一种用于网络信标篡改检测的数据处理方法及装置制造方法及图纸

本发明专利技术公开了一种用于网络信标篡改检测的数据处理方法及装置，该方法包括：获取信标检测节点的节点信标信息；对节点信标信息进行摘要值计算，得到第一摘要值信息；对第一摘要值信息进行对比分析，得到对比结果信息；对比结果信息用于指示判别网络信标的篡改情况。可见，本发明专利技术能够通过对节点信标信息进行摘要值计算和对比分析得到用于指示判别网络信标的篡改情况的对比结果信息，有利于实现高效实时判别网络信标是否被篡改，进而提高发现网络信标被篡改的效率。标被篡改的效率。标被篡改的效率。

【技术实现步骤摘要】
一种用于网络信标篡改检测的数据处理方法及装置


[0001]本专利技术涉及网络安全
，尤其涉及一种用于网络信标篡改检测的数据处理方法及装置。

技术介绍

[0002]随着互联网技术的发展，网络攻击者对省网、电信网等关键业务网构成了巨大的威胁。攻击者为隐藏流量信息及身份，通过多级跳板转发等方式规避攻击路径的追踪溯源，增大追踪溯源的难度。现有基于网络信标的攻击路径主动追踪溯源方法通常需要在检测节点恢复出具体植入的信标才可判断网络信标是否遭到篡改，难以实时判别网络信标是否遭到篡改。因此，提供一种用于网络信标篡改检测的数据处理方法及装置，以实现高效实时判别网络信标是否被篡改，进而提高发现网络信标被篡改的效率显得尤为重要。

