CN120128546B 一种面向加密流量分类的tcp数据增强方法与系统 （南京信息工程大学）.docxVIP

(19)国家知识产权局

(12)发明专利

(10)授权公告号CN120128546B(45)授权公告日2025.07.08

(21)申请号202510604686.3

(22)申请日2025.05.12

(65)同一申请的已公布的文献号申请公布号CN120128546A

(43)申请公布日2025.06.10

(73)专利权人南京信息工程大学

地址210044江苏省南京市江北新区宁六

路219号

(72)发明人翟江涛董燚沈乐俊刘光杰

(74)专利代理机构江苏圣典律师事务所32237专利代理师吴庭祥于瀚文

H04L47/27(2022.01)

H04L47/12(2022.01)

H04L47/32(2022.01)H04L49/9057(2022.01)H04L1/1867(2023.01)

(56)对比文件

CN103066703A,2013.04.24

CN111385145A,2020.07.07

审查员彭钒

(51)Int.CI.

H04L47/2441(2022.01)

H04L47/36(2022.01)

H04L47/43(2022.01)权利要求书5页说明书12页附图3页

(54)发明名称

一种面向加密流量分类的TCP数据增强方法与系统

(57)摘要

CN120128546B本发明提供了一种面向加密流量分类的TCP数据增强方法与系统，所述系统包括：数据预处理模块，用于对采集的网络数据进行预处理形成数据增强的特征输入；乱序特征增强模块，通过多路径传输机制设置多条路径，利用哈希函数将数据包分配到不同路径，增加延迟并按传输延迟顺序进行排序，重组数据包；重传数据增强模块，在动态窗口调整中，设置丢包而触发重传机制，进行重发数据包插入到增强队列中；数据包长度特征增强模块，利用动态调整最大报文段大小，根据拥塞窗口和动态分段控制算法处理数据包，调整序列中数据包的长度大小特征。本发明提高了在不同网络环境下加密流量特征描述的精确

CN120128546B

对原始数据根据五元组分流，在每度列表，提取到数据包长度序列

乱序增强

重传增强

长度增强

将数据包长度序列输入到基于哈希分流的多路径

网络模拟器中，在丢包和延迟的影响下重新排列

数据包的顺序，实现数据包乱序增强

利用滑动窗口机制，模拟数据包传输过程中丢

包，面触发重传机制，重发数据包插入到增强队

列中，实现数据包重传增强

度大小，实现数据包长度特征增强

CN120128546B权利要求书1/5页

2

1.一种面向加密流量分类的TCP数据增强方法，其特征在于，包括以下步骤：包括以下步骤：

步骤1,对采集的流量数据进行预处理：从每条流量中按照时间顺序记录每个数据包的长度大小，按照流量类型生成分类标签，得到每条流的包长度序列，并对包长度序列进行长度统一化处理；

步骤2,根据多路径传输机制，通过创建两条以上独立路径，为每条路径设定随机延迟、丢包率和带宽，并利用哈希函数将数据包分配到不同路径；通过按传输延迟排序重组数据包，实现数据包乱序增强；

步骤3,利用滑动窗口机制，模拟数据包传输过程中随机丢包，触发重传机制，重发数据包插入到增强队列中，实现生成数据包重传增强；

步骤4,根据TCP的拥塞控制机制控制数据包传输的大小，根据最大报文段大小MSS的动态调整和数据包往返时间RTT的状态变化，对拥塞控制阶段进行相应调整，对数据包进行动态分段控制，调整数据包长度大小，实现数据包长度特征增强；

步骤2包括：

步骤2-1,动态路径初始化处理：创建两条以上独立路径，设置路径数量取值范围，每条路径设置以下动态参数：队列长度Q,用于记录当前待传输的数据包大小；动态延迟值D,用于模拟真实网络中多种因素导致的延迟波动；丢包率q,用于统计最新的丢包次数；动态带宽B,用于周期性地测量实际传输速率；

步骤2-2,设置动态带宽B,通过周期性触发检查更新一次带宽，检查当前时间与上次带宽更新的时间之间的差值，如果差值大于预设的带宽更新间隔，触发带宽的更新，公式为：

(1),

B=B×(1-β×c)+w?·△B(2),

其中，拥塞级