[发明专利]一种应用识别方法、装置、设备及存储介质

权利要求书

1.一种应用识别方法，其特征在于，包括：

获取目标终端发送的目标网络流量数据；

对所述目标网络流量数据进行解析得到目标特征数据；

根据所述目标特征数据查找应用识别特征库，识别所述目标特征数据对应的目标应用；

所述目标特征数据包括：目标HOST和/或目标SNI；

相应的，根据所述目标特征数据查找应用识别特征库，确定所述目标特征数据对应的目标应用，包括：

根据所述目标HOST查找应用识别特征库，确定所述目标HOST对应的目标应用ID和目标应用名称，或者，根据所述目标SNI查找应用识别特征库，确定所述目标SNI对应的目标应用ID和目标应用名称；

所述根据所述目标HOST查找应用识别特征库，确定所述目标HOST对应的目标应用ID和目标应用名称，或者，根据所述目标SNI查找应用识别特征库，确定所述目标SNI对应的目标应用ID和目标应用名称，还包括：

若APP对应的网络流量数据中只包括HTTP协议报文，则根据所述目标HOST查找应用识别特征库，确定所述目标HOST对应的目标应用ID和目标应用名称；

若APP对应的网络流量数据中只包括HTTPS协议报文，根据所述目标SNI查找应用识别特征库，确定所述目标SNI对应的目标应用ID和目标应用名称；

若APP对应的网络流量数据中包括HTTP协议报文和HTTPS协议报文，则根据所述目标HOST查找应用识别特征库，所述目标HOST对应的目标应用ID和目标应用名称，或者，根据所述目标SNI查找应用识别特征库，确定所述目标SNI对应的目标应用ID和目标应用名称。

2.根据权利要求1所述的方法，其特征在于，在获取目标终端发送的目标网络流量数据之前，还包括：

通过模拟器安装至少一个应用；

获取每个应用在运行期间产生的网络流量数据；

将每个应用产生的网络流量数据均保存为PCAP文件，其中，所述PCAP文件携带所述网络流量数据对应的应用ID和应用名称。

3.根据权利要求2所述的方法，其特征在于，在将每个应用产生的网络流量数据均保存为PCAP文件之后，包括：

解析所述PCAP文件得到候选特征数据，以及所述候选特征数据对应的应用ID和应用名称；

根据所述候选特征数据，以及所述候选特征数据对应的应用ID和应用名称确定每个应用ID对应的第一特征数据；

将所述第一特征数据，以及所述第一特征数据对应的应用ID和应用名称存储至应用识别特征库。

4.根据权利要求3所述的方法，其特征在于，根据所述候选特征数据，以及所述候选特征数据对应的应用ID和应用名称确定每个应用ID对应的第一特征数据，包括：获取所有应用对应的候选特征数据；

根据所有应用对应的候选特征数据建立候选全局哈希表；

通过所述候选全局哈希表选取每个应用ID对应的第一特征数据。

5.根据权利要求4所述的方法，其特征在于，所述第一特征数据包括：全局唯一HOST和/或全局唯一SNI。