摘要：本發(fā)明提出了一種基于布隆過濾器的網(wǎng)絡(luò)取證載荷歸屬方法及系統(tǒng)，包括：抓取預(yù)備取證的網(wǎng)絡(luò)數(shù)據(jù)流，對網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行預(yù)處理；并對載荷進(jìn)行分塊，將分塊內(nèi)容代入指定的哈希函數(shù)中，得到的哈希函數(shù)的結(jié)果為對應(yīng)的布隆過濾器的編號，將分塊內(nèi)容根據(jù)布隆過濾器的編號分別存儲至對應(yīng)的布隆過濾器中；獲取預(yù)備查詢的字段，對預(yù)備查詢字段中的所有分塊逐個進(jìn)行哈希運(yùn)算，判斷預(yù)備查詢的字段的所有分塊是否均映射到對應(yīng)的布隆過濾器的位置，如果是則判斷載荷包括預(yù)備查詢的字段。本發(fā)明能夠較好地支持通配符的查詢，不僅解決了首塊偏移問題、對齊問題和連續(xù)性問題，而且在可接受的數(shù)據(jù)壓縮比率下，減小了假陽性誤報(bào)比率，提高了查詢速度和驗(yàn)證準(zhǔn)確度。
- 專利類型發(fā)明專利
- 申請人北京數(shù)智源科技股份有限公司;
- 發(fā)明人衛(wèi)易辰;徐菲;卿斯?jié)h;
- 地址100000 北京市東城區(qū)安定門外大街136號皇城國際A座1006
- 申請?zhí)?/b>CN201510752320.7
- 申請時間2015年11月06日
- 申請公布號CN105429968A
- 申請公布時間2016年03月23日
- 分類號H04L29/06(2006.01)I;H04L29/08(2006.01)I;G06F17/30(2006.01)I;
教育裝備采購網(wǎng)企業(yè)微信客服
京公網(wǎng)安備11010802043465號
