基于布隆過濾器的網絡取證載荷歸屬方法及系統(tǒng)

基本信息

申請?zhí)?/td> CN201510752320.7 申請日 -
公開（公告）號 CN105429968B 公開（公告）日 2018-10-30
申請公布號 CN105429968B 申請公布日 2018-10-30
分類號 H04L29/06;H04L29/08;G06F17/30 分類 電通信技術;
發(fā)明人 衛(wèi)易辰;徐菲;卿斯?jié)h 申請（專利權）人 北京數(shù)智源科技有限公司
代理機構 北京中企鴻陽知識產權代理事務所（普通合伙） 代理人 北京數(shù)智源科技股份有限公司
地址 100000 北京市東城區(qū)安定門外大街136號皇城國際A座1006
法律狀態(tài) -

摘要

摘要 本發(fā)明提出了一種基于布隆過濾器的網絡取證載荷歸屬方法及系統(tǒng)，包括：抓取預備取證的網絡數(shù)據(jù)流，對網絡數(shù)據(jù)流進行預處理；并對載荷進行分塊，將分塊內容代入指定的哈希函數(shù)中，得到的哈希函數(shù)的結果為對應的布隆過濾器的編號，將分塊內容根據(jù)布隆過濾器的編號分別存儲至對應的布隆過濾器中；獲取預備查詢的字段，對預備查詢字段中的所有分塊逐個進行哈希運算，判斷預備查詢的字段的所有分塊是否均映射到對應的布隆過濾器的位置，如果是則判斷載荷包括預備查詢的字段。本發(fā)明能夠較好地支持通配符的查詢，不僅解決了首塊偏移問題、對齊問題和連續(xù)性問題，而且在可接受的數(shù)據(jù)壓縮比率下，減小了假陽性誤報比率，提高了查詢速度和驗證準確度。