[发明专利]一种存储文件及网络数据流加密通信检测方法及系统

权利要求书

1.一种存储文件及网络数据流加密通信检测方法，所述方法包括：

对待检测数据进行字节转换处理，得到待检测数据对应的二维灰度图片；该待检测数据为存储文件数据或网络数据流数据；

将二维灰度图片输入预先训练好的加密通信检测模型，输出待检测数据是否被加密的结果；所述加密通信检测模型包括特征提取模块和特征映射模块；其中，所述特征提取模块，用于对二维灰度图片进行特征提取，得到该二维灰度图的信息相关性特征图；所述特征映射模块，用于对信息相关性特征图进行特征映射，得到待测数据是否被加密的结果；

所述特征提取模块包括多激活处理单元、多通道选择单元和池化降维单元；其中，

多激活处理单元，用于对二维灰度图片进行并行的多激活处理，得到该二维灰度图的多特性特征图；

多通道选择单元，用于根据多特性特征图的通道数量，对多特性特征图进行处理，输出多尺度高层特征图；

池化降维单元，用于对多尺度高层特征图进行池化降维，得到二维灰度图的信息相关性特征图；

所述多激活处理单元具体包括：依次连接的1个3*3、步长为1的卷积层，1个池化窗口为3*3、步长为1的均值池化层，1个并行的InceptionT结构和InceptionR结构以及拼接函数；将二维灰度图片经过卷积层的卷积和归一化处理，使用激活函数激活后输入均值池化层，将池化后的输出分别输入并行的InceptionT结构和InceptionR结构，对InceptionT结构和InceptionR结构输出的特征图进行拼接，得到该二维灰度图的多特性特征图；

所述InceptionT结构和InceptionR均包括2个分支；其中，

第一分支为一个1*1、步长为1的卷积层；

第二分支包由第一层和第二层堆叠构成；其中，第一层为依次连接的两个1*1、步长为1的卷积层和1个3*3、步长为1的均值池化层；第二层为依次连接的1个3*3、步长为1的卷积层，1个5*5、步长为1的卷积层和1个1*1、步长为1的卷积层；

所述InceptionT结构中的卷积层均采用第一激活方式进行处理，激活函数为：

所述InceptionR中的卷积层均采用第二激活方式进行处理；激活函数为：

其中，x表示输入数据；

拼接处理为：

O＝concat(O₁,O₂)

其中，concat(·)表示拼接操作，O₁为InceptionT结构输出的特征图，O₂为InceptionR输出的特征图；O为拼接处理后得到的该二维灰度图的多特性特征图。

2.根据权利要求1所述的存储文件及网络数据流加密通信检测方法，其特征在于，所述对待检测数据进行字节转换处理，得到待检测数据对应的二维灰度图片；该待检测数据为存储文件数据或网络数据流数据；具体包括：

将所述待检测数据的每个字节转换为二进制序列；该待检测数据为存储文件数据或网络数据流数据；其中，所述存储文件数据为视频数据、音频数据或文本数据；所述网络数据流数据为网络流量浏览数据或FTP传输流量数据；

将二进制序列的每个字节转换为一个像素值，得到待检测数据对应的二维灰度图片。

3.根据权利要求1所述的存储文件及网络数据流加密通信检测方法，其特征在于，所述多通道选择单元为2组依次连接的子单元，每组子单元均为依次连接的2个Mode block结构堆叠和1个InceptionA结构；其中，Mode block结构的处理方法为：

当所述多特性特征图的通道数量与Mode block输出端输出的特征图通道数量不一致时，采用第一模式进行处理；

当所述多特性特征图的通道数量与Mode block输出端输出的特征图通道数量一致时，采用第二模式进行处理；

其中，所述第一模式包括两个分支，第一分支为1个1*1、步长为1的卷积层；第二分支由1个1*1、步长为1的卷积层，1个3*3、步长为1的卷积层和1个1*1、步长为1的卷积层顺序堆叠；

所述第二模式包括两个分支，第一分支为直连通路；第二分支由1个1*1、步长为1的卷积层，1个3*3、步长为1的卷积层和1个1*1、步长为1的卷积层顺序堆叠；

所述InceptionA结构与InceptionR结构相同。