(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210652802.5 (22)申请日 2022.06.10 (71)申请人 国家计算机网络与信息安全管理中 心 地址 100029 北京市朝阳区裕民路甲3号 (72)发明人 黄建文　刘强　张章　姜文　 (74)专利代理 机构 工业和信息化部电子专利中 心 11010 专利代理师 袁鸿 (51)Int.Cl. H04L 47/2441(2022.01) H04L 47/2483(2022.01) H04L 43/18(2022.01) G06F 16/35(2019.01) G06F 16/36(2019.01)G06F 40/216(2020.01) G06F 40/279(2020.01) G06N 3/04(2006.01) G06N 5/02(2006.01) G06N 5/04(2006.01) (54)发明名称 一种基于动态知识图谱的动环平台协议适 配方法及装置 (57)摘要 本发明公开了一种基于动态知识图谱的动 环平台协议适配方法， 包括： 预先基于动环平台 内的协议库， 构建动态知识图谱； 获取设备之间 在通信过程中产生的数据流， 并对 数据流进行预 处理， 以获取数据流中的实体特征； 基于获取的 实体特征以及所述动态知识图谱进行推理， 以预 测出协议类型； 根据预测的协议类型对知识图谱 反馈强化， 更新对应的实体特征和特征权重； 基 于更新后的实体特征和特征权重确定目标协议 的标识信息； 根据目标协议的标识信息从协议库 中按对应类型协议对数据流进行适配。 本申请的 方法将知识图谱应用于动环场景中， 快速确定出 设备间通信所需的协议， 提升数据交 互效率。 权利要求书2页 说明书7页 附图1页 CN 115225582 A 2022.10.21 CN 115225582 A 1.一种基于动态知识图谱的动环 平台协议 适配方法， 其特 征在于， 包括如下步骤： 预先基于动环 平台内的协议库， 构建动态知识图谱； 获取设备之间在通信过程中产生的数据流， 并对数据流进行预处理， 以获取数据流中 的实体特 征； 基于获取的实体特 征以及所述动态知识图谱进行推理， 以预测出协议类型； 根据预测的协议类型对知识图谱反馈强化， 更新对应的实体特 征和特征权重； 基于更新后的实体特 征和特征权重确定目标协议的标识信息； 根据目标协议的标识信息从协议库中按对应 类型协议对数据流进行适配。 2.如权利要求1所述的基于动态知识图谱的动环平台协议适配方法， 其特征在于， 构建 动态知识图谱 包括： 基于Bi‑LSTM‑CRF方法对平台协议进行 特征提取； 将提取的协议数据的特 征进行分类， 以获得多个实体特 征； 根据协议中对应的实体特征的规定， 将相应的十六进制数据转为十进制数据作为协议 特征参考值， 并为每 个特征类实体与协议类实体之间的关系赋予初始权 重。 3.如权利要求2所述的基于动态知识图谱的动环平台协议适配方法， 其特征在于， 对数 据流进行 预处理， 以获取 数据流中的实体特 征包括： 根据设备之间在通信过程中的数据流否加密对数据流进行分类； 分别根据加密流 量以及非加密流 量提取对应的数据流特 征。 4.如权利要求3所述的基于动态知识图谱的动环平台协议适配方法， 其特征在于， 基于 获取的实体特 征以及所述动态知识图谱进行推理， 以预测出协议类型包括： 基于提取的数据流特 征查询动态知识图谱中协议的权 重， 并确定数据检测值， 满足： 其中， Sk表示标识为k的数据检测值， W`A表示加密流量的数据 流特征， W`B表示非加密流 量的数据流特征， 表示标识为k的协议中的A类特征， 表示标识为k的协议的A类 特征权 重， 表示标识为k的协议中的B类特征， 表示标识为k的协议的B类特征权重， 当数据为 加密流量时t＝1， 否则t＝0； 基于所确定的数据检测值， 使用argmi n函数进行分类， 满足： k*表示预测的协议标识。 5.如权利要求4所述的基于动态知识图谱的动环平台协议适配方法， 其特征在于， 根据 预测的协议类型对知识图谱反馈强化， 更新对应的实体特 征和特征权重包括： 通过如下 方式确定特 征偏移值以及判别标志： 权　利　要　求　书 1/2 页 2 CN 115225582 A 2其中C(W`A6， W`B1， k*)为偏移补偿， 为偏移容忍度， 为偏移阈值， Rec表示判别标 志， 表示标识为k*协议中的A 类特征， 表示标识为k*协议中的B类特征， 表示标识 为k*协议中的第6个A类特征， 表示标识为k*协议中的第1个B类特征， W`B1表示数据流中 的第1个B类特 征， W`A6表示数据流中的第6个A类特 征； 若Rec为1表示数据协议类型识别成功， 通过如下 方式进行反馈更新： 表示更新后特征权重， 表示更新后的特征值， m、 n表示遍历标量。 6.如权利要求5所述的基于动态知识图谱的动环平台协议适配方法， 其特征在于， 若 Rec为0， 则该 数据不属于动环 平台下任一类型协议， 所述方法还 包括： 在动态知识图谱中添加一协议类型的实体节点， 其子特征参考值为当前检测出的数据 检测值， 子特 征初始权 重重新赋值且权 重之和为1， 以完成反馈强化。 7.一种基于动态知识图谱的动环平台协议适配装置， 其特征在于， 包括处理器和存储 器， 所述存储器存储有计算机程序， 所述计算机程序被所述器执行时实现如权利要求1至6 任一项所述的基于动态知识图谱的动环 平台协议 适配方法的步骤。 8.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有计算机 程序， 所述计算机程序被处理器执行时实现如权利要求 1至6中任一项 所述的基于动态知识 图谱的动环 平台协议 适配方法的步骤。权　利　要　求　书 2/2 页 3 CN 115225582 A 3