[发明专利]一种基于机器学习的未知协议逆向识别方法及系统有效
申请号: | 201910251538.2 | 申请日: | 2019-03-29 |
公开(公告)号: | CN110049023B | 公开(公告)日: | 2021-11-16 |
发明(设计)人: | 邱乐德;覃落雨;周钠;齐维孔;李明;王灏宇;李健珂 | 申请(专利权)人: | 中国空间技术研究院 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L1/00 |
代理公司: | 中国航天科技专利中心 11009 | 代理人: | 胡健男 |
地址: | 100194 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明一种基于机器学习的未知协议逆向识别方法及系统,首先进行比特流输入读取,然后引导序列分析与帧序列分析,切分出所读取的未知协议测控比特流的引导序列和帧序列,然后对测控协议帧序列格式模型构建,再对协议类型识别。根据切分出的所有未知协议帧序列,利用所构建PCM类测控协议格式模型和CCSDS类测控协议格式模型,识别出该未知协议比特流的协议类型。然后帧序列格式内容提取,提取出该未知协议测控比特流的所有帧序列的格式内容。最后未知协议分析结果输出,提取未知协议比特流的填充序列、帧序列结构、帧结构、指令内容等信息,实现对未知协议的逆向识别。 | ||
搜索关键词: | 一种 基于 机器 学习 未知 协议 逆向 识别 方法 系统 | ||
【主权项】:
1.一种基于机器学习的未知协议逆向识别方法,其特征在于步骤如下:步骤1、以二进制形式读取未知协议测控比特流,实现比特流输入;步骤2、采用机器学习理论中的基于红黑树的字符串统计方法和KMP算法,切分出步骤1所读取的未知协议测控比特流的引导序列和帧序列;步骤3、构建PCM类测控协议格式模型和CCSDS类测控协议格式模型;步骤4、根据步骤2切分出的所有帧序列,利用步骤3所构建的PCM类测控协议格式模型和CCSDS类测控协议格式模型,识别出该未知协议测控比特流的协议类型;步骤5、根据步骤4识别出的协议类型,利用与识别出的协议类型对应的PCM类测控协议格式模型或CCSDS类测控协议格式模型,提取出该未知协议测控比特流的所有帧序列每个字段的内容;步骤6、输出步骤4所识别出的该未知协议测控比特流的协议类型、步骤5提取的帧序列格式的内容。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国空间技术研究院,未经中国空间技术研究院许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910251538.2/,转载请声明来源钻瓜专利网。