SPFPA:一种面向未知安全协议的格式解析方法

摘要：

针对未知安全协议的格式解析方法是当前信息安全技术中亟待解决的关键问题.现有基于网络报文流量信息的方法仅考虑报文载荷中的明文信息,不适用于包含大量密文信息的安全协议.针对该问题,提出一种新的面向未知安全协议的格式解析方法(security protocols format parsing approach,SPFPA).SPFPA首次利用序列模式挖掘方法层次化、序列化提取协议的关键词序列特征,为明文信息格式解析提供一种新的解决思路,并在此基础上给出查找协议密文长度域的启发式规则,进而利用密文数据的随机性特征确定密文域.实验结果表明,该方法在不借助任何主机运行特征的基础上,仅依靠网络报文数据即能够有效解析未知安全协议的不变域、可变域、密文长度域及相应的密文域,并具有较高的准确率.

关键词：安全协议、协议格式解析、序列模式、数据挖掘、密文信息特征

所属期刊栏目：52

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金项目61309018

在线出版日期：2015-12-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共12页

页码：2200-2211