[发明专利]一种加密流的识别方法及装置

权利要求书

1.一种加密流的识别方法，其特征在于，包括：

步骤1，基于窗口跃迁在数据流中选择待测数据报文；

步骤2，根据待测数据报文计算评估值；

步骤3，基于评估值判断所述数据流是否加密。

2.根据权利要求1所述的加密流的识别方法，其特征在于，步骤1具体包括：

设置一读取数据报文的窗口，所述窗口的长度为相邻的两个待测数据报文之间间隔的数据报文数量；

针对接收到的数据流，选择所述数据流的首个数据报文作为第一个待测数据报文，然后利用所述窗口在数据流中的跃迁来依次选择后续的待测数据报文。

3.根据权利要求2所述的加密流的识别方法，其特征在于，每次选择待测数据报文时对应的跃迁的窗口长度均遵循设定的函数关系。

4.根据权利要求3所述的加密流的识别方法，其特征在于，所述设定的函数关系为等差数列时，设所述窗口的长度为d，满足如下条件：针对第I次选择的待测数据报文，所需跃迁的窗口的长度d＝D×(I-1)，D为设定的延迟常数，I为大于1的整数。

5.根据权利要求1所述的加密流的识别方法，其特征在于，步骤2具体包括：针对每个待测数据报文执行基于加权累计的自适应随机性评估算法WARE，包括如下处理：

A1：将待测数据报文的二进制序列中的所有0替换为-1，生成变形序列η_i；

A2：针对变形序列η_i的前k项和1≤k≤n，计算变形序列η_i的最大偏移值z＝max[S₁,S₂,…,S_n]，n为待测数据报文的二进制序列的长度，则评估值为其中，Φ(x)为标准正态分布函数，

6.根据权利要求5所述的加密流的识别方法，其特征在于，步骤2还包括：

A3，将步骤A2得到的评估值与历史评估值进行加权综合，得到最终用于判断所述数据流是否加密的评估值；

所述历史评估值的获取过程包括：将执行完步骤A3时得到的评估值作为历史评估值进行保存，替换前一次保存的历史评估值。

7.根据权利要求1～6中任一项所述的加密流的识别方法，其特征在于，步骤3具体包括：

判断所述待测数据报文对应的评估值是否大于设定的评估阈值，若是，则判定所述数据流为加密流，否则判定所述数据流量为非加密流。

8.根据权利要求1～6中任一项所述的加密流的识别方法，其特征在于，步骤3具体包括：

B1，判断所述待测数据报文对应的评估值是否大于设定的评估阈值，若是，则判定所述数据流为加密流，否则执行步骤B2；

B2，判断窗口跃迁的次数是否达到设定的次数阈值，若是，则判定所述数据流量为非加密流，否则按照步骤1重新选择一待测数据报文执行所述方法。

9.一种加密流的识别装置，其特征在于，包括：

选择模块，用于基于窗口跃迁在数据流中选择待测数据报文；

计算模块，用于根据待测数据报文计算评估值；

判断模块，用于基于评估值判断所述数据流是否加密。