公开(公告)号：CN114157713B

公开(公告)日：2023-06-16

申请号：CN202111175928.X

申请日：2021-10-09

Applicant: 北京邮电大学

Inventor： 时金桥 ,  王学宾 ,  张尼 ,  李泽禹 ,  王美琪 ,  苏马婧 ,  宋栋 ,  石瑞生 ,  王东滨 ,  杨金翠 ,  张熙

IPC: H04L67/562 ,  H04L67/60

Abstract: 本发明公开了一种捕获隐藏服务流量的方法和系统，所述方法包括：部署在匿名网络中的代理隐藏服务站接收到客户端发送的隐藏服务的请求后，将所述请求向目标隐藏服务站转发；其中，所述隐藏服务的入口节点设置为部署于所述匿名网络中的受控入口节点；所述代理隐藏服务站将所述目标隐藏服务站返回的信息转发至所述客户端后，所述受控入口节点捕获所述目标隐藏服务站的流量。应用本发明可以较低的金钱成本和较低的时间成本，有效捕获各种隐藏服务的流量模式，具有较好的可行性和实用性。

公开(公告)号：CN112910890B

公开(公告)日：2022-05-10

申请号：CN202110129289.7

申请日：2021-01-29

Applicant: 北京邮电大学

Inventor： 时金桥 ,  张尼 ,  苏马婧 ,  王学宾 ,  王美琪 ,  宋栋 ,  石瑞生 ,  王东滨

IPC: H04L9/40 ,  G06N3/08 ,  G06N3/04

Abstract: 本说明书一个或多个实施例提供基于时间卷积网络的匿名网络流量指纹识别方法及设备，包括：获取目标用户访问的匿名网络的流量数据包；对流量数据包进行解析，生成流量数据包的基本单元层的方向序列、基本单元层的时间序列、方向序列的累积特征序列和时间序列的累积特征序列；将基本单元层的方向序列和方向序列的累积特征序列相结合，将基本单元层的时间序列和时间序列的累积特征序列相结合，并将结合后的序列分别输入预先构建的匿名网络流量指纹识别模型中的不同时间卷积网络中，输出目标用户访问的匿名网络的类别。本发明充分利用匿名网络的流量数据的方向序列和时间序列，提高了识别匿名网络流量指纹的准确性。

公开(公告)号：CN114157713A

公开(公告)日：2022-03-08

申请号：CN202111175928.X

申请日：2021-10-09

Applicant: 北京邮电大学

Inventor： 时金桥 ,  王学宾 ,  张尼 ,  李泽禹 ,  王美琪 ,  苏马婧 ,  宋栋 ,  石瑞生 ,  王东滨 ,  杨金翠 ,  张熙

IPC: H04L67/562 ,  H04L67/60

Abