[发明专利]加密请求识别方法、装置、存储介质及电子设备

说明书

本申请实施例公开了一种加密请求识别方法、装置、存储介质及电子设备，其中，方法包括：获取客户端对应的至少两条数据请求流，确定至少两条所述数据请求流之间的流序列特征，确定所述数据请求流中各所述数据包之间的包序列特征，基于所述包序列特征以及所述流序列特征，确定所述客户端当前的数据请求行为。采用本申请实施例，可以实现对加密数据请求流的行为识别。

技术领域

本申请涉及计算机技术领域，尤其涉及一种加密请求识别方法、装置、存储介质及电子设备。

背景技术

随着通信技术的发展，网络应用场景越来越广泛。在一些网络应用场景场景中，诸如无线网关、无线路由器等网关设备常需要对网络应用场景中客户端对应的数据请求流进行识别，确定数据请求流对应的当前网络行为，从而方便依据管理策略对当前的数据请求流进行管理，提高网络服务质量以及网络安全防护的能力。

发明内容

本申请实施例提供了一种加密请求识别方法、装置、存储介质及电子设备，可以实现对加密数据请求流的行为识别。本申请实施例的技术方案如下：

第一方面，本申请实施例提供了一种加密请求识别方法，所述方法包括：

获取客户端对应的至少两条数据请求流，确定至少两条所述数据请求流之间的流序列特征；

确定所述数据请求流中各所述数据包之间的包序列特征；

基于所述包序列特征以及所述流序列特征，确定所述客户端当前的数据请求行为。

在一种可行的实施方式中，所述确定所述至少两条数据请求流对应的流序列特征，包括：

获取所述至少两条数据请求流中每条所述数据请求流对应的流特征；

基于每条所述数据请求流的所述流特征，确定所述至少两条数据请求流对应的流序列特征。

在一种可行的实施方式中，所述流特征包括标识特征以及参考特征，

所述基于每条所述数据请求流的所述流特征，确定所述至少两条数据请求流对应的流序列特征，包括：

基于每条所述数据请求流的所述第一标识特征，确定第一数据请求流以及第二数据请求流；

基于所述第一数据请求流的第一参考特征以及所述第二数据请求流的第二参考特征，确定所述第一数据请求流与所述第二数据请求流的流序列特征。

在一种可行的实施方式中，所述基于所述包序列特征以及所述流序列特征，确定所述客户端当前的数据请求行为，包括：

基于流序列特征，确定目标请求类型；

基于所述目标请求类型，对所述包序列特征进行序列匹配处理，生成目标匹配结果；

基于所述目标匹配结果，确定所述客户端当前的数据请求行为。

在一种可行的实施方式中，所述基于所述流序列特征，确定目标请求类型，包括：

基于参考序列特征与请求类型的映射关系，确定所述流序列特征对应的目标请求类型，所述请求类型与所述客户端当前的参考数据行为相对应。

在一种可行的实施方式中，所述基于所述目标请求类型，对所述包序列特征进行序列匹配处理，生成目标匹配结果，包括：

获取所述目标请求类型对应的序列匹配规则，基于所述序列匹配规则对所述包序列特征进行序列匹配处理，生成目标匹配结果。

在一种可行的实施方式中，所述基于所述序列匹配规则对所述包序列特征进行序列匹配处理，生成目标匹配结果，包括：

基于所述序列匹配规则，从所述至少两条数据请求流确定至少一条目标数据请求流；