一种基于图结构和双通道序列特征混合的加密流量分类方法

本发明提出了一种基于图结构和双通道序列特征混合的加密流量分类方法，具体步骤如下：1)基于加密流量的通信过程，构建流内消息级的报文间交互图结构，在图结构中设计三种异构的典型边连接方式(同向连续报文、流量方向改变报文、二阶同向报文)，以多维度表征客户端‑服务器的通信全局模式；2)基于双通道模态编码器结构，使用Transformer网络并行编码加密流量报文的长度和时间间隔序列，并对以上两种并行特征进行融合，生成节点特征Node Features；3)基于消息感知的图Transformer架构，混合节点信息嵌入层，并结合基于边的空间关系信息设计注意力Attention机制，全局捕捉图输入形式的加密流量空间结构信息，从而以高精度完成多种公开和非公开数据集下的加密流量分类任务。