计算机工程与科学
計算機工程與科學
계산궤공정여과학
COMPUTER ENGINEERING & SCIENCE
2015年
4期
682-691
,共10页
李美剑%王勇军%解培岱%黄志坚
李美劍%王勇軍%解培岱%黃誌堅
리미검%왕용군%해배대%황지견
协议偏离%协议逆向工程%协议指纹%协议特征
協議偏離%協議逆嚮工程%協議指紋%協議特徵
협의편리%협의역향공정%협의지문%협의특정
protocol deviation%protocol reverse engineering%protocol fingerprint%protocol signature
针对传统协议指纹提取技术耗时耗力,且无法提取与识别加密协议指纹问题,提出了一种基于协议偏离的程序协议指纹自动提取方法.协议偏离描述了协议各版本实现程序的网络行为差异,以动态二进制分析技术为支撑,分别从协议偏离会话流层面与偏离消息层面对协议特征进行提取.实验结果不仅验证了所提方法的可行性,还为提取与识别加密协议应用程序指纹提供了一条新思路.
針對傳統協議指紋提取技術耗時耗力,且無法提取與識彆加密協議指紋問題,提齣瞭一種基于協議偏離的程序協議指紋自動提取方法.協議偏離描述瞭協議各版本實現程序的網絡行為差異,以動態二進製分析技術為支撐,分彆從協議偏離會話流層麵與偏離消息層麵對協議特徵進行提取.實驗結果不僅驗證瞭所提方法的可行性,還為提取與識彆加密協議應用程序指紋提供瞭一條新思路.
침대전통협의지문제취기술모시모력,차무법제취여식별가밀협의지문문제,제출료일충기우협의편리적정서협의지문자동제취방법.협의편리묘술료협의각판본실현정서적망락행위차이,이동태이진제분석기술위지탱,분별종협의편리회화류층면여편리소식층면대협의특정진행제취.실험결과불부험증료소제방법적가행성,환위제취여식별가밀협의응용정서지문제공료일조신사로.
