龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
申请/专利权人：北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司
申请日：2021-11-25
公开（公告）日：2024-06-14
公开（公告）号：CN113938315B
主分类号：H04L9/40
分类号：H04L9/40;G06N3/0442;G06N3/08
优先权：
专利状态码：有效-授权
法律状态：2024.06.14#授权;2022.02.01#实质审查的生效;2022.01.14#公开
摘要：本公开实施例涉及一种隐蔽信道检测方法、装置、设备及存储介质。本公开实施例通过获取客户端与服务器在握手阶段的流量；对流量进行特征提取处理，得到与安全套接字协议SSL隐蔽信道相关的特征；对提取的特征进行编码处理，得到特征对应的特征向量；将特征向量输入预设的隐蔽信道检测模型，基于该隐蔽信道检测模型进行SSL隐蔽信道检测。本公开实施例通过预设的隐蔽信道检测模型，根据握手阶段流量中与SSL隐蔽信道相关的特征判断流量中是否存在SSL隐蔽信道，满足了当前对SSL隐蔽信道检测方法的需求，可以有效提高检测精度。
主权项：1.一种隐蔽信道检测方法，其特征在于，所述方法包括：获取客户端与服务器在握手阶段的流量；对所述流量进行特征提取处理，得到与安全套接字协议SSL隐蔽信道相关的特征；对所述特征进行编码处理，得到所述特征对应的特征向量；将所述特征向量输入预设的隐蔽信道检测模型，基于所述隐蔽信道检测模型进行SSL隐蔽信道检测；所述对所述流量进行特征提取处理，得到与安全套接字协议SSL隐蔽信道相关的特征，包括：从所述流量中提取得到客户问候报文中的随机数、服务器名称指示字段SNI、证书信息量、数据交互的时序特征和背景流；分别基于所述客户问候报文中的随机数、服务器名称指示字段SNI、证书信息量、数据交互的时序特征和背景流，确定得到客户问候报文中的随机数的字符重复率或熵值、服务器名称指示字段SNI为空的占比、证书信息量在所述流量中的比例、数据交互的时序特征值和背景流在所述流量中的比例；在满足如下条件时，所述隐蔽信道检测模型确定所述流量中存在SSL隐蔽信道：客户问候报文中的随机数的字符重复率或熵值大于第一预设阈值；服务器名称指示字段SNI为空的占比大于第二预设阈值；证书信息量在所述流量中的比例小于第三预设阈值；数据交互的时序特征值小于第四预设阈值；背景流在所述流量中的比例大于第五预设阈值。
全文数据：
权利要求：
百度查询： 北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司 隐蔽信道检测方法、装置、设备及存储介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号