基于布隆過濾器的網(wǎng)絡(luò)取證載荷歸屬方法及系統(tǒng)

基本信息

申請(qǐng)?zhí)?/td> CN201510752320.7 申請(qǐng)日 -
公開（公告）號(hào) CN105429968B 公開（公告）日 2018-10-30
申請(qǐng)公布號(hào) CN105429968B 申請(qǐng)公布日 2018-10-30
分類號(hào) H04L29/06;H04L29/08;G06F17/30 分類 電通信技術(shù);
發(fā)明人 衛(wèi)易辰;徐菲;卿斯?jié)h 申請(qǐng)（專利權(quán)）人 北京數(shù)智源科技有限公司
代理機(jī)構(gòu) 北京中企鴻陽知識(shí)產(chǎn)權(quán)代理事務(wù)所（普通合伙） 代理人 北京數(shù)智源科技股份有限公司
地址 100000 北京市東城區(qū)安定門外大街136號(hào)皇城國際A座1006
法律狀態(tài) -

摘要

摘要 本發(fā)明提出了一種基于布隆過濾器的網(wǎng)絡(luò)取證載荷歸屬方法及系統(tǒng)，包括：抓取預(yù)備取證的網(wǎng)絡(luò)數(shù)據(jù)流，對(duì)網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行預(yù)處理；并對(duì)載荷進(jìn)行分塊，將分塊內(nèi)容代入指定的哈希函數(shù)中，得到的哈希函數(shù)的結(jié)果為對(duì)應(yīng)的布隆過濾器的編號(hào)，將分塊內(nèi)容根據(jù)布隆過濾器的編號(hào)分別存儲(chǔ)至對(duì)應(yīng)的布隆過濾器中；獲取預(yù)備查詢的字段，對(duì)預(yù)備查詢字段中的所有分塊逐個(gè)進(jìn)行哈希運(yùn)算，判斷預(yù)備查詢的字段的所有分塊是否均映射到對(duì)應(yīng)的布隆過濾器的位置，如果是則判斷載荷包括預(yù)備查詢的字段。本發(fā)明能夠較好地支持通配符的查詢，不僅解決了首塊偏移問題、對(duì)齊問題和連續(xù)性問題，而且在可接受的數(shù)據(jù)壓縮比率下，減小了假陽性誤報(bào)比率，提高了查詢速度和驗(yàn)證準(zhǔn)確度。