[发明专利]一种应用识别方法、智能终端及存储介质

权利要求书

1.一种应用识别方法，其特征在于，包括：

获取发送方通过控制通道发送至接收方的控制数据包；

通过特征识别技术识别所述控制数据包，得到所述控制数据包承载的应用，获取所述控制数据包内的应用信息，并生成应用识别关联表；

根据所述应用识别关联表，识别数据通道的数据报文，并根据所述应用标记所述数据报文，以实现对所述应用的识别。

2.根据权利要求1所述的一种应用识别方法，其特征在于，在所述获取发送方通过控制通道发送至接收方的控制数据包之后，包括：

判断所述控制数据包是否加密；

若加密，获取所述控制数据包中的模糊特征，并判断所述模糊特征是否包括预设的关键字；

若包括所述关键字，根据所述关键字标记所述控制数据包，并根据所述关键字匹配应用类别；

根据所述应用类别，得到若干标准特征，并获取所述控制数据包在所述数据通道的流量信息；

根据所述控制数据包的流量信息，在若干所述标准特征中确定所述控制数据包承载的目标应用；

执行所述获取所述控制数据包内的应用信息，并生成应用识别关联表的步骤。

3.根据权利要求2所述的一种应用识别方法，其特征在于，所述判断所述控制数据包是否加密，包括：

根据预设的搜索数据对所述控制数据包的应用信息进行搜索；

判断所述应用信息是否包括所述搜索数据；

若不包括，判定所述控制数据包加密。

4.根据权利要求2所述的一种应用识别方法，其特征在于，所述根据所述控制数据包的流量信息，在若干所述标准特征中确定所述控制数据包承载的目标应用，包括：

根据所述流量信息，得到流量特征；所述流量特征包括上行宽带和下行宽带；

根据所述上行宽带和所述下行宽带，在若干所述标准特征中，确定相似特征；

若所述相似特征的数量为1，将所述相似特征作为应用特征，根据所述应用特征确定所述控制数据包承载的目标应用。

5.根据权利要求4所述的一种应用识别方法，其特征在于，所述标准特征包括上行下行宽带组；

所述在若干所述标准特征中，确定相似特征，包括：

根据所述上行下行宽带组，得到每个所述标准特征的标准上行宽带和标准下行宽带；

以所述上行宽带为中心，划分上行宽带范围，以所述下行宽带为中心，划分下行宽带范围；

判断是否存在一个上行下行宽带组的标准上行宽带落入所述上行宽带范围，且所述标准下行宽带落入所述下行宽带范围；

若存在，判定存在相似特征，并将所述上行下行宽带组对应的标准特征作为相似特征。

6.根据权利要求5所述的一种应用识别方法，其特征在于，在所述将所述上行下行宽带组对应的标准特征作为相似特征之后，包括：

若所述相似特征的数量大于1，根据预设的相似度计算公式、所述上行宽带范围和所述下行宽带范围计算每个所述标准特征的相似度；

将相似度最大的标准特征作为相似特征。

7.根据权利要求2所述的一种应用识别方法，其特征在于，所述方法还包括：

若不包括所述关键字，根据预设的解码库对加密的所述控制数据包进行解密；

判断是否解密成功；

若成功，执行所述通过特征识别技术识别所述控制数据包，得到所述控制数据包承载的应用，获取所述控制数据包内的应用信息，并生成应用识别关联表的步骤；

若不成功，获取所述控制数据包的目标流量特征；所述目标流量特征包括上行目标宽带和下行目标宽带；

根据所述上行目标宽带和所述下行目标宽带，在若干所述标准特征中，确定相似特征，并执行所述若所述相似特征的数量为1，将所述相似特征作为应用特征，根据所述应用特征确定所述控制数据包承载的目标应用的步骤。

8.一种智能终端，包括存储器、处理器及存储在存储器中并能够在处理器上运行的计算机程序，其特征在于，所述处理器加载并执行计算机程序时，采用了权利要求1至7中任一项所述的方法。

9.一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机程序，其特征在于，所述计算机程序被处理器加载并执行时，采用了权利要求1至7中任一项所述的方法。