基于状态相关字段识别的未知二进制协议状态机逆向方法

• 作者: 刘渊 孟凡治 张春瑞 李桐
• 来源期刊: 电讯技术
• 学科: 工学
• 关键词: 信息对抗 通信数据 二进制协议 协议逆向 状态重构 状态相关字段
• 年，卷（期）: 2015,（4）
• 所属期刊栏目: 应用基础与前沿技术
• 页码范围: 372-378
• 页数: 7页
• 分类号: TN918|TP393
• 字数: 5119字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-893x.2015.04.004

摘要

协议状态机逆构技术是分析未知协议行为逻辑的基本方法，是网络安全、信息对抗领域的一个重要研究方向。针对截获的未知二进制协议的通信数据，提出了一种二进制协议状态机逆向方法，该方法能够根据通信数据逆构协议状态转移图。在该方法中，设计了针对通信数据帧的基于多序列比对的对应字段对齐算法以及基于字段统计量分析的协议状态相关字段提取算法，并根据提取出的协议状态相关字段构建状态转换模型。在地址解析协议( ARP)和传输控制协议( TCP)上的实验结果表明该方法能够有效逆构出协议的状态转换模型。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张春瑞	中国工程物理研究院计算机应用研究所	24	181	7.0	12.0
2	刘渊	中国工程物理研究院计算机应用研究所	31	188	8.0	12.0
3	孟凡治	中国工程物理研究院计算机应用研究所	6	25	3.0	4.0
4	李桐	中国工程物理研究院计算机应用研究所	6	25	3.0	4.0