[发明专利]一种基于编码的流数据传输防泄密方法及系统

说明书

本发明公开了一种基于编码的流数据传输防泄密方法及系统。该方法包括：统计历史网络流数据文件中各数据帧的数据域长度得到帧长分布序列；由帧长分布序列得到分级阈值列表；基于待处理数据帧的数据域长度和规格化后的分级阈值列表生成填充比特数据；基于空值填充比特和填充比特数据对待处理数据帧进行空值填充和矩阵底部填充，得到行填充后的矩阵并混淆；采用哈希函数对混淆后的矩阵进行哈希填充得到加密数据帧并传输；接收端将接收到的加密数据帧分割为比特数据部矩阵和哈希值部矩阵，经过哈希值验证、过滤和去除过滤后的矩阵中矩阵底部填充的数据帧后得到原始数据帧。本发明能避免攻击者在网络层级上对流数据帧统计、分类以得出用户私密信息。

技术领域

本发明涉及流数据安全传输领域，特别是涉及一种基于编码的流数据传输防泄密方法及系统。

背景技术

随着通信技术和多媒体技术的发展，人们越来越不满足于文本和语音的交流，以视频会议为主的网络多媒体应用变得越来越广泛。同时，第五代通信技术的大规模普及，也促使视频会议系统更加智能、高效、方便、快捷，不仅全面提升各行业的信息化水平，而且还能做到各方零距离交流。视频会议是一种在远程、多点之间提供实时音频和视频传输的会议业务，多方时刻传输并接受流数据形式的视频信息、语音信息和文字信息等。但是，由于流数据的特性：体量巨大、价值高等，使视频会议的过程更容易遭受空口无线信号干扰和协议攻击。目前，视频会议的数据使用第五代移动通信技术传输，即数据传输的过程中仍使用SSL/TLS协议对流量进行加密，但是使用此种方式保护的流数据不能避免攻击者的特征分析，即攻击者从捕获的海量流数据包中分析得到其中的统计特征信息，比如帧字节的长度统分布矩阵、包字节的长度分布矩阵等。而这些信息经过特定的组合、筛选和分析之后，将能从侧面反映出参与方的行为、表现和会议进程等信息。因此，目前的流数据传输的安全性仍有待提高。

发明内容

基于此，有必要提供一种基于编码的流数据传输防泄密方法及系统，通过对传输的流数据再编码，隐匿在数据传输中某些引起数据泄露问题的传输特征，以避免攻击者在网络层级上对流数据帧统计、分类以得出用户私密信息，从而保护用户操作的隐秘性和服务的安全性。

为实现上述目的，本发明提供了如下方案：

一种基于编码的流数据传输防泄密方法，包括：

获取历史网络流数据文件，并统计所述历史网络流数据文件中各数据帧的数据域长度，得到帧长分布序列；

由所述帧长分布序列确定预设分级参数得到分级阈值列表，并对所述分级阈值列表进行规格化处理，得到规格化后的分级阈值列表；

获取待处理数据帧的数据域长度，基于所述待处理数据帧的数据域长度和所述规格化后的分级阈值列表生成填充比特数据；

基于空值填充比特和所述填充比特数据对所述待处理数据帧进行空值填充和矩阵底部填充，得到行填充后的矩阵并混淆；

采用哈希函数对混淆后的矩阵进行哈希填充，得到加密数据帧并传输；

当接收端接收到所述加密数据帧后，将所述加密数据帧分割为比特数据部矩阵和哈希值部矩阵，并基于所述哈希值部矩阵进行哈希值验证，基于由验证结果生成的验证标记序列对所述比特数据部矩阵进行过滤，再去除过滤后的矩阵中矩阵底部填充的数据帧后得到原始数据帧。

可选的，所述获取历史网络流数据文件，并统计所述历史网络流数据文件中各数据帧的数据域长度，得到帧长分布序列，具体包括：

获取历史网络流数据文件以及设备物理地址；

对所述历史网络流数据文件解析，得到以数据帧为单位的解析字符；

基于所述设备物理地址删除所述解析字符中的噪声数据帧，得到历史数据；

统计所述历史数据中各数据帧的数据域长度，得到帧长分布序列。