被动模式下的隐藏文件传输服务定位方法

    公开(公告)号:CN102664904A

    公开(公告)日:2012-09-12

    申请号:CN201210152929.7

    申请日:2012-05-16

    Applicant: 东南大学

    Abstract: 本发明公开了一种被动模式下的隐藏文件传输服务定位方法,主要解决在被动访问模式下对匿名通信系统Tor所提供的隐藏FTP服务进行定位的问题,以对非法FTP服务进行审查和取缔,为网络犯罪的监管提供必要的技术手段。该方法首先假设占据了可疑匿名电路的入口节点,通过FTP客户端的特殊访问模式,利用FTP协议的特点引发匿名电路中的特定流量特征,然后将访问隐藏服务的时间与检测到特定流量特征的时间进行关联,若关联结果大于设定的阈值且检测到流量特征的节点的前一跳不为Tor的洋葱路由节点,则该节点的前一跳节点为隐藏服务器,从而完成了对隐藏FTP服务的定位。

    超文本传输协议1.1下的隐藏服务定位方法

    公开(公告)号:CN102664881A

    公开(公告)日:2012-09-12

    申请号:CN201210108311.0

    申请日:2012-04-13

    Applicant: 东南大学

    Abstract: 超文本传输协议1.1下的隐藏服务定位方法,主要解决在目前主流的Web访问协议HTTP1.1版本下对匿名通信系统Tor所提供的隐藏服务进行定位的问题,以对非法Web服务进行审查和取缔,为网络犯罪的监管提供必要的技术手段。该方法涉及到匿名电路入口节点的占领、隐秘流量的生成以及流量特征的检测与关联等相关技术。该方法首先假设占据了可疑匿名电路的入口节点,通过客户端浏览器的特殊访问模式,利用HTTP1.1协议的特点引发匿名电路中的特定流量特征,然后将访问隐藏服务的时间与检测到特定流量特征的时间进行关联,若关联结果大于设定的阈值且检测到流量特征的节点的前一跳不为Tor的洋葱路由节点,则该节点的前一跳节点为隐藏服务器,从而完成了对隐藏Web服务的定位。

    被动模式下的隐藏文件传输服务定位方法

    公开(公告)号:CN102664904B

    公开(公告)日:2015-04-15

    申请号:CN201210152929.7

    申请日:2012-05-16

    Applicant: 东南大学

    Abstract: 本发明公开了一种被动模式下的隐藏文件传输服务定位方法,主要解决在被动访问模式下对匿名通信系统Tor所提供的隐藏FTP服务进行定位的问题,以对非法FTP服务进行审查和取缔,为网络犯罪的监管提供必要的技术手段。该方法首先假设占据了可疑匿名电路的入口节点,通过FTP客户端的特殊访问模式,利用FTP协议的特点引发匿名电路中的特定流量特征,然后将访问隐藏服务的时间与检测到特定流量特征的时间进行关联,若关联结果大于设定的阈值且检测到流量特征的节点的前一跳不为Tor的洋葱路由节点,则该节点的前一跳节点为隐藏服务器,从而完成了对隐藏FTP服务的定位。

    超文本传输协议1.1下的隐藏服务定位方法

    公开(公告)号:CN102664881B

    公开(公告)日:2014-10-29

    申请号:CN201210108311.0

    申请日:2012-04-13

    Applicant: 东南大学

    Abstract: 超文本传输协议1.1下的隐藏服务定位方法,主要解决在目前主流的Web访问协议HTTP1.1版本下对匿名通信系统Tor所提供的隐藏服务进行定位的问题,以对非法Web服务进行审查和取缔,为网络犯罪的监管提供必要的技术手段。该方法涉及到匿名电路入口节点的占领、隐秘流量的生成以及流量特征的检测与关联等相关技术。该方法首先假设占据了可疑匿名电路的入口节点,通过客户端浏览器的特殊访问模式,利用HTTP1.1协议的特点引发匿名电路中的特定流量特征,然后将访问隐藏服务的时间与检测到特定流量特征的时间进行关联,若关联结果大于设定的阈值且检测到流量特征的节点的前一跳不为Tor的洋葱路由节点,则该节点的前一跳节点为隐藏服务器,从而完成了对隐藏Web服务的定位。

Patent Agency Ranking