公开(公告)号：CN119966910A

公开(公告)日：2025-05-09

申请号：CN202411831651.5

申请日：2024-12-12

Applicant: 北京邮电大学

Inventor： 李祺 ,  司成祥 ,  王亿芳 ,  聂王晨 ,  陈少杰

IPC: H04L47/2441 ,  H04L61/4511 ,  H04L9/40

Abstract: 本申请提供DoH加密域名服务流量分类方法及装置，方法包括：对DoH加密域名服务流量数据对应的目标流量特征数据进行降维处理，得到目标流量特征数据对应的降维后流量特征数据；将降维后流量特征数据输入预设的用于对DoH加密域名服务流量进行分类的机器学习模型，以使该机器学习模型对应输出DoH加密域名服务流量数据对应的流量分类结果数据。本申请能够有效降低DoH加密域名服务流量分类过程的计算资源消耗，并能够防止数据过拟合，能够在保证DoH加密域名服务流量分类结果可靠性及准确性的基础上，有效提高DoH加密域名服务流量分类的效率，进而能够提高DoH加密域名服务的安全性。

公开(公告)号：CN119892671A

公开(公告)日：2025-04-25

申请号：CN202411831648.3

申请日：2024-12-12

Applicant: 北京邮电大学

Inventor： 李祺 ,  司成祥 ,  李应博 ,  王其文 ,  孙天艺 ,  米嘉欣

IPC: H04L43/026 ,  H04L61/4511 ,  H04L67/51 ,  H04L9/40

Abstract: 本发明提供一种用于加密域名服务发现的特征构造方法和加密域名服务发现方法，包括：实时获取不同IP对应不同域名服务所产生的多个由多个数据包构成的数据流并按IP分类，得到每个IP的至少一个数据流；对每个IP的每个数据流标记对应标签，标签包括加密和非加密域名服务；从每个IP对应标签的每个数据流中提取每个数据包的字段特征，并得到每个数据流的统计特征和序列特征；对序列特征进行波动性分析，得到波动点位置集合并得到每个波动点的横纵向波动性程度估计，基于所有波动点的横纵向波动性程度估计得到波动点序列特征；将每个IP对应标签的每个数据流的统计特征、序列特征和波动点序列特征进行拼接，从而得到多个用于加密域名服务发现的特征。