针对HTTPS协议网站精细化指纹攻击方法

摘要：

当前网站采用HTTPS协议加密,对其实施监管与审查仅能识别站点,而不能进一步精细化识别子页面,针对这一问题,提出了一种针对HTTPS协议加密站点在使用内容分发网络(Content Distribute Network,CDN)分发资源情况下的精细化指纹攻击方法.首先利用CDN分发过程中将用户重定向到就近镜像服务器产生的域名系统(Domain Name System,DNS)查询序列作为页面指纹,然后使用支持向量机(Support Vector Machine,SVM)模型进行页面识别,最后采用在Internet中收集的数据集进行验证.结果表明:该方法获得了93％的站点子页面识别率,能有效精细化识别HTTPS加密站点的子页面.

关键词：网站指纹攻击、HTTPS协议、加密流量、流量分析

所属期刊栏目：32

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2019-01-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：99-104