[发明专利]一种识别物联网终端设备的方法和装置

说明书

本发明提供识别物联网终端的方法和装置，方法包括：获取第一物联网终端发送的携带预知四元组的多个报文；获取多个报文的字段特征，根据预知四元组将多个报文分组并将每个分组中的报文组织成第一数据流；根据每个第一数据流对应的流量特征将每个第一数据流分别组成训练集，对训练集进行训练生成分类器；获取第二物联网终端发送的携带未知四元组的多个数据报文；将多个报文分组并将每个分组中的报文组织成第二数据流；将每个第二数据流分别组成测试集，将每个测试集输入分类器进行预测获得每个测试集中第二数据流分别属于n个终端类别的n个概率，将n个概率进行比较确定每个测试集对应的第二物联网终端所属的终端类别。解决终端自动分类的问题。

技术领域

本发明涉及数据通信领域，尤其是一种识别物联网终端设备的方法和装置。

背景技术

随着互联网的普及，万物相连的物联网(IoT，Internet of Things)时代接踵而至，物联网技术的发展与应用对于未来的社会发展和经济都具有重要意义。根据Gartner公司的报告，预计到2020年IoT设备的数量将达到200亿台，这些设备可能涉及到个人隐私与公共安全，而设备类型的识别为个人隐私与公共安全提供了基础，因此终端设备识别技术在物联网应用中显的特别重要。传统的指纹识别方法需要人工提取每个IoT设备的报文字段，根据某些字段来确认终端设备类型，对于200亿的数量级进行运算耗时极大，而自动的IoT识别方法基于网络行为流的差异性，利用机器学习算法能够主动识别设备类型，大大节省了人力物力财力。

针对于终端识别技术，部分工作是基于指纹库进行设计的，根据终端向服务器发送DHCP(Dynamic Host Configuration Protocol)动态主机配置协议请求报文后，通过DHCP的option选项字段获取第一终端信息，在DHCP特征库中查找与第一终端信息相匹配的终端类型；部分工作又添加了第二终端信息，等待网络连接建立后，终端向服务器发送HTTP(Hypertext Transfer Protocol)超文本传输协议报文，服务器通过HTTP报文头部携带的UA(User Agent)用户代理信息字段分析出所述终端的第二终端信息，在UA特征库中查找与所述第二终端信息相匹配的终端类型，结合第一终端类型和第二终端类型最终确定终端类型。

基于机器学习的网络设备分类方法，部分工作是针对于手持终端特定领域的，部分工作需要建立很大的特征库，只能针对于特征库中类型才能分类，不属于该特征库不能分类，除非搜集该类型的特征加入特征库中。

发明内容

为了解决上述技术问题，本发明的实施例采用如下技术方案：

一种识别物联网终端设备的方法，包括：

获取第一物联网终端设备发送的携带预知四元组的多个数据报文；

获取所述多个数据报文的字段特征，

根据所述预知四元组将所述多个数据报文分组并将每个分组中的数据报文按预设的顺序组织成第一数据流；

根据每个第一数据流中每个报文的字段特征计算每个第一数据流的流量特征；

根据所述每个第一数据流对应的流量特征将所述每个第一数据流分别组成训练集，对所述训练集统一进行模型训练后，生成能根据测试集获得所述测试集对应的未知类别终端设备归属于与所述预知四元组对应的终端类别的概率的分类器模型；

获取第二物联网终端设备发送的携带未知四元组的多个数据报文，所述第二物联网终端设备为未知类别终端设备；

根据所述未知四元组将所述多个数据报文分组并将每个分组中的数据报文组织成第二数据流；

将所述每个第二数据流分别组成测试集，将所述每个测试集输入所述分类器模型对所述每个测试集对应的第二数据流进行预测，获得所述每个测试集中的第二数据流分别属于n个终端类别的n个概率，其中，n为大于等于1的自然数；