基于主体行为的多方安全协议会话识别方法  

Towards session identification using principal behavior for multi-party secure protocol

作　　者：朱玉娜[1] 韩继红[1] 袁霖[1] 陈韩托 范钰丹[1] 

机构地区：[1]解放军信息工程大学三院,河南郑州450004

出　　处：《通信学报》2015年第11期190-200,共11页Journal on Communications

基　　金：国家自然科学基金资助项目(61309018)~~

摘　　要：针对分布在多个相关流中的多方安全协议会话问题,提出了多方安全协议会话的3个启发式的主体行为特征——邻接主机行为、主体角色行为以及主机消息行为,给出了主体行为特征检测原理,提出了多方安全协议会话识别方法。针对3个典型的多方安全协议,分别在3种会话运行场景下进行实验,结果表明该方法识别率在90%以上,误报率和漏报率在6%以下,能够有效地识别协议会话。Aiming at the problem of session identification for muti-party secure protocol, three characters were presented, i.e., neighboring-host-behavior（NHB）, host-role-behavior（HRB） and principal-message-behavior （PMB）, to explore the correlation among multiple flows employed in a same session. Then a session identification approach was proposed using these features. Finally, the approach was evaluated on three classical multi-party secure protocols in three scenes. The experimental results indicate the identification precision is above 90%, and the false negatives rate and false positives rate are below 6%.

关 键 词：安全协议 协议识别 会话识别 主体行为 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]