申请/专利权人：南京理工大学

申请日：2024-01-08

公开（公告）日：2024-04-05

公开（公告）号：CN117834289A

主分类号：H04L9/40

分类号：H04L9/40;H04L69/06;H04L69/22;G06N3/0475;G06N3/094;G06N5/01

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.23#实质审查的生效;2024.04.05#公开

摘要：本发明公开了一种基于统一描述语法的协议混淆方法，该方法包括：针对目标混淆流量，提取其协议的结构、消息格式、字段和状态机等特征；根据该统计特征结合自定义协议语言和标准库创建消息定义和事件处理程序创建协议混淆配置文件；通过真实的目标混淆协议数据训练状态机预测构建决策树；最后，基于消息格式和状态机的模拟的协议混淆方法对原始流量进行整形。本发明通过对协议消息格式和状态机的分析，同时结合可编程协议规范的应用，可以很好的对网页流量进行变形为目标混淆流量，使其原始协议流量无法被识别，对于保护用户隐私安全、对抗流量分析攻击具有重要意义。

主权项：1.一种基于统一描述语法的协议混淆方法，其特征在于，包括以下步骤：步骤1，基于五元组信息将输入目标流量样本分流处理为会话流量，并依据流量类型对其进行标记、分组、编号预处理操作；所述五元组为源地址、目的地址、源端口、目的端口、协议五元组；步骤2，逐流提取各条完整流的消息格式和状态机；步骤3，将状态机转换为二维灰度图像作为状态预测决策树的输入进行状态预测训练；步骤4，利用步骤2的流量特征，基于统一描述语法的协议混淆方法生成流量混淆所需的协议混淆配置文件；步骤5，利用步骤3的状态预测决策树和步骤4的协议混淆配置文件在本地变形节点对原始网页进行混淆，混淆手段包括合包、构造新包、数据加密、根据消息格式构建新数据以及填充，从而生成混淆流量；步骤6，若混淆流量穿过监控网络到达远程还原节点，接着执行步骤7；若混淆流量无法穿过监控网络，则更换目标网页流量样本，重新从步骤1开始执行；步骤7，在监控网域外的远程还原节点对混淆流量通过协议混淆配置文件中的还原事件恢复原始网页流量，访问原始网页服务器。

全文数据：

权利要求：

百度查询： 南京理工大学 基于统一描述语法的协议混淆方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD