一种适用于加密HTTP/2网页的访问行为识别方法

    公开(公告)号:CN113407880A

    公开(公告)日:2021-09-17

    申请号:CN202110490616.1

    申请日:2021-05-06

    Applicant: 中南大学

    Abstract: 本发明公开了一种适用于加密HTTP/2网页的访问行为识别方法,首先提取加密HTTP/2网页的信息作为网页的指纹特征。然后监测访问网站的TLS流,当存在并发请求时则进行阻塞。提取两个相邻请求之间传输的所有响应数据,并将处于预设的滑动时间窗口内的响应数据来与指纹特征进行匹配。本发明充分利用了HTTP/2和TLS协议的特点,通过阻塞HTTP/2的方式将其传输流量特征还原为可识别的模式,在不解密用户访问流量的前提下,提取了TLS流中的明文域名属性和密文数据包属性以此来识别加密HTTP/2网页的访问行为,并且具有较高可靠性和稳定性,解决了现有网页指纹识别技术无法识别采用TLS协议的加密HTTP/2网页访问行为的问题。

Patent Agency Ranking