多方安全协议会话重构方法

发布时间：2025-06-20 03:39

　　 如何对安全协议会话进行有效重构是信息安全领域的关键问题。针对分布在多个流的多方安全协议会话重构问题,本文提取属于同一会话的流之间的三个关联特征,并据此给出多方安全协议会话实例重构方法。最后,针对三种会话运行场景下的三个典型多方安全协议进行实验,实验结果表明该方法能够有效重构协议会话。

【文章页数】：3 页

【部分图文】：

图1 多方安全协议会话重构算法框架图

重构协议会话实例需要恢复会话的消息交互序列。本节依据给出的多方安全协议主体行为特征，给出多方安全协议会话实例重构算法，以重构协议会话的消息序列。其框架如图1所示。3.1数据预处理

图2 会话识别阶段流程图

当网络数据包被识别为多方安全协议类型，通过协议分析和还原技术，获取协议消息数据，并根据协议实例特征库中的消息格式特征、消息相关的统计特征确定消息类型。若网络中到达的消息为多方安全协议第一个消息p1，在待重构会话表中增加一个新的会话，存储协议ID、会话开始时间、该消息发送者和接收者....

图3 实验环境

协议数据集由实验室局域网产生。实验环境如图3所示。WindowsServer2003中的ActiveDirectory支持KerberosV5协议，在Windows域环境（2台应用程序服务器、2个域服务器、2台普通客户端）中运行Kerberos。BY协议和NS共享密钥协议....

本文编号：4051367