[发明专利]一种私有加密数据识别方法及系统

权利要求书

1.一种私有加密数据识别方法，其特征在于，包括：

获取解析后的待识别数据，预设黑名单IP列表和白名单IP列表；

判断所述待识别数据中的目的IP是否存在于所述黑名单IP列表中：

若所述目的IP存在于所述黑名单IP列表中，将所述待识别数据作为非一类私有加密数据；

若所述目的IP不存在于所述黑名单IP列表中，则判断所述目的IP是否存在于所述白名单IP列表中；

若所述目的IP存在于所述白名单IP列表中，将所述待识别数据作为一类私有加密数据并引擎上报；

若所述目的IP不存在于所述白名单IP列表中，则对待识别数据的TCP负载进行二进制离散法计算，判断TCP负载的离散程度；

对待识别数据的TCP负载进行二进制离散法计算，判断TCP负载的离散程度包括：

预设待识别数据的TCP负载的离散程度占比K；

统计0比特出现的次数C₀和1比特出现的次数C₁；

若C₀/(C₀+C₁)：C₁/(C₀+C₁)＝K，将待识别数据作为疑似一类私有加密数据，并对疑似一类私有加密数据进行解密判断；

若C₀/(C₀+C₁)：C₁/(C₀+C₁)≠K，则判断待识别数据不符合一类私有加密数据，将待识别数据作为非一类私有加密数据，并将待识别数据的目的IP加入到黑名单IP列表。

2.根据权利要求1所述的一种私有加密数据识别方法，其特征在于，对疑似一类私有加密数据进行解密判断包括：

结合疑似一类私有加密数据的特征，预设加密算法的解密程序；

对解析的TCP负载内容采用指定加密算法的解密程序进行解密判断；

若解密成功，将对应待识别数据作为一类私有加密数据并引擎上报，并将待识别数据的目的IP加入到白名单IP列表。

3.根据权利要求2所述的一种私有加密数据识别方法，其特征在于，若解密失败：将对应待识别数据作为非一类私有加密数据，并将待识别数据的目的IP加入到黑名单IP列表。