中国电信股份有限公司刘雅绚获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中国电信股份有限公司申请的专利加密流量威胁程度的检测方法、装置及计算机设备获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119728189B 。
龙图腾网通过国家知识产权局官网在2025-11-14发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411804871.9,技术领域涉及:H04L9/40;该发明授权加密流量威胁程度的检测方法、装置及计算机设备是由刘雅绚;彭开远;钟旭;刘宏伟;左保娅设计研发完成,并于2024-12-09向国家知识产权局提交的专利申请。
本加密流量威胁程度的检测方法、装置及计算机设备在说明书摘要公布了:本申请公开了一种加密流量威胁程度的检测方法、装置及计算机设备。其中,该方法包括:获取全流量的流量镜像,并对流量镜像进行会话重组,得到重组流量,其中,流量镜像中包含加密流量;采用多维度解密方式对重组流量进行解密,得到明文流量,多维度解密方式至少包括以下之一:采用解密算法库解密、采用证书进行解密和采用标准加解密算法进行解密;采用多种方式对明文流量进行检测,得到多种检测结果,将多种检测结果进行融合,得到最终检测结果,检测结果用于指示流量的威胁程度。本申请解决了相关技术中对加密流量的威胁程度检测准确率较低的技术问题。
本发明授权加密流量威胁程度的检测方法、装置及计算机设备在权利要求书中公布了:1.一种加密流量威胁程度的检测方法,其特征在于,包括: 获取全流量的流量镜像,并对所述流量镜像进行会话重组,得到重组流量,其中,所述流量镜像中包含加密流量; 采用多维度解密方式对所述重组流量进行解密,得到明文流量,所述多维度解密方式至少包括以下之一:采用解密算法库解密、采用证书进行解密和采用标准加解密算法进行解密; 采用多种方式对所述明文流量进行检测,得到多种检测结果,将所述多种检测结果进行融合,得到最终检测结果,所述检测结果用于指示流量的威胁程度; 采用多种方式对所述明文流量进行检测,得到多种检测结果,包括: 从所述多种方式中至少选择一种方式对所述明文流量进行检测,得到检测结果,其中,所述多种方式包括:规则检测、指纹检测和模型检测,其中,所述规则检测包括:将所述明文流量的特征与预设检测规则库中的规则集进行匹配,所述指纹检测包括:将所述明文流量的指纹信息与预设指纹库中的指纹信息进行对比,所述模型检测包括:采用预先训练的模型对所述明文流量的特征进行识别; 从所述多种方式中至少选择一种方式对所述明文流量进行检测,得到检测结果,包括: 在采用所规则检测的方式进行检测的情况下,将所述明文流量还原为明文数据; 将所述明文数据的特征与所述预设检测规则库中的规则集进行匹配,在所述明文数据的特征与所述规则集中的任一规则匹配的情况下,确定所述检测结果为所述明文数据对应的明文流量为具有威胁的流量,其中,所述规则集中的任一规则用于表示具有威胁的流量所具备的特征,在所述明文数据的特征与所述具有威胁的流量所具备的特征相同的情况下,确定所述明文数据的特征与所述规则集中的规则匹配; 在采用所述指纹检测的情况下,获取所述明文流量的指纹信息,所述指纹信息,用于表征服务器与客户端握手过程中获取的特征信息; 获取所述指纹信息与所述预设指纹库中的指纹信息的相似度,在所述相似度高于预设相似度阈值的情况下,确定所述指纹信息对应的明文流量为具有威胁的流量; 在采用所述模型检测的情况下,获取所述明文流量的流量统计特征作为预先训练的模型的输入,获取所述预先训练的模型的输出,其中,所述预先训练的模型的输出包括:所述明文流量的威胁程度评分,所述明文流量的统计特征至少包括:所述明文流量的请求方法、所述明文流量的URI长度和所述明文流量对应的参数个数; 基于所述预先训练的模型的输出确定所述明文流量是否为具有威胁的流量; 将所述多种检测结果进行融合,得到最终检测结果,包括: 获取多种检测结果指示的威胁程度评分; 获取每种检测结果对应的权重; 基于每种检测结果对应的权重和每种检测结果指示的威胁程度评分,确定所述最终检测结果,其中,在检测结果进行融合的过程中,根据所述检测结果,动态调整三种方法的权重:对于已知威胁,规则检测的权重较高;对于变种攻击,指纹检测的权重会提升;对于未知威胁,模型检测的权重占主导。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中国电信股份有限公司,其通讯地址为:100033 北京市西城区金融街31号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励