针对HTTPS协议网站精细化指纹攻击方法

• 作者: 王凯 王增光 陈立云
• 来源期刊: 装甲兵工程学院学报
• 学科: 工学
• 关键词: 网站指纹攻击 HTTPS协议 加密流量 流量分析
• 年，卷（期）: 2018,（4）
• 所属期刊栏目: 装备信息化技术
• 页码范围: 99-104
• 页数: 6页
• 分类号: TP393.08
• 字数: 4607字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-1497.2018.04.020

摘要

当前网站采用HTTPS协议加密,对其实施监管与审查仅能识别站点,而不能进一步精细化识别子页面,针对这一问题,提出了一种针对HTTPS协议加密站点在使用内容分发网络(Content Distribute Network,CDN)分发资源情况下的精细化指纹攻击方法.首先利用CDN分发过程中将用户重定向到就近镜像服务器产生的域名系统(Domain Name System,DNS)查询序列作为页面指纹,然后使用支持向量机(Support Vector Machine,SVM)模型进行页面识别,最后采用在Internet中收集的数据集进行验证.结果表明:该方法获得了93％的站点子页面识别率,能有效精细化识别HTTPS加密站点的子页面.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王凯	陆军工程大学石家庄校区装备模拟训练中心	4	3	1.0	1.0
2	陈立云	陆军工程大学石家庄校区装备模拟训练中心	7	8	2.0	2.0
3	王增光	陆军工程大学石家庄校区装备指挥与管理系	9	10	2.0	2.0