【技术实现步骤摘要】
一种基于发包速率的加密流量分析防御方法
本专利技术属于网络安全与用户隐私领域，特别涉及一种基于发包速率的加密流量分析防御方法。
技术介绍
近年来频繁发生的用户隐私泄露事件受到全世界的广泛关注，企业和个人在网络上传输信息时也十分重视信息的隐私性和安全性。据调查统计，目前已有超过60％的网络流量采用TLS/SSL进行加密通信，对信息进行加密可以保证传输内容的安全性，但是用户在访问网站时与该网站之前进行的流量通信行为却不能被加密，加密流量识别技术(WebsiteFingerprinting)就能在未知通信内容的情况下，在网络数据包层面统计发现不同网站请求行为产生的通信流量之间的差异性，借助机器学习模型对这些加密流量进行分类。可见，尽管安全协议的使用保证了用户的通信内容不被泄露，但是用户的行为极有可能被特定的组织或个人识别。如何减小通信流量之间的差异性，即数据包大小或发包速率等，使得用户的行为不能被加密流量分析技术准确识别是非常值得关注的问题。选择一种合理有效的基于发包速率的防御方法，是一个非常重要的问题，理由包括：(1)网络传输的数据量越来越大，防御需要额外的带宽开销，...
【技术保护点】
1.一种基于发包速率的加密流量分析防御方法，其特征在于，包括以下步骤：步骤1：给定在某一匿名网络或加密代理传输下连续抓取n天的流量数据pcap文件，将其解析为
【技术特征摘要】
1.一种基于发包速率的加密流量分析防御方法，其特征在于，包括以下步骤：步骤1：给定在某一匿名网络或加密代理传输下连续抓取n天的流量数据pcap文件，将其解析为<时间戳，数据包长度，数据传输方向>格式的流量数据序列；步骤2：根据流量数据序列中每条数据的数据传输方向不同，将其分为发送方向上的序列和接收方向上的序列；步骤3：在发送方向的流量数据序列上做以下处理：从第二条数据开始，计算每条数据和上一条数据的时间戳差值，再对每一个差值求以10为底的对数log10(x)并向下取整，统计出数据条数最多的5个对数值，再计算以10为底，分别以这5个值为指数的间隔值，记为{x1,x2,x3,x4,x5}；设置最大间隔值为xmax，要求xmax大于xi...
【专利技术属性】
技术研发人员：马小博，焦洪山，师马玮，安冰玉，赵延康，彭嘉豪，李剑锋，
申请(专利权)人：西安交通大学，
类型：发明
国别省市：陕西,61
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。