基于状态相关字段识别的未知二进制协议状态机逆向方法

来源：电讯技术杂志2015年第4期北京时间：

作者：孟凡治,刘渊,张春瑞,李桐

单位：(中国工程物理研究院 计算机应用研究所,四川 绵阳 621900)

摘要：协议状态机逆构技术是分析未知协议行为逻辑的基本方法，是网络安全、信息对抗领域的一个重要研究方向。针对截获的未知二进制协议的通信数据，提出了一种二进制协议状态机逆向方法，该方法能够根据通信数据逆构协议状态转移图。在该方法中，设计了针对通信数据帧的基于多序列比对的对应字段对齐算法以及基于字段统计量分析的协议状态相关字段提取算法，并根据提取出的协议状态相关字段构建状态转换模型。在地址解析协议（ARP）和传输控制协议（TCP）上的实验结果表明该方法能够有效逆构出协议的状态转换模型。

关键词：信息对抗；通信数据；二进制协议；协议逆向；状态重构；状态相关字段；

基金资助：中国工程物理研究院科学技术发展基金（2012A040321）