一种基于多元熵模型的未知工控协议字段提取方法2026

专利内容

(19)国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 117914970 A (43)申请公布日 2024.04.19 (21)申请号 202311768902.5 (22)申请日 2023.12.20 (71)申请人 天津大学 地址 300072 天津市南开区卫津路92号 (72)发明人 邱铁　沙哲一　周晓波　徐天一　 (74)专利代理机构 天津市北洋有限责任专利代 理事务所 12201 专利代理师 韩帅 (51)Int.Cl. H04L 69/22 (2022.01) H04L 43/18 (2022.01) 权利要求书2页 说明书7页 附图3页 (54)发明名称 一种基于多元熵模型的未知工控协议字段 提取方法 (57)摘要 本发明公开一种基于多元熵模型的工控协 议字段提取方法，包括步骤1、通过二进制数据格 式转换对协议层传输的协议报文进行预处理获 得第一协议消息内容；步骤2、通过先验知识裁掉 第一协议消息内容的头部数据获取第二协议消 息内容；步骤3、通过信息熵单元对第二协议消息 内容计算获得第一协议统计特征I  E并实施分 割；步骤4、通过信息增益比单元对第二协议消息 内容计算获得第二协议统计特征GR并实施分割； 步骤5、融合第一协议统计特征和第二协议统计 特征分割获得最终协议字段划分边界；步骤6、通 A 过最终协议字段划分边界位置获得协议规范输 0 出，本发明通过挖掘字段分割规则来定位边界， 7 9 4 提高对未知协议字段边界提取的准确率、覆盖率 1 9 7 和效率