技术实现思路

[0003]本专利技术所要解决的技术问题在于，提供一种用于网络信标篡改检测的数据处理方法及装置，能够通过对节点信标信息进行摘要值计算和对比分析得到用于指示判别网络信标的篡改情况的对比结果信息，有利于实现高效实时判别网络信标是否被篡改，进而提高发现网络信标被篡改的效率。
[0004]为了解决上述技术问题，本专利技术实施例第一方面公开了一种用于网络信标篡改检测的数据处理方法，所述方法包括：
[0005]获取信标检测节点的节点信标信息；
[0006]对所述节点信标信息进行摘要值计算，得到第一摘要值信息；
[0007]对所述第一摘要值信息进行对比分析，得到对比结果信息；所述对比结果信息用于指示判别网络信标的篡改情况。
[0008]作为一种可选的实施方式，在本专利技术实施例第一方面中，所述对所述节点信标信息进行摘要值计算，得到第一摘要值信息，包括：
[0009]对所述节点信标信息进行信息填充，得到第一中间摘要值信息；
[0010]对所述第一中间摘要值信息进行初始化设置，得到第二中间摘要值信息；所述第二中间摘要值信息包括L个链接变量；所述L为大于等于4的正整数；
[0011]对所述第二中间摘要值信息进行循环计算处理，得到第一摘要值信息。
[0012]作为一种可选的实施方式，在本专利技术实施例第一方面中，所述对所述节点信标信息进行信息填充，得到第一中间摘要值信息，包括：
[0013]对所述节点信标信息进行二进制填充，得到填充信标信息；
[0014]对所述填充信标信息与预设的数据位长度阈值进行余数计算，得到余数结果信息；
[0015]判断所述余数结果信息是否与预设的余数阈值相匹配，得到第一匹配判断结果；
[0016]当所述第一匹配判断结果为否时，利用所述填充信标信息对所述节点信标信息进
行更新，并触发执行所述对所述节点信标信息进行二进制填充，得到填充信标信息；
[0017]当所述第一匹配判断结果为是时，确定所述填充信标信息为第一中间摘要值信息。
[0018]作为一种可选的实施方式，在本专利技术实施例第一方面中，所述第二中间摘要值信息包括若干个中间子摘要值信息；
[0019]所述对所述第二中间摘要值信息进行循环计算处理，得到第一摘要值信息，包括：
[0020]对于任一所述中间子摘要值信息，对该中间子摘要值信息进行迁移处理，得到该中间子摘要值信息对应的第一循环值信息；
[0021]对所述第一循环值信息进行非线性计算和迁移处理，得到该中间子摘要值信息对应的第二循环值信息；
[0022]对所有的所述第二循环值信息进行顺序整合处理，得到第一摘要值信息。
[0023]作为一种可选的实施方式，在本专利技术实施例第一方面中，在所述获取信标检测节点的节点信标信息之前，所述方法还包括：
[0024]获取目标检测网络的网络基础信息；
[0025]根据所述网络基础信息，确定出信标植入节点；
[0026]获取所述信标植入节点对应的植入信标信息；所述植入信标信息与所述节点信标信息是相关联的；
[0027]对所述植入信标信息进行摘要值计算，得到第二摘要值信息；所述第二摘要值信息用于与所述第一摘要值信息的对比分析。
[0028]作为一种可选的实施方式，在本专利技术实施例第一方面中，所述对比结果信息包括网络信标未篡改，或，网络信标已篡改；
[0029]所述对所述第一摘要值信息进行对比分析，得到对比结果信息，包括：
[0030]判断所述第一摘要值信息与所述第二摘要值信息是否相匹配，得到第二匹配判断结果；
[0031]当所述第二匹配判断结果为是时，确定对比结果信息为所述网络信标未篡改；所述网络信标未篡改用于指示触发执行所述获取信标检测节点的节点信标信息；
[0032]当所述第二匹配判断结果为否时，确定所述对比结果信息为所述网络信标已篡改；所述网络信标已篡改用于指示发出网络告警。
[0033]作为一种可选的实施方式，在本专利技术实施例第一方面中，所述节点信标信息包括L个节点标识信息；所述L为大于等于5的正整数；任一所述节点标识信息在所述信标检测节点对应的目标检测网络中是唯一的。
[0034]本专利技术实施例第二方面公开了一种用于网络信标篡改检测的数据处理装置，装置包括：
[0035]第一获取模块，用于获取信标检测节点的节点信标信息；
[0036]计算模块，用于对所述节点信标信息进行摘要值计算，得到第一摘要值信息；
[0037]对比分析模块，用于对所述第一摘要值信息进行对比分析，得到对比结果信息；所述对比结果信息用于指示判别网络信标的篡改情况。
[0038]作为一种可选的实施方式，在本专利技术实施例第二方面中，所述计算模块对所述节点信标信息进行摘要值计算，得到第一摘要值信息的具体方式为：
[0039]对所述节点信标信息进行信息填充，得到第一中间摘要值信息；
[0040]对所述第一中间摘要值信息进行初始化设置，得到第二中间摘要值信息；所述第二中间摘要值信息包括L个链接变量；所述L为大于等于4的正整数；
[0041]对所述第二中间摘要值信息进行循环计算处理，得到第一摘要值信息。
[0042]作为一种可选的实施方式，在本专利技术实施例第二方面中，所述计算模块对所述节点信标信息进行信息填充，得到第一中间摘要值信息的具体方式为：
[0043]对所述节点信标信息进行二进制填充，得到填充信标信息；
[0044]对所述填充信标信息与预设的数据位长度阈值进行余数计算，得到余数结果信息；
[0045]判断所述余数结果信息是否与预设的余数阈值相匹配，得到第一匹配判断结果；
[0046]当所述第一匹配判断结果为否时，利用所述填充信标信息对所述节点信标信息进行更新，并触发执行所述对所述节点信标信息进行二进制填充，得到填充信标信息；
[0047]当所述第一匹配判断结果为是时，确定所述填充信标信息为第一中间摘要值信息。
[0048]作为一种可选的实施方式，在本专利技术实施例第二方面中，所述第二中间摘要值信息包括若干个中间子摘要值信息；
[0049]所述计算模块对所述第二中间摘本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种用于网络信标篡改检测的数据处理方法，其特征在于，所述方法包括：获取信标检测节点的节点信标信息；对所述节点信标信息进行摘要值计算，得到第一摘要值信息；对所述第一摘要值信息进行对比分析，得到对比结果信息；所述对比结果信息用于指示判别网络信标的篡改情况。2.根据权利要求1所述的用于网络信标篡改检测的数据处理方法，其特征在于，所述对所述节点信标信息进行摘要值计算，得到第一摘要值信息，包括：对所述节点信标信息进行信息填充，得到第一中间摘要值信息；对所述第一中间摘要值信息进行初始化设置，得到第二中间摘要值信息；所述第二中间摘要值信息包括L个链接变量；所述L为大于等于4的正整数；对所述第二中间摘要值信息进行循环计算处理，得到第一摘要值信息。3.根据权利要求2所述的用于网络信标篡改检测的数据处理方法，其特征在于，所述对所述节点信标信息进行信息填充，得到第一中间摘要值信息，包括：对所述节点信标信息进行二进制填充，得到填充信标信息；对所述填充信标信息与预设的数据位长度阈值进行余数计算，得到余数结果信息；判断所述余数结果信息是否与预设的余数阈值相匹配，得到第一匹配判断结果；当所述第一匹配判断结果为否时，利用所述填充信标信息对所述节点信标信息进行更新，并触发执行所述对所述节点信标信息进行二进制填充，得到填充信标信息；当所述第一匹配判断结果为是时，确定所述填充信标信息为第一中间摘要值信息。4.根据权利要求2所述的用于网络信标篡改检测的数据处理方法，其特征在于，所述第二中间摘要值信息包括若干个中间子摘要值信息；所述对所述第二中间摘要值信息进行循环计算处理，得到第一摘要值信息，包括：对于任一所述中间子摘要值信息，对该中间子摘要值信息进行迁移处理，得到该中间子摘要值信息对应的第一循环值信息；对所述第一循环值信息进行非线性计算和迁移处理，得到该中间子摘要值信息对应的第二循环值信息；对所有的所述第二循环值信息进行顺序整合处理，得到第一摘要值信息。5.根据权利要求1所述的用于网络信标篡改检测的数据处理方法，其特征在于，在所述获取信标检测节点的节点信标信息之前，所述方法还包括：获取目标检...

【专利技术属性】
技术研发人员：任传伦，俞赛赛，刘晓影，任秋洁，张先国，谭震，乌吉斯古愣，孟祥頔，王明琛，
申请(专利权)人：中国电子科技集团公司第三十研究所中电科网络空间安全研究院有限公司，
类型：发明
国别省市：