[发明专利]一种加密算法的检测方法及系统

权利要求书

1.一种加密算法的检测方法，其特征在于，包括：

获取目标文件；

计算所述目标文件的随机程度，并根据预设的算法，对所得到的随机程度进行处理，得到所述目标文件的随机性数值；

根据预设的特征库，判断所述随机性数值是否属于所述特征库中加密算法A的特征范围，如果是，则确定所述目标文件使用的加密算法为加密算法A；

其中，所述特征库中包括加密算法的特征范围，所述特征库的建立方法，包括：

步骤a、选取一组样本文件；其中，所述一组样本文件使用相同的加密算法加密，包含的样本文件的数量不小于2；

步骤b、针对一组样本文件中的每一个样本文件，计算该样本文件的随机程度，并根据预设的算法，对所得到的随机程度进行处理，得到所述样本文件的随机性数值；

步骤c、对所得到的一组样本文件的随机性数值进行统计分析，得到所述一组样本文件对应的加密算法的特征范围；

步骤d、针对不同加密算法，分别选取一组样本文件，对每组样本文件重复步骤b到步骤c，得到不同加密算法的特征范围；

所述特征库中样本文件随机程度的计算方法，与所述目标文件的随机程度的计算方法相同，建立特征库时所使用的预设的算法，与对所述目标文件的随机程度进行处理时所使用的预设的算法相同。

2.如权利要求1所述的加密算法的检测方法，其特征在于，计算所述目标文件的随机程度，具体包括：利用信息熵、卡方检验和蒙特卡洛算法中的至少一种计算所述目标文件随机程度。

3.如权利要求2所述的加密算法的检测方法，其特征在于，

在所利用的算法包括蒙特卡洛算法的情况下，利用蒙特卡洛算法进行计算所述目标文件的随机程度，包括：将所述目标文件进行二进制表示，从所得到的二进制数值中提取至少一组数值，利用所述至少一组数值计算圆周率值，将计算得到的圆周率值的精确度作为所述目标文件的随机程度；其中，一组数值中包含2个二进制数值。

4.如权利要求1所述的加密算法的检测方法，其特征在于，所述预设的算法为机器学习算法。

5.如权利要求1所述的加密算法的检测方法，其特征在于，所述预设的算法为SVM算法，所述统计分析方法为SVM训练统计方法；其中SVM为支持向量机。

6.如权利要求1所述的加密算法的检测方法，其特征在于，该加密算法的检测方法进一步包括：在所述确定所述目标文件使用的加密算法为加密算法A之后，判断所述加密算法A是否为弱加密算法，如果是，则对所述目标文件直接进行解密。

7.一种加密算法的检测系统，其特征在于，包括：目标文件获取单元、随机程度计算单元和检测单元；其中，

所述目标文件获取单元用于获取目标文件；

所述随机程度计算单元用于计算所述目标文件的随机程度，并根据预设的算法，对所得到的随机程度进行处理，得到所述目标文件的随机性数值；

所述检测单元用于根据预设的特征库，判断所述随机性数值是否属于所述特征库中加密算法A的特征范围，如果是，则确定所述目标文件使用的加密算法为加密算法A；

其中，所述特征库中包括加密算法的特征范围，所述特征库的建立方法，包括：

步骤a、选取一组样本文件；其中，所述一组样本文件使用相同的加密算法加密，包含的样本文件的数量不小于2；

步骤b、针对一组样本文件中的每一个样本文件，计算该样本文件的随机程度，并根据预设的算法，对所得到的随机程度进行处理，得到所述样本文件的随机性数值；

步骤c、对所得到的一组样本文件的随机性数值进行统计分析，得到所述一组样本文件对应的加密算法的特征范围；

步骤d、针对不同加密算法，分别选取一组样本文件，对每组样本文件重复步骤b到步骤c，得到不同加密算法的特征范围；

所述特征库中样本文件随机程度的计算方法，与所述目标文件的随机程度的计算方法相同，建立特征库时对随机程度进行处理的算法，与对所述目标文件的随机程度进行处理时所使用的算法相同。