基于主体行为的多方安全协议会话识别方法

摘要：

针对分布在多个相关流中的多方安全协议会话问题,提出了多方安全协议会话的3个启发式的主体行为特征——邻接主机行为、主体角色行为以及主机消息行为,给出了主体行为特征检测原理,提出了多方安全协议会话识别方法.针对3个典型的多方安全协议,分别在3种会话运行场景下进行实验,结果表明该方法识别率在90％以上,误报率和漏报率在6％以下,能够有效地识别协议会话.

关键词：安全协议、协议识别、会话识别、主体行为

所属期刊栏目：36

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61309018;The National Natural Science Foundation of China61309018

在线出版日期：2015-12-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共11页

页码：190-200