[发明专利]识别数据的业务类型的方法及装置

权利要求书

1.一种识别数据的业务类型的方法，其特征在于，包括：

获取m个样本数据报文，所述m个样本数据报文为同一业务类型数据加密后的数据报文；所述m个样本数据报文中的每个数据报文包括至少一个第一传输控制协议TCP流，每一个所述第一TCP流包括至少一个长度序列；所述第一TCP流包括至少一个加密数据块，所述长度序列为所述加密数据块的长度值；m为正整数；

确定所述m个样本数据报文的长度特征；所述长度特征包括至少一个第一交集，所述第一交集为m个第一TCP流之间共有的长度序列的集合中满足第一预设条件的集合；所述m个第一TCP流包括所述m个样本数据报文中的每一个数据报文中的一个第一TCP流；

获取待识别数据报文，所述待识别数据报文包括至少一个第二TCP流；

确定至少一个第二交集；所述第二交集与所述待识别数据报文中的第二TCP流对应，所述第二交集为对应的第二TCP流分别与每一个所述第一交集的交集中长度序列个数最大的交集；

确定所述待识别数据报文中的有效TCP流；所述有效TCP流对应的第二交集中的长度序列个数与所述有效TCP流中的长度序列个数的比值大于或等于第一比值；

若所述待识别数据报文中的有效TCP流的数量占比大于或等于第二比值，确定所述待识别数据报文的业务类型为所述m个样本数据报文的业务类型；

所述确定所述m个样本数据报文的长度特征包括：

步骤1、从所述每一个数据报文中任选一个第一TCP流，确定所述m个第一TCP流；

步骤2、确定所述m个第一TCP流之间的交集；其中，所述m个第一TCP流之间的交集中包括n个长度序列，n为整数；

根据上述步骤1和步骤2，遍历所述m个样本数据报文中的每一个第一TCP流，确定k个交集；k为正整数；

确定所述k个交集中，长度序列个数的值与所述m个第一TCP流中长度序列个数的最小值的比值大于第三比值的交集，为所述至少一个第一交集；

确定所述至少一个第一交集为所述m个样本数据报文的长度特征。

2.根据权利要求1所述的方法，其特征在于，所述确定至少一个第二交集包括：

获取所述待识别数据报文中的任一第二TCP流；

确定所述任一第二TCP流分别与每一个所述第一交集之间的交集；

确定所述任一第二TCP流分别与每一个所述第一交集之间的交集中，长度序列个数的值最大的交集为所述第二交集；

遍历所述待识别数据报文中的每一第二TCP流，确定所述至少一个第二交集。

3.根据权利要求1或2所述的方法，其特征在于，所述获取m个样本数据报文，包括：

生成第一指令；所述第一指令用于指示目标设备发送数据报文；

分别向所述目标设备发送m个第一指令；

接收来自所述目标设备的m个样本数据报文。

4.根据权利要求1或2所述的方法，其特征在于，所述长度序列为所述第一TCP流或者所述第二TCP流中，用于表征数据内容的字段中的长度序列；

所述第一TCP流和所述第二TCP流为所述数据报文中用于表征图片数据的TCP流。

5.根据权利要求1或2所述的方法，其特征在于，所述满足第一预设条件的交集的长度序列个数的值，与所述m个第一TCP流中长度序列个数的最小值的比值大于或等于第三比值。