一种基于自适应阈值的工控协议格式逆向方法

授权

摘要

本发明公开一种基于自适应阈值的工控协议格式逆向方法，在不需要用户预先输入协议逆向分析所需要的阈值参数前提下，实现对工控数据样本的协议格式逆向。该方法的基本思想是：在对目标工控数据样本进行协议格式分析时，首先启动若干个进程，每个进程分别设置不同的阈值，采用Needleman‑Wunsch序列比对算法对数据样本进行分析；根据各个进程的分析结果对其进行比对，如果某个进程划分出的字段含有的语义数量最多，则优先选择该结果作为最终的分析结果，如果存在语义数量相同的情况，则优先选择划分出字段数量最多的结果作为最终分析结果。本发明具有自动化处理、无需人工干预等优点。

基本信息

专利标题：

一种基于自适应阈值的工控协议格式逆向方法

专利标题（英）：

暂无

公开（公告）号：

CN111585959A

申请号：

CN202010250751.4

公开（公告）日：

2020-08-25

申请日：

2020-04-01

授权号：

CN111585959B

授权日：

2022-04-29

发明人：

王群苏子漪叶时平王章权

申请人：

浙江树人学院(浙江树人大学)

申请人地址：

浙江省绍兴市柯桥区杨汛桥镇江夏路2016号

代理机构：

南京乐羽知行专利代理事务所(普通合伙)

代理人：

李玉平

优先权：

CN202010250751.4

主分类号：

H04L29/06

IPC分类号：

H04L29/06 G06F40/30