基于协议偏离的程序协议指纹提取与识别
来源：计算机工程与科学杂志2015年第4期北京时间：
作者：李美剑，王勇军，解培岱，黄志坚
单位：（国防科学技术大学计算机学院，湖南 长沙 410073）
摘要：针对传统协议指纹提取技术耗时耗力，且无法提取与识别加密协议指纹问题，提出了一种基于协议偏离的程序协议指纹自动提取方法。协议偏离描述了协议各版本实现程序的网络行为差异，以动态二进制分析技术为支撑，分别从协议偏离会话流层面与偏离消息层面对协议特征进行提取。实验结果不仅验证了所提方法的可行性，还为提取与识别加密协议应用程序指纹提供了一条新思路。
关键词：协议偏离,协议逆向工程,协议指纹,协议特征,
基金资助：教育部高等学校博士学科点专项科研基金资助项目（20124307110014）
