一种IoT设备行为签名构建方法

    公开(公告)号:CN119135352A

    公开(公告)日:2024-12-13

    申请号:CN202411639717.0

    申请日:2024-11-18

    Applicant: 中南大学

    Abstract: 本发明公开了一种IoT设备行为签名构建方法,首先对网关捕获的混合流量进行处理,提取流量数据包信息,从会话级别将各种行为的流量进行切分,然后提取流量数据包的长度,时间间隔,协议类型等数据包级信息,并计算出现频次,构建行为的特征向量,采用DBSCAN聚类,获取不同行为的各自集群,并从每种行为集群中自动构建行为的签名,该签名由有序的数据包包头信息和统计特征组成,包含了区分相似设备行为的关键信息。本发明能够自动对混合流量进行处理,构建不同行为的签名,且具有极高的唯一标识性。

    一种IoT设备行为签名构建方法

    公开(公告)号:CN119135352B

    公开(公告)日:2025-03-04

    申请号:CN202411639717.0

    申请日:2024-11-18

    Applicant: 中南大学

    Abstract: 本发明公开了一种IoT设备行为签名构建方法,首先对网关捕获的混合流量进行处理,提取流量数据包信息,从会话级别将各种行为的流量进行切分,然后提取流量数据包的长度,时间间隔,协议类型等数据包级信息,并计算出现频次,构建行为的特征向量,采用DBSCAN聚类,获取不同行为的各自集群,并从每种行为集群中自动构建行为的签名,该签名由有序的数据包包头信息和统计特征组成,包含了区分相似设备行为的关键信息。本发明能够自动对混合流量进行处理,构建不同行为的签名,且具有极高的唯一标识性。

Patent Agency Ranking