基于协议偏离的程序协议指纹提取与识别

• 作者: 李美剑 王勇军 解培岱 黄志坚
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 协议偏离 协议逆向工程 协议指纹 协议特征
• 年，卷（期）: 2015,（4）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 682-691
• 页数: 10页
• 分类号: TP393.08
• 字数: 9636字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2015.04.010

摘要

针对传统协议指纹提取技术耗时耗力,且无法提取与识别加密协议指纹问题,提出了一种基于协议偏离的程序协议指纹自动提取方法.协议偏离描述了协议各版本实现程序的网络行为差异,以动态二进制分析技术为支撑,分别从协议偏离会话流层面与偏离消息层面对协议特征进行提取.实验结果不仅验证了所提方法的可行性,还为提取与识别加密协议应用程序指纹提供了一条新思路.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王勇军	国防科学技术大学计算机学院	34	210	8.0	13.0
2	黄志坚	国防科学技术大学计算机学院	2	5	2.0	2.0
3	解培岱	国防科学技术大学计算机学院	2	5	2.0	2.0
4	李美剑	国防科学技术大学计算机学院	1	2	1.0	1.0