SPFPA：一种面向未知安全协议的格式解析方法

来源：计算机研究与发展杂志2015年第10期北京时间：

作者：朱玉娜,韩继红,袁霖,陈韩托,范钰丹,

摘要：针对未知安全协议的格式解析方法是当前信息安全技术中亟待解决的关键问题.现有基于网络报文流量信息的方法仅考虑报文载荷中的明文信息，不适用于包含大量密文信息的安全协议.针对该问题，提出一种新的面向未知安全协议的格式解析方法(securityprotocolsformatparsingapproach,SPFPA).SPFPA首次利用序列模式挖掘方法层次化、序列化提取协议的关键词序列特征，为明文信息格式解析提供一种新的解决思路，并在此基础上给出查找协议密文长度域的启发式规则，进而利用密文数据的随机性特征确定密文域.实验结果表明，该方法在不借助任何主机运行特征的基础上，仅依靠网络报文数据即能够有效解析未知安全协议的不变域、可变域、密文长度域及相应的密文域，并具有较高的准确率.

关键词：安全协议, 协议格式解析, 序列模式, 数据挖掘, 密文信息特征,