基于哈希的TLS会话重用数据采集方法

• 作者: 叶晓舟 邓浩江 闫露 陈晓
• 来源期刊: 网络新媒体技术
• 关键词: 安全审计 数据采集 传输层安全协议 会话重用
• 年，卷（期）: 2019,（3）
• 所属期刊栏目: 学术研究
• 页码范围: 16-22
• 页数: 7页
• 字数: 5273字
• 语种: 中文
• DOI: 10.3969/j.issn.2095-347X.2019.03.003

摘要

网络安全审计系统用以审计用户行为保障内网安全,已受到越来越多的关注和重视.数据采集作为后续分析审计工作的基础,对系统起着至关重要的作用.传输层安全协议TLS是网络上应用广泛的安全协议,为建立起一条安全的TLS连接,客户端和服务器需要额外的握手过程进行协商,这一过程是十分耗时的.TLS会话重用特性使得双方重用已经协商好的会话参数,从而减轻握手开销.作为提高TLS性能的有效方式,会话重用已得到广泛的支持和应用.本文讨论了TLS协议重用会话的数据采集问题,通过分析session ID和session ticket两种会话重用方式的流程和特性,提出了基于哈希的会话重用采集方法.最后,在多核网络处理器平台上实现了该方法,实验证明了方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邓浩江	中国科学院声学研究所国家网络新媒体工程技术研究中心	66	613	9.0	23.0
2	陈晓	中国科学院声学研究所国家网络新媒体工程技术研究中心	50	172	7.0	11.0
3	叶晓舟	中国科学院声学研究所国家网络新媒体工程技术研究中心	30	62	5.0	6.0
4	闫露	中国科学院声学研究所国家网络新媒体工程技术研究中心	4	4	1.0	2.0