(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211401666.9 (22)申请日 2022.11.10 (71)申请人 广州铭创通讯科技有限公司 地址 511356 广东省广州市黄埔区永安大 道63号1栋501房 (72)发明人 陈文倩　何玉容　 (74)专利代理 机构 广州专理知识产权代理事务 所(普通合伙) 44493 专利代理师 王允辉 (51)Int.Cl. H04L 69/22(2022.01) H04L 67/12(2022.01) G07B 15/06(2011.01) G06K 9/00(2022.01) G06K 9/62(2022.01) (54)发明名称 一种用于侦听无线通信的协议层数据解析 方法及系统 (57)摘要 本发明涉及ETC数据侦听技术领域， 具体公 开了一种用于侦听无线通信的协议层数据解析 方法及系统， 所述方法包括实时获取含有初始信 号和截止信号的通信数据， 根据所述初始信号和 截止信号的获取时间确定时间窗； 根据所述时间 窗截取通信数据， 得到子数据段， 确定所述子数 据段的特征参数； 统计所述特征参数， 得到通信 数据的n维特征， 根据所述n维特征对各通信数据 进行聚类； 当在预设的时间范围内未获取到截止 信号时， 根据所述初始信号对通信数据进行归 类， 根据归类结果判断数据下行过程是否存在问 题。 本发明提供了一种动态的、 智化化的通信数 据识别过程， 与传统的静态比对算法 （将通信数 据与预设的标准数据进行比对） 相比， 适应性更 强。 权利要求书3页 说明书9页 附图5页 CN 115460304 A 2022.12.09 CN 115460304 A 1.一种用于侦听无线通信的协议层数据解析 方法， 其特 征在于， 所述方法包括： 实时获取含有初始信号和截止信号的通信数据， 根据所述初始信号和截止信号的获取 时间确定时间窗； 根据所述时间窗截取通信数据， 得到子数据 段， 确定所述子数据段的特征参数； 所述特 征参数包括时间特 征和对所述 通信数据进行傅里叶变换后得到的叠加函数的函数 特征； 统计所述特征参数， 得到通信数据的n维特征， 根据所述n维特征对各通信数据进行聚 类； 当在预设的时间范围内未获取到截止信号时， 根据所述初始信号对通信数据进行归 类， 根据归类结果判断数据下 行过程是否存在问题； 所述统计所述特征参数， 得到通信数据的n维特征， 根据所述n维特征对各通信数据进 行聚类的步骤 包括： 读取并连接各子数据段的特征矩阵， 根据 预设的规则在所述特征矩阵中提取n维特征； 其中， 所述 n维特征含有由时间序列确定的时间特 征； 根据所述时间特征确定K个中心点， 根据所述中心点对通信数据进行分类， 得到K个点 族； 根据预设的迭代公式更新各点族中的中心点， 直至相邻 两次的中心点之间的迭代差值 小于预设的阈值。 2.根据权利要求1所述的用于侦听无线通信的协议层数据解析方法， 其特征在于， 所述 实时获取含有初始信号和截止信号的通信数据， 根据所述初始信号和截止信号的获取时间 确定时间窗的步骤 包括： 当根据预设的触发器接收到初始信号时， 实时读取通信数据， 直至当预设的触发器接 收到截止信号； 其中， 所述触发器实时记录 接收时间； 根据所述截止信号的接收时间和所述初始信号的接收时间确定时间 间隔； 根据所述时间 间隔确定采样点， 根据采样点处的数据量 修正所述采样点； 根据修正后的采样点确定时间窗。 3.根据权利要求1所述的用于侦听无线通信的协议层数据解析方法， 其特征在于， 所述 根据所述时间窗截取通信数据， 得到 子数据段， 确定所述子数据段的特 征参数的步骤 包括： 根据所述时间窗截取通信数据， 得到 子数据段； 对所述子数据段进行傅里叶变换， 得到由三角函数组成的叠加函数； 所述叠加函数的 项数为预设值； 依次获取叠加函数中各项的三角函数 特征， 根据预设的排列顺序生成特 征矩阵； 读取该子数据段的时间窗， 生成时间序列， 插入特征矩阵， 得到该子数据段的特征参 数。 4.根据权利要求1所述的用于侦听无线通信的协议层数据解析方法， 其特征在于， 所述 根据所述时间特征确定K个中心点， 根据所述中心点对通信数据进行分类， 得到K个点族的 步骤包括： 接收用户输入的K个时间段， 根据分类时间段与各个通信数据中的时间序列进行匹配， 随机选取K个中心点； 一个时间段对应一个中心点； 依次读取通信数据的n维特征， 输入预设的含有中心点的n维特征的距离公式， 得到距权　利　要　求　书 1/3 页 2 CN 115460304 A 2离； 选取距离最小值对应的中心点， 将该通信数据与该中心点归为 一类； 所述距离公式为： ； 式中， 为第i个点与中心点之间的距离； 所述n为n维特征向量的维度； 为第i个点的第n维特 征； 为中心点， 为中心点的第n维特 征。 5.根据权利要求4所述的用于侦听无线通信的协议层数据解析方法， 其特征在于， 所述 迭代公式为： ； 式中， 为第k个点族的中心点； 为第k个点族中 的点数； 为第k个点族的集 合； 为第k个点族中的第i个点。 6.根据权利要求5所述的用于侦听无线通信的协议层数据解析方法， 其特征在于， 所述 当在预设的时间范围内未获取到截止信号时， 根据所述初始信号对通信数据进行归类， 根 据归类结果判断数据下 行过程是否存在问题的步骤 包括： 当在预设的时间范围内未获取到截止信号时， 生成截止指令； 根据所述初始信号的获取时间和截止指令的生成时间确定时间窗； 根据时间窗截取通信数据， 得到子数据段并确定其特征参数， 得到通信数据的n维特 征； 将所述n维特征输入所述距离公式， 确定该通信数据的对应的中心点； 查询该中心点的时间序列， 根据所述时间序列判断所述时间窗的异常概 率； 当异常概 率达到预设的异常条件时， 判定数据下 行过程存在问题。 7.一种用于侦听无线通信的协议层数据解析系统， 其特 征在于， 所述系统包括： 时间窗确定模块， 用于实时获取含有初始信号和截止信号的通信数据， 根据所述初始 信号和截止信号的获取时间确定时间窗； 特征参数确定模块， 用于根据 所述时间窗截取通信数据， 得到子数据 段， 确定所述子数 据段的特征参数； 所述特征参数包括时间特征和对所述通信数据进行傅里叶变换后得到的 叠加函数的函数 特征； 数据聚类模块， 用于统计所述特征参数， 得到通信数据的n维特征， 根据所述n维特征对 各通信数据进行聚类； 问题判定模块， 用于当在预设的时间范围内未获取到截止信号时， 根据所述初始信号 对通信数据进行归类， 根据归类结果判断数据下 行过程是否存在问题； 所述统计所述特征参数， 得到通信数据的n维特征， 根据所述n维特征对各通信数据进 行聚类的步骤 包括： 读取并连接各子数据段的特征矩阵， 根据 预设的规则在所述特征矩阵中提取n维特征； 其中， 所述 n维特征含有由时间序列确定的时间特 征；权　利　要　求　书 2/3 页 3 CN 115460304 A 3