公开(公告)号：CN115396381A

公开(公告)日：2022-11-25

申请号：CN202210889760.7

申请日：2022-07-27

Applicant: 中国科学院信息工程研究所

Inventor： 杜梅婕 ,  许敏超 ,  李钊 ,  邓泽一 ,  杨威 ,  刘庆云

IPC: H04L47/2483 ,  H04L47/28 ,  H04L41/14 ,  H04L41/147

Abstract: 本发明提供一种基于响应时间特征的加密音视频流量识别方法及系统，涉及网络流量识别领域，基于服务端与客户端响应时间的特征，经过处理后作为机器学习模型的输入，预测加密音视频流量。本发明利用了TCP流的握手时延模拟网络平均时延，在网络流后续的数据交互过程中将网络平均时延归零，去除了网络平均时延对视频流量特征造成的影响，最终使得训练的模型在复杂开发网络环境下仍能保持高准确率识别。

公开(公告)号：CN115396381B

公开(公告)日：2024-04-30

申请号：CN202210889760.7

申请日：2022-07-27

Applicant: 中国科学院信息工程研究所

Inventor： 杜梅婕 ,  许敏超 ,  李钊 ,  邓泽一 ,  杨威 ,  刘庆云

IPC: H04L47/2483 ,  H04L47/28 ,  H04L41/14 ,  H04L41/147

Abstract: 本发明提供一种基于响应时间特征的加密音视频流量识别方法及系统，涉及网络流量识别领域，基于服务端与客户端响应时间的特征，经过处理后作为机器学习模型的输入，预测加密音视频流量。本发明利用了TCP流的握手时延模拟网络平均时延，在网络流后续的数据交互过程中将网络平均时延归零，去除了网络平均时延对视频流量特征造成的影响，最终使得训练的模型在复杂开发网络环境下仍能保持高准确率识别。

公开(公告)号：CN116311204A

公开(公告)日：2023-06-23

申请号：CN202310210484.1

申请日：2023-03-07

Applicant: 中国科学院信息工程研究所

Inventor： 杜梅婕 ,  许敏超 ,  汤伟韬 ,  郑丽娟 ,  刘庆云

IPC: G06V20/62 ,  G06F16/48 ,  G06F40/284 ,  G06V40/12 ,  G06F21/60 ,  G06V20/40

Abstract: 本发明公开一种基于长短词频的加密音视频流量识别方法及系统，属于网络流量识别领域。通过爬虫访问网站音视频，产生的音视频流量通过中间人代理解密，根据解密出的明文流量信息构建指纹库；针对待检测的在线加密音视频流量，根据TLS握手信息识别加密音视频流，聚合音视频块，根据音视频块的TCP有效负载大小构造在线音视频指纹序列；将指纹库中的离线音视频指纹序列与在线音视频指纹序列转换为两种词频序列，根据这两种词频序列中的单词的词频计算指纹匹配概率，完成识别。本发明无需大量的训练数据集，每一个音视频仅需一份样本，能够加快在线识别速度，且能克服音视频指纹不连续的问题。