[发明专利]HTTPS业务识别方法、装置、存储介质及电子设备

说明书

本发明实施例提供一种HTTPS业务识别方法、装置、存储介质及电子设备，HTTPS业务识别方法包括：当用户设备通过移动网络访问第一业务时，建立与第一业务对应的三方校验数据表，三方校验数据表记录有第一业务对应的业务服务器IP地址、位置信息以及业务类型；采用自身预设的识别规则对用户设备访问第一业务时采集到的网络数据流进行解析，得到对应的业务解析数据，业务解析数据包括业务服务器IP地址、业务类型及位置信息；判断业务解析数据中的业务类型与三方校验数据表中记录的业务类型是否一致；如果不一致，则将业务解析数据中的业务类型更新为三方校验数据表中记录的业务类型，上述方法可以增加业务识别的精确性。

技术领域

本发明涉及移动通信领域，具体涉及一种HTTPS业务识别方法、装置、存储介质及电子设备。

背景技术

当前常见的流量识别技术有基于五元组、流特征、深度报文检测(DPI，DeepPacket Inspection)、深度学习等方法。深度报文检测通过检测L7层的报文结构特征，具备高精度的特点，该方法也是当前流量识别产品最常用的检测手段。但目前随着网络通讯安全要求的逐渐提高，承载用户业务的加密协议业务量在逐渐增加，目前HTTPS协议的流量占所有协议的比例已经达到了20+％。即通过传统的解析L7层报文特征达到识别业务的手段，已经不足以支撑HTTPS协议承载的业务类型的识别精度要求。

发明内容

本发明实施例提供一种HTTPS业务识别方法、装置、存储介质及电子设备，用于解决现有技术中的深度报文检测方法对业务类型的识别精度低的问题。

第一方面，本发明实施例提供一种HTTPS业务识别方法，应用于深度报文检测装置，所述方法包括：

当用户设备通过移动网络访问第一业务时，识别关键网络数据，并基于所述关键网络数据建立与所述第一业务对应的三方校验数据表，所述三方校验数据表记录有所述第一业务对应的业务服务器IP地址、位置信息以及业务类型；

采用自身预设的识别规则对所述用户设备访问所述第一业务时采集到的网络数据流进行解析，得到对应的业务解析数据，所述业务解析数据包括业务服务器IP地址、业务类型及位置信息；

判断所述业务解析数据中的业务服务器IP地址以及位置信息与所述三方校验数据表中记录的业务服务器IP地址以及位置信息是否都一致；

如果都一致，判断所述业务解析数据中的业务类型与所述三方校验数据表中记录的业务类型是否一致；

如果所述业务解析数据中的业务类型与所述三方校验数据表中记录的业务类型不一致，则将所述业务解析数据中的业务类型更新为所述三方校验数据表中记录的业务类型。

可选地，所述当用户设备通过移动网络访问第一业务时，识别关键网络数据，并基于所述关键网络数据建立与所述第一业务对应的三方校验数据表，包括：

预先建立记录有业务服务器IP地址和域名关联关系的第一关系记录表以及记录有域名关键信息和业务服务器IP地址关联关系的第二关系记录表；

当所述用户设备访问所述第一业务时，通过触发的DNS过程解析出所述第一业务所对应的业务服务器IP地址，根据所述业务服务器IP地址从所述第一关系记录表和所述第二关系记录表中分别获取所述业务服务器IP地址所对应的域名以及域名关键信息；

计算所述业务服务器IP地址所对应的域名和域名关键信息之间的相似度，当相似度满足预设条件时，确定所述业务服务器IP地址所对应的域名和域名关键信息对应同一业务；

建立所述第一业务对应的三方校验数据表，所述三方校验数据表记录有所述第一业务对应的业务服务器IP地址、位置信息以及业务类型。

可选地，所述预先建立记录有业务服务器IP地址和域名关联关系的第一关系记录表以及记录有域名关键信息和业务服务器IP地址关联关系的第二关系记录表，包括：