基本信息:
- 专利标题： 一种人机协作的快速工控协议逆向分析方法及系统
- 申请号：CN202210909779.3 申请日：2022-07-29
- 公开(公告)号：CN115297189B 公开(公告)日：2024-04-12
- 发明人： 王群 , 王章权 , 叶时平 , 苏子漪
- 申请人： 浙江树人学院
- 申请人地址： 浙江省杭州市拱墅区舟山东路19号
- 专利权人： 浙江树人学院
- 当前专利权人： 浙江树人学院
- 当前专利权人地址： 浙江省杭州市拱墅区舟山东路19号
- 代理机构： 成都鱼爪智云知识产权代理有限公司
- 代理人： 兰小平
- 主分类号： H04L69/08
- IPC分类号： H04L69/08 ; H04L69/22
摘要：
本发明提出了一种人机协作的快速工控协议逆向分析方法及系统，涉及信息安全技术领域。该方法包括：从待分析的样本数据集中随机选取样本数据，采用Needleman‑Wunsch序列比对算法对样本数据中的报文进行两两比对，同时结合人工判别的方法确定两个报文是否归属同一种协议格式。利用划分好的协议格式类别集合，从每种协议格式类别集合中选择匹配报文，并与剩余未采样的报文进行匹配，如果超过判定阈值则将该报文划分到相应协议格式分类中。对于未能成功分类的报文，遵循上述过程重新计算，完成整个大数据量条件下的工控样本准确分类。在加快大数据量样本情况下的协议格式分类速度的同时，保证了协议逆向分析结果的准确性。
公开/授权文献:
- CN115297189A 一种人机协作的快速工控协议逆向分析方法及系统 公开/授权日：2022-11-04
IPC结构图谱:
| H | 电学 |
| --H04 | 电通信技术 |
| ----H04L | 数字信息的传输，例如电报通信 |
| ------H04L69/00 | 独立于应用负载且未在该小类的其他组中提供的网络配置、协议或服务（网络安全协议入H04L9/40） |
| --------H04L69/08 | .协议互通；协议转换 |