[发明专利]HTTPS业务内容识别方法、装置和设备

说明书

本发明实施例涉及移动互联网技术领域，公开了一种HTTPS业务内容识别方法、装置和设备，所述方法包括：获取用户的业务访问记录；根据所述用户的业务访问记录提取所述用户的用户面控制信息；根据预先建立的业务信息特征库从所述用户面控制信息中提取HTTPS业务记录，所述HTTPS业务记录包括HOST信息和页面大小信息；根据所述HOST信息确定所述HTTPS业务记录的类型，并根据所述页面大小信息计算所述HTTPS业务记录对应的流量信息；根据所述HTTPS业务记录对应的流量信息和预设的流量信息阈值，确定所述HTTPS业务记录对应的业务内容。通过该方法，能够准确的对HTTPS业务内容进行识别。

技术领域

本发明实施例涉及移动互联网技术领域，具体涉及一种HTTPS业务内容识别方法、装置和设备。

背景技术

HTTPS是以安全为目标的HTTP通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。目前在网络中，常常需要对用户访问内容进行分析，以便统计网络的流量分布情况。

现有技术中，通常采用HTTPS网页的指纹提取和指纹识别的方法，根据待处理HTTPS网页的数据流，获得待处理HTTPS网页的多个对象各自的密文长度和加密方式；根据待处理HTTPS网页的多个对象各自的密文长度和加密方式，获得多个对象各自的明文长度区间，以确定每个对象的信息，其中每个对象的信息包括该对象对应的最大长度、最小长度和平均长度；以及利用待处理HTTPS网页的多个对象各自的信息，构建待处理HTTPS网页的指纹。指纹识别方法包括：通过提取待识别HTTPS网页的对象信息，与HTTPS网页指纹库中的信息进行匹配，完成识别。

在研究过程中，本申请的发明人发现，现有技术中由于需要进行指纹识别和指纹提取，识别准确率低，无法有效的进行HTTPS业务的识别，而且容易造成泄密。

发明内容

鉴于上述问题，本发明实施例提供了一种HTTPS业务内容识别方法、装置、设备和计算机存储介质，用于解决现有技术中存在的问题。

根据本发明实施例的一个方面，提供了一种HTTPS业务内容识别方法，包括：

获取用户的业务访问记录；

根据所述用户的业务访问记录提取所述用户的用户面控制信息；

根据预先建立的业务信息特征库从所述用户面控制信息中提取HTTPS业务记录，所述HTTPS业务记录包括HOST信息和页面大小信息；

根据所述HOST信息确定所述HTTPS业务记录的类型，并根据所述页面大小信息计算所述HTTPS业务记录对应的流量信息；

根据所述HTTPS业务记录对应的流量信息和预设的流量信息阈值，确定所述HTTPS业务记录对应的业务内容。

进一步的，所述获取用户的业务访问记录包括：

在用户业务访问节点布署DPI镜像分光点；

通过所述DPI镜像分光点将所述用户的业务访问记录进行镜像；

将所述镜像数据存储在共享层服务器中。

进一步的，所述根据预先建立的业务信息特征库从所述用户面控制信息中提取HTTPS业务记录之前，进一步包括：

根据用户面控制信息建立业务信息特征库，所述业务信息特征库包括多个特征码，所述特征码至少包括用户号码、HOST、URL和页面大小信息。

进一步的，所述根据所述HOST信息确定所述HTTPS业务记录的类型，包括：

根据所述HOST信息获取HTTPS信令消息；

对所述HTTPS信令消息进行解析得到所述HTTPS业务记录的类型。