一种利用信息熵和哈希函数进行网络数据流零水印提取的方法

摘要

本发明公开了一种利用信息熵和哈希函数进行网络数据流零水印提取的方法，该算法在发送端原始流量中，通过对数据流按时间进行分片，统计数据包大小的分布情况并计算香农熵，利用哈希函数对其进行零水印的提取；在接收端，利用同样的方法再次对接收到的流量进行零水印提取；通过对两端提取的零水印的比较来确认发送端和接收端是否存在明显的网络通信关系。采用本发明的网络流零水印系统的提取和检测方法，可以有效确定匿名通信系统中发送端和接收端之间的网络通信关系，为DDoS攻击定位提供理论依据。

主权项

一种利用信息熵和哈希函数进行网络数据流零水印提取的方法，其特征在于，包括：在发送端原始流量中，通过对数据流按时间进行分片，统计数据包大小的分布情况并计算香农熵，利用哈希函数对其进行零水印的提取；在接收端，利用同样的方法再次对接收到的流量进行零水印提取；通过对两端提取的零水印的比较来确认发送端和接收端是否存在明显的网络通信关系。