公开(公告)号：CN112733689B

公开(公告)日：2024-03-26

申请号：CN202011643941.9

申请日：2020-12-31

Applicant: 网络通信与安全紫金山实验室

Inventor： 刁祖龙 ,  张广兴 ,  谢高岗 ,  李彦彪 ,  李振宇 ,  马傲 ,  武庆华 ,  潘恒

IPC: G06V40/12 ,  G06V10/764 ,  G06V10/774 ,  G06V10/82 ,  G06N3/04 ,  G06N3/084 ,  H04L67/02

Abstract: 本发明公开了一种HTTPS终端类型分类方法及装置，属于网络通信领域，其中HTTPS终端类型分类方法包括：构造数据集；从HTTPS流量会话中提取流统计特征和密码套件列表；构造终端类型分类模型；利用所述流统计特征和密码套件列表对所述终端类型分类模型进行训练；使用训练好的终端类型分类模型对HTTPS终端类型进行分类；该方法更加适用于HTTPS终端分类，针对HTTPS终端分类真实的应用场景，充分考虑了HTTPS的加密握手过程和网络数据传输过程原理，引入流统计特征和密码套件列表特征的混合指纹提取方式，使得终端分类方法在应对不同TLS版本下的HTTPS网络流量时具有更高的准确率和召回率。

公开(公告)号：CN112733689A

公开(公告)日：2021-04-30

申请号：CN202011643941.9

申请日：2020-12-31

Applicant: 网络通信与安全紫金山实验室

Inventor： 刁祖龙 ,  张广兴 ,  谢高岗 ,  李彦彪 ,  李振宇 ,  马傲 ,  武庆华 ,  潘恒

IPC: G06K9/00 ,  G06K9/62 ,  G06N3/04 ,  G06N3/08 ,  H04L29/08

Abstract: 本发明公开了一种HTTPS终端类型分类方法及装置，属于网络通信领域，其中HTTPS终端类型分类方法包括：构造数据集；从HTTPS流量会话中提取流统计特征和密码套件列表；构造终端类型分类模型；利用所述流统计特征和密码套件列表对所述终端类型分类模型进行训练；使用训练好的终端类型分类模型对HTTPS终端类型进行分类；该方法更加适用于HTTPS终端分类，针对HTTPS终端分类真实的应用场景，充分考虑了HTTPS的加密握手过程和网络数据传输过程原理，引入流统计特征和密码套件列表特征的混合指纹提取方式，使得终端分类方法在应对不同TLS版本下的HTTPS网络流量时具有更高的准确率和召回率。