(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111491622.5 (22)申请日 2021.12.08 (71)申请人 北京恒安 嘉新安全技术有限公司 地址 100086 北京市海淀区北三环西路25 号27号楼五层5 001室 (72)发明人 陈玲　田野　梁彧　傅强　王杰　 杨满智　蔡琳　金红　陈晓光　 (74)专利代理 机构 北京品源专利代理有限公司 11332 代理人 杨义 (51)Int.Cl. H04L 9/40(2022.01) G06V 40/12(2022.01) H04L 67/02(2022.01) (54)发明名称 一种终端识别方法、 装置、 电子设备及存储 介质 (57)摘要 本发明实施例公开了一种终端识别方法、 装 置、 电子设备及存储介质。 终端识别方法， 可以具 体包括以下步骤： 获取待识别终端的待识别数据 包； 其中， 所述待识别数据包包括目标通信协议 数据和目标应用层协议数据； 根据所述待识别数 据包生成所述待识别终端的待识别指纹数据； 按 照设定匹配规则对所述待识别指纹数据进行特 征匹配； 根据所述待识别指纹数据的特征匹配结 果确定所述待识别终端的识别结果。 本发明实施 例的技术方案能够对终端信息进行多维度识别， 从而提高终端识别的成功率以及准确性。 权利要求书2页 说明书16页 附图5页 CN 114157502 A 2022.03.08 CN 114157502 A 1.一种终端识别方法， 其特 征在于， 包括： 获取待识别终端的待识别数据包； 其中， 所述待识别数据包包括目标通信协议数据和 目标应用层协议数据； 根据所述待识别数据包生成所述待识别终端的待识别指纹数据； 按照设定匹配规则对所述待识别指纹数据进行 特征匹配； 根据所述待识别指纹数据的特 征匹配结果确定所述待识别终端的识别结果。 2.根据权利要求1所述的方法， 其特征在于， 所述根据所述待识别数据包生成所述待识 别终端的待识别指纹数据， 包括： 对所述待识别数据包的目标通信协议数据进行解析， 得到至少一个目标通信协议字段 数据； 根据所述目标通信协议字段数据和所述目标通信协议字段数据匹配的字段标识符生 成所述目标通信协议数据匹配的第一待识别指纹数据； 和/或 对所述待识别数据包的目标应用层协议数据进行解析， 得到至少一个目标应用层协议 字段数据； 根据所述目标应用 层协议字段数据和所述目标应用 层协议数据匹配的字段标识符生 成所述目标应用层协议数据匹配的第二待识别指纹数据。 3.根据权利要求1所述的方法， 其特征在于， 所述按照设定匹配规则对所述待识别指纹 数据进行 特征匹配， 包括： 获取特征数据库存储的第一基准特征数据； 其中， 所述第一基准特征数据包括至少一 个基准单元特征数据； 所述基准单 元特征数据包括基准字段 标识符和基准字段 数据； 根据所述第 一基准特征数据对所述待识别指纹数据进行特征匹配， 得到所述待识别指 纹数据的特 征匹配结果。 4.根据权利要求3所述的方法， 其特征在于， 在所述根据 所述基准特征数据对所述待识 别指纹数据进行 特征匹配之后， 还 包括： 确定所述待识别指纹数据的特 征匹配结果的匹配命中频率； 将所述待识别指纹数据的特 征匹配结果与所述匹配命中频率存 储至匹配缓存表中； 建立所述待识别指纹数据的特 征匹配结果与所述匹配命中频率之间的映射关系； 其中， 所述匹配命中频率 根据所述待识别指纹数据的匹配次数实时更新。 5.根据权利要求4所述的方法， 其特征在于， 所述按照设定匹配规则对所述待识别指纹 数据进行 特征匹配， 包括： 获取所述匹配缓存表存储的第二基准特征数据； 其中， 所述第二基准特征数据包括基 准指纹数据和所述基准指纹数据匹配的指纹匹配结果； 所述基准指纹数据包括所述目标通 信协议数据匹配的第一基准指纹数据和/或所述目标应用层协 议数据匹配的第二基准指纹 数据； 根据所述第 二基准特征数据对所述待识别指纹数据进行特征匹配， 得到所述待识别指 纹数据的特 征匹配结果。 6.根据权利要求5所述的方法， 其特 征在于， 所述方法还 包括： 对所述匹配缓存表存 储的第二基准特 征数据按照匹配命中频率的大小顺序进行排序； 在确定达到所述匹配缓存表的缓存更新周期的情况下， 确定匹配命中频率的命中频率权　利　要　求　书 1/2 页 2 CN 114157502 A 2更新阈值； 在所述匹配缓存表中删除所述匹配命中频率小于所述命中频率更新阈值的第二基准 特征数据。 7.根据权利要求1所述的方法， 其特征在于， 所述根据所述待识别指纹数据的特征匹配 结果确定所述待识别终端的识别结果， 包括： 确定所述待识别指纹数据的特 征匹配结果中各个字段 特征匹配结果的置信度权 重值； 根据各所述字段特征匹配结果的置信度权重值以及所述各个字段特征匹配结果计算 综合字段 特征匹配结果； 从所述综合字段特征匹配结果中筛选目标字段特征匹配结果作为所述待识别终端的 识别结果。 8.根据权利要求7所述的方法， 其特征在于， 所述根据各所述字段特征匹配结果的置信 度权重值以及所述各个字段 特征匹配结果计算综合字段 特征匹配结果， 包括： 获取所述各个字段 特征匹配结果的特 征匹配权 重值； 根据各所述字段特征匹配结果的置信度权重值、 所述特征匹配权重值以及所述各个字 段特征匹配结果计算所述综合字段 特征匹配结果。 9.一种终端识别装置， 其特 征在于， 包括： 待识别数据包获取模块， 用于获取待识别终端的待识别数据包； 其中， 所述待识别数据 包包括目标通信协议数据和目标应用层协议数据； 待识别指纹数据生成模块， 用于根据 所述待识别数据包生成所述待识别终端的待识别 指纹数据； 特征匹配模块， 用于按照设定匹配规则对所述待识别指纹数据进行 特征匹配； 识别结果确定模块， 用于根据 所述待识别指纹数据的特征匹配结果确定所述待识别终 端的识别结果。 10.一种电子设备， 其特 征在于， 所述电子设备包括： 一个或多个处 理器； 存储装置， 用于存 储一个或多个程序； 当所述一个或多个程序被所述一个或多个处理器执行， 使得所述一个或多个处理器实 现如权利要求1 ‑8中任一所述的终端识别方法。 11.一种计算机存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器执行 时实现如权利要求1 ‑8中任一所述的终端识别方法。权　利　要　求　书 2/2 页 3 CN 114157502 A 3