支持数据隐私保护的恶意加密流量检测确认方法

作     者：何高峰 魏千峰 肖咸财 朱海婷 徐丙凤 HE Gaofeng;WEI Qianfeng;XIAO Xiancai;ZHU Haiting;XU Bingfeng

作者机构：南京邮电大学物联网学院江苏南京210003 南京林业大学信息科学技术学院江苏南京210042 

基　　金：国家自然科学基金资助项目(No.61802192,No.61702282) 南京邮电大学校级自然科学基金项目(No.NY221096) 南京航空航天大学基本科研业务费科研基地创新基金资助项目(No.NJ2020022) 

出 版 物：《通信学报》 (Journal on Communications)

年 卷 期：2022年第43卷第2期

页      码：156-170页

摘      要：为解决基于机器学习的恶意加密流量检测易产生大量误报的问题,利用安全两方计算,在不泄露具体数据内容的前提下实现网络流量内容和入侵检测特征间的字符段比对。基于字符段比对结果,设计入侵检测特征匹配方法,完成关键词的精准匹配。为保证所提方法的有效执行,提出用户终端输入随机验证策略,使恶意用户终端难以使用任意数据参与安全两方计算进而躲避检测确认。对所提方法的安全性和性能进行了理论分析,并采用真实部署和仿真实验相结合的方式进行验证。实验结果表明,所提方法能显著提升检测效果,且资源消耗低。

主 题 词：恶意加密流量 机器学习 安全两方计算 自动确认 

学科分类：081203[081203] 08[工学] 0835[0835] 0812[工学-测绘类] 

核心收录：

D　O　I：10.11959/j.issn.1000−436x.2022034

馆 藏 号：203108106...