摘要:本發明提出了一種基于布隆過濾器的網絡取證載荷歸屬方法及系統,包括:抓取預備取證的網絡數據流,對網絡數據流進行預處理;并對載荷進行分塊,將分塊內容代入指定的哈希函數中,得到的哈希函數的結果為對應的布隆過濾器的編號,將分塊內容根據布隆過濾器的編號分別存儲至對應的布隆過濾器中;獲取預備查詢的字段,對預備查詢字段中的所有分塊逐個進行哈希運算,判斷預備查詢的字段的所有分塊是否均映射到對應的布隆過濾器的位置,如果是則判斷載荷包括預備查詢的字段。本發明能夠較好地支持通配符的查詢,不僅解決了首塊偏移問題、對齊問題和連續性問題,而且在可接受的數據壓縮比率下,減小了假陽性誤報比率,提高了查詢速度和驗證準確度。
- 專利類型發明專利
- 申請人北京數智源科技股份有限公司;
- 發明人衛易辰;徐菲;卿斯漢;
- 地址100000 北京市東城區安定門外大街136號皇城國際A座1006
- 申請號CN201510752320.7
- 申請時間2015年11月06日
- 申請公布號CN105429968A
- 申請公布時間2016年03月23日
- 分類號H04L29/06(2006.01)I;H04L29/08(2006.01)I;G06F17/30(2006.01)I;