加密通信协议的一种逆向分析方法

• 作者: 刘龙 林伟 石小龙 祝跃飞
• 来源期刊: 计算机应用研究
• 关键词: 协议逆向 动态污点分析 加密协议解析
• 年，卷（期）: 2015,（1）
• 所属期刊栏目: 信息安全技术
• 页码范围: 214-217,221
• 页数: 5页
• 分类号: TN915.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2015.01.049

摘要

研究未知通信协议逆向解析技术在网络安全中具有重要意义,现有方法局限于分析明文的通信协议.基于此,提出一种基于动态污点分析的加密通信协议逆向分析方法,以动态二进制插桩平台Pin为支撑,跟踪记录程序的指令轨迹,采用数据流分析构建指令级和函数级的污点传播流图,再根据解密过程的特征定位数据包解密后的明文,最后解析协议明文的格式.实验表明,该方法能够准确定位加密协议数据解密后的明文,还原加密协议原有的格式.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	林伟		10	18	2.0	4.0
2	祝跃飞		16	69	4.0	8.0
3	石小龙		3	14	2.0	3.0
4	刘龙		6	32	2.0	5.0