【技术实现步骤摘要】
应用指纹的检测方法、装置和电子设备
[0001]本专利技术涉及计算机
，尤其涉及一种应用指纹的检测方法、装置和电子设备。
技术介绍
[0002]现有指纹识别应用，在指纹格式设计上有其局限性，有的规则格式设计得极其复杂，导致兼容性不好，检测逻辑简单低效；有的对于字段解析很粗糙，对于流量的字段解析，难以对于特定字段进行细分，规则精确度受到影响，效率也更低。
[0003]因此，实现高效的应用指纹检测是亟待解决的问题。
技术实现思路
[0004]本专利技术提供一种应用指纹的检测方法、装置和电子设备，用以解决现有技术中指纹检测效率低的缺陷，实现高效的应用指纹检测。
[0005]本专利技术提供一种应用指纹的检测方法，包括：
[0006]获取网络流量数据；
[0007]将所述网络流量数据输入解码器，获得通过布尔逻辑连接的多个网络协议字段，其中，所述网络协议字段包括字段名称和字段内容；
[0008]根据所述多个网络协议字段的所述字段名称和所述字段内容在第一规则文件中进行基于布尔逻...
【技术保护点】
【技术特征摘要】
1.一种应用指纹的检测方法，其特征在于，包括：获取网络流量数据；将所述网络流量数据输入解码器，获得多个网络协议字段，其中，所述网络协议字段包括字段名称和字段内容；根据所述多个网络协议字段的所述字段名称和所述字段内容在第一规则文件中进行基于布尔逻辑规则的匹配，得到对应的目标应用标识，其中，所述第一规则文件为存储在本地的文件，所述第一规则文件中预存有布尔逻辑规则和所述布尔逻辑规则对应的应用标识，所述布尔逻辑规则具有通过布尔逻辑字符连接的至少一个逻辑节点，所述逻辑节点包括第一字段名称和第一字段内容；根据所述目标应用标识在第二规则文件中匹配对应的目标应用指纹信息，其中，所述第二规则文件为存储在本地的文件，所述第二规则文件中预存有应用标识以及与所述应用标识对应的应用指纹信息。2.根据权利要求1所述的应用指纹的检测方法，其特征在于，所述网络协议字段包括请求头网络协议字段、请求体网络协议字段、响应头网络协议字段和响应体网络协议字段；所述将所述网络流量数据输入解码器，获得多个网络协议字段的字段名称和字段内容的步骤，包括：将所述网络流量数据输入解码器，按照预设解码规则解码获得请求头、请求体、响应头和响应体；将所述请求头、所述请求体、所述响应头和所述响应体按照预设解码规则解码获得所述请求头对应的请求头字段集合、所述请求体对应的请求体字段集合、所述响应头对应的响应头字段集合和所述响应体对应的响应体字段集合；其中，所述请求头字段集合包括至少一个请求头网络协议字段的字段名称和字段内容，所述请求体字段集合包括至少一个请求体网络协议字段的字段名称和字段内容，所述响应头字段集合包括至少一个响应头网络协议字段的字段名称和字段内容，所述响应体字段集合包括至少一个响应体网络协议字段的字段名称和字段内容。3.根据权利要求2所述的应用指纹的检测方法，其特征在于，所述根据所述多个网络协议字段的字段名称和字段内容在第一规则文件中进行基于布尔逻辑规则的匹配，得到对应的目标应用标识的步骤，包括：根据不同类型的所述字段集合以及对应的预设顺序，在第一规则文件中依次匹配每个所述字段集合中所述网络协议字段的字段名称和字段内容符合的布尔逻辑规则对应的目标应用标识。4.根据权利要求3所述的应用指纹的检测方法，其特征在于，所述在第一规则文件中依次匹配每个所述字段集合中所述网络协议字段的所述字段名称和所述字段内容符合的布尔逻辑规则对应的目标应用标识的步骤，包括：对于每个字段集合，根据所述网络协议字段的所述字段名称和所述字段内容在第一规则文件中匹配符合的布尔逻辑规则对应的目标应用标识；其中，所述符合的布尔逻辑规则为具有与所述字段名称和所述字段内容一致的逻辑节点并满足所述布尔逻辑字符对应条件的布尔逻辑规则。5.根据权利要求4所述的应用指纹的检测方法，其特征在于，所述字段集合中含有多个
网络协议字段的所述字段名称和所述字段内容；所述布尔逻辑规则中含有多个逻辑节点，所述布尔逻辑字符为与逻辑字符；所述根据所述网络协议字段的所述字段名称和所述字段内容在第一规则文件中匹配符合的布尔逻辑规则对应的目标应用标识的步骤，包括：根据所述多个网络协议字段的所述字段名称和所述字段内容，在第一规则文件中匹配符合第一条件的布尔逻辑规则对应的所述目标应用标识；其中，所述第一条件为所述多个网络协议字段的所述字段名称同时满足与所述多个逻辑节点中的所述第一字段名称一致，并且，所述多个网络协议字段中与所述字段名称对应的所述字段...
【专利技术属性】
技术研发人员：王金亭，孙兆兴，黄四安，
申请(专利权)人：网神信息技术北京股份有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。