IP列表中;判断待识别数据中的目的IP是否存在于白名单IP列表中:若目的IP存在于白名单IP列表中,将待识别数据作为一类私有加密数据并引擎上报;若目的IP不存在于白名单IP列表中,则对待识别数据的TCP负载进行二进制离散法计算,判断TCP负载的离散程度。本发明可以高效、快速的识别私有加密数据,实现了对特定私有加密数据的动态分析。 |
