[发明专利]一种报文特征混淆方法

权利要求书

1.一种报文特征混淆方法，其特征在于，所述方法包括：

将报文按预设报文格式进行封装后随机填充；

对填充后的报文按预设加密格式再次封装，并混淆头部字段；

混淆报文的时序特征；

随机产生白噪声对报文进行再次混淆。

2.如权利要求1所述的报文特征混淆方法，其特征在于，所述所述预设报文格式包括报文长度、填充长度和报文载荷；

所述报文为变长报文，所述报文长度和所述填充长度占用字节预先设定，所述报文载荷包括实际载荷和填充载荷，实际载荷占用字节为所述报文长度和所述填充长度差值，填充载荷占用字节和所述填充长度相同。

3.如权利要求1所述的报文特征混淆方法，其特征在于，所述随机填充具体包括：

根据当前发送和接收的上下文报文长度及当前待发数据量，对所述报文随机填充不定长数据报文使得报文填充后长度在预设范围内。

4.如权利要求1所述的报文特征混淆方法，其特征在于，所述预设加密格式包括密钥偏移量、报文长度、数据载荷和数据密钥；

所述密钥偏移量标识数据加密密钥在数据载荷的位置；

所述报文长度标识数据载荷和数据密钥的总长度；

所述数据载荷包括填充后的报文；

所述数据密钥用于对数据载荷加密，随机插入在加密后的数据载荷中。

5.如权利要求4所述的报文特征混淆方法，其特征在于，所述对填充后的报文按预设加密格式再次封装，并混淆头部字段具体包括：

随机生成加密密钥并对填充后的报文异或加密；

随机生成一个偏移量整数，整数区间在0到数据载荷长度之间；

将加密密钥按照偏移量插入数据载荷中；

计算整体数据长度，并对报文再次封装。

6.如权利要求1所述的报文特征混淆方法，其特征在于，所述混淆报文的时序特征具体包括：

根据正常协议报文序列特征，在报文处理和发送随机加入时间延迟。

7.如权利要求6所述的报文特征混淆方法，其特征在于，所述根据正常协议报文序列特征，在报文处理和发送随机加入时间延迟具体包括：

控制数据报文的发送时间序列，使报文时间序列特征符合预设协议通信流量特征，其中，发送的随机延时时间设定在预设时间阈值内。

8.如权利要求7所述的报文特征混淆方法，其特征在于，所述方法还包括根据报文实际发送的时间扩大随机延时时间序列。

9.如权利要求1所述的报文特征混淆方法，其特征在于，所述随机化发送噪声流量具体包括：

在所述报文的发送间隙，向发文队列中加入随机生成的填充报文，并按照与所述报文相同的格式进行封装。

10.如权利要求9所述的报文特征混淆方法，其特征在于，所述在所述报文的发送间隙，向发文队列中加入随机生成的填充报文，并按照与所述报文相同的格式进行封装具体包括：

在所述报文发送间隙，根据当前数据传输量，随机生成随机长度TAP报文放入发送队列；

根据预设报文格式和预设加密格式封装后放入传输队列中。