买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉浙江大学;山东临工工程机械有限公司申请的专利一种基于网络流量的工控协议逆向分析方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115622926B 。

龙图腾网通过国家知识产权局官网在2026-04-17发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202211275619.4，技术领域涉及：H04L43/18；该发明授权一种基于网络流量的工控协议逆向分析方法是由秦禛;车欣;耿洋洋;王添毅;赵成成;孙铭阳;邓瑞龙;程鹏;陈积明;杨秦敏;陈博;杨海波设计研发完成，并于2022-10-18向国家知识产权局提交的专利申请。

本一种基于网络流量的工控协议逆向分析方法在说明书摘要公布了：本发明公开了一种基于网络流量的工控协议逆向分析方法，包括以下步骤：1捕获正常通信流量和功能点击流量；2数据集群，进行控制字段识别，满足阈值条件则按控制字段进行集群，不满足则直接进行字段语义识别；3字段语义识别，包括增量序列、地址字段、校验字段、长度字段、功能码的语义识别；4字段边界识别，在语义识别的基础上进行边界划分，最终得到工业通信协议的格式。本发明能够基于流量自动分析出重要字段语义信息以及协议格式信息，对复杂、嵌套工控协议语法语义识别也有较高的准确率，充分证明了本发明对工控协议的逆向能力。

本发明授权一种基于网络流量的工控协议逆向分析方法在权利要求书中公布了：1.一种基于网络流量的工控协议逆向分析方法，其特征在于，包括： 步骤1：捕获实际工业控制系统的协议流量或收集开源社区公开的协议流量，同时收集特定规则的功能点击流量； 步骤2：所有消息序列裁剪至最短序列长度进行动静态字段识别，并以动态字段作为控制字段的待选字段对消息序列进行集群操作，若以待选字段进行集群操作的结果满足阈值条件则判定该待选字段为控制字段，为该字段添加控制字段语义信息，对各集群中的消息序列进行语义识别；否则判定该待选字段非控制字段，直接对原始消息序列进行语义识别；所述步骤2具体为： 对输入的所有消息序列进行遍历，计算最短序列长度，将所有消息序列长度裁剪到最短序列长度后识别动态字段与静态字段； 将动态字段作为控制字段的待选字段，为每个待选字段引入一个随机变量作为该字段成为控制字段的概率，基于每个待选字段对消息序列进行集群操作，计算各集群的消息相似性约束，选取出概率最高的待选字段； 若以选取出的待选字段进行集群操作的结果满足阈值条件则判定该待选字段为控制字段，否则判定该待选字段非控制字段； 所述阈值条件为同时满足以下两个条件：①以所推断的控制字段进行集群操作后的集群个数不超过n个，且每个集群中消息序列的长度不完全一致；②所推断的控制字段的偏移位置处于消息序列的前m分之一； 步骤3：对各集群中的消息序列或原始消息序列进行包括增量序列、地址字段、校验字段、长度字段、功能码的语义识别； 步骤4：在语义识别的基础上进行工控协议边界划分，合并相邻静态字段以及同语义字段，输出协议格式。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人浙江大学;山东临工工程机械有限公司，其通讯地址为：310058 浙江省杭州市西湖区余杭塘路866号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。