[发明专利]一种报文字段相关性的评估方法、装置、系统及存储介质

权利要求书

1.一种报文字段相关性的评估方法，其特征在于，包括：

将获取的待评估数据报文进行分组；

根据每组待评估数据报文的字节数分别提取每组数据报文的第n个字节进行信息熵计算，得到多个熵值；

根据由多个熵值和相应报文构成的熵数组进行作差，得到多个差值数组；

根据多个差值数组分别提取每个差值数组的第m个字节进行求和，得到相关性数组；

将相关性数组中超过预设阈值的数据报文作为相关性报文，在相关性数组中大于预设阈值的部分即为具有相关性的数据位置；

根据由多个熵值和相应报文构成的熵数组进行作差，得到多个差值数组，包括：

将每个熵值和计算相应熵值的报文进行组合，得到多个熵数组；

根据多个熵数组将相邻两个熵数组作差，得到多个差值数组。

2.根据权利要求1所述的报文字段相关性的评估方法，其特征在于，根据每组待评估数据报文的字节数分别提取每组数据报文的第n个字节进行信息熵计算之前，还包括：

根据字节计算每组待评估数据报文的长度；

比较每组待评估数据报文的长度，获取数据报文长度的最小值N。

3.根据权利要求2所述的报文字段相关性的评估方法，其特征在于，n的取值为正整数，且n小于等于N。

4.一种报文字段相关性的评估装置，其特征在于，包括：

分组模块，用于将获取的待评估数据报文进行分组；

信息熵计算模块，用于根据每组待评估数据报文的字节数分别提取每组数据报文的第n个字节进行信息熵计算，得到多个熵值；

作差模块，用于根据由多个熵值和相应报文构成的熵数组进行作差，得到多个差值数组；

求和模块，用于根据多个差值数组分别提取每个差值数组的第m个字节进行求和，得到相关性数组；

相关性确定模块，用于将相关性数组中超过预设阈值的数据报文作为相关性报文，在相关性数组中大于预设阈值的部分即为具有相关性的数据位置；

根据由多个熵值和相应报文构成的熵数组进行作差，得到多个差值数组，包括：

将每个熵值和计算相应熵值的报文进行组合，得到多个熵数组；

根据多个熵数组将相邻两个熵数组作差，得到多个差值数组。

5.一种报文字段相关性的评估系统，其特征在于，包括：上位机、测试装置及被测设备，

所述测试装置分别与所述上位机和所述被测设备连接，所述测试装置获取所述被测设备输出的待评估数据报文，应用如权利要求1-3任一项所述的报文字段相关性的评估方法获取相关性报文，并输出至所述上位机。

6.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使所述计算机执行如权利要求1-3任一项所述的报文字段相关性的评估方法。

7.一种电子设备，其特征在于，包括：存储器和处理器，所述存储器和所述处理器之间互相通信连接，所述存储器存储有计算机指令，所述处理器通过执行所述计算机指令，从而执行如权利要求1-3任一项所述的报文字段相关性的评估方法。