[发明专利]一种加密流量分类方法及服务器、计算机可读存储介质

摘要

本发明公开了一种加密流量分类方法及服务器、计算机可读存储介质。本方法包括训练阶段和分类阶段，其中训练阶段：获取加密应用的加密流量并标注，得到一训练集合；从该训练集合中分别提取每一加密应用的message type序列并统一转化为对应的编码序列，并根据应用的包长度序列计算该应用的代表长度序列；利用每一应用的编码序列构建Message type马尔科夫转移矩阵，根据代表长度序列构建长度马尔科夫转移矩阵；将编码序列、代表长度序列分别输入对应转移矩阵，生成对应应用的加密流量的指纹；将各指纹输入分类模型中训练，得到分类模型；分类阶段：对于将要分类的数据流，将该数据流的指纹输入训练后的分类模型中进行分类。

主权项

1.一种加密流量分类方法，其步骤包括：训练阶段：(1)选取多种加密应用，对于选取的每一加密应用，获取该加密应用的加密流量并标注，得到一训练集合；(2)从该训练集合中分别提取每一所述加密应用的属性；其中，所述属性包括加密应用的message type序列和包长度序列，message type序列为消息类型序列；然后将各所述message type序列统一转化为对应的编码序列，并根据每一包长度序列计算对应加密应用的代表长度序列；(3)针对每个所述加密应用，利用该加密应用对应的所述编码序列构建Message type马尔科夫转移矩阵并放入模型池中，根据该加密应用的所述代表长度序列构建长度马尔科夫转移矩阵并放入模型池中；(4)将加密应用的所述编码序列分别输入所述模型池中每一message type马尔科夫转移矩阵矩阵、将加密应用的所述代表长度序列分别输入所述模型池中每一长度马尔科夫转移矩阵，根据输出结果生成对应加密应用的加密流量的指纹；(5)将得到的各所述指纹输入分类模型中进行训练，得到对所选加密应用的加密流量进行分类的分类模型；分类阶段：对于将要分类的数据流，根据该数据流的编码序列和代表长度序列生成该数据流的指纹，并输入训练后的分类模型中进行分类。