基于主体行为的多方安全协议会话识别方法

• 作者: 朱玉娜 范钰丹 袁霖 陈韩托 韩继红
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 安全协议 协议识别 会话识别 主体行为
• 年，卷（期）: 2015,（11）
• 所属期刊栏目: 网络安全
• 页码范围: 190-200
• 页数: 11页
• 分类号: TP393.08
• 字数: 10332字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2015273

摘要

针对分布在多个相关流中的多方安全协议会话问题,提出了多方安全协议会话的3个启发式的主体行为特征——邻接主机行为、主体角色行为以及主机消息行为,给出了主体行为特征检测原理,提出了多方安全协议会话识别方法.针对3个典型的多方安全协议,分别在3种会话运行场景下进行实验,结果表明该方法识别率在90％以上,误报率和漏报率在6％以下,能够有效地识别协议会话.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	韩继红		59	243	9.0	11.0
2	朱玉娜		9	17	2.0	3.0
3	范钰丹		12	24	2.0	4.0
4	袁霖		7	70	3.0	7.0
5	陈韩托		3	12	2.0	3.0