-
对SSL/TLS协议的安全研究属于隐私增强保护和旁信道隐私泄露领域，在国外，对此已有相当的研究成果。在2003年，Andrew Hintz 提出了一种基于流量分析的方法，利用HTTP 1.0协议的特点，一个TCP连接只传输一个文件，攻击者能识别每个对象的大小，从而完成了指纹的制作，然后通过对对象数量的比对和对象大小的匹配进行识别。Dominik Herrmann等人提出了使用改进的朴素贝叶斯分类器进行站点指纹攻击，用IP数据包作为指纹搜集，统计出现频率作为贝叶斯分类器的原始输入参数。Liming Lu等人使用有序序列进行指纹制作和识别，并且只使用非MTU数据包作为指纹搜集，用计算序列距离的方法进行识别。George Dean Bissias等人提出了使用数据包到达间隔进行加密流量识别，以数据包大小和到达时间作为指纹搜集。一种新的基于上下文的并结合社会工程学的攻击在被提及，这是一种非常危险的攻击，然而由于其制作指纹和用户行为的揣测的难度，还未得到广泛的研究。以上这些方法在进行站点分类时都得到了极高的精确度，但分析其各种基于的理论基础，并不是很准确。比如SSL/TLS协议在加密明文时存在填充，所以同样长度的数据，分不同的次数加密，得出的密文的长度是不一样的；根据代理服务器的具体实现，并不是每一个的对象在传输过程中只有最后一个包才是非MTU大小；而网络情况的改变，会改变数据包到达间隔；虽然主流浏览器大体遵循从上至下的解析HTML页面并发送相应请求，但这个顺序信息在HTTP 1.1协议新的特性——TCP持久化的影响下，变得不稳定，基于时许的分析所得到的精确度将受到极大的影响。被分类的加密数据流是属于一个站点的，且长度也接近或完全为访问一个完整站点的长度。不难看出，在这种情况下，分类效果都很好。8406
- 上一篇：重金属废水处理技术的研究现状
- 下一篇：数据清洗国内外研究现状综述
-
嵌入式系统网络协议在线识别国内外研究现状
-
无线传感网络设计的MAC协议研究现状
-
网络协议分析器Sniffer国内外研究现状与水平
-
即时通信技术SIP协议国内外研究现状
-
局域网数据包捕获和协议...
-
无线传感器网络分簇路由协议国内外研究现状
-
实时通信协议的发展研究现状
中考体育项目与体育教学合理结合的研究
大众媒体对公共政策制定的影响
当代大学生慈善意识研究+文献综述
java+mysql车辆管理系统的设计+源代码
十二层带中心支撑钢结构...
杂拟谷盗体内共生菌沃尔...
酸性水汽提装置总汽提塔设计+CAD图纸
电站锅炉暖风器设计任务书
乳业同业并购式全产业链...
河岸冲刷和泥沙淤积的监测国内外研究现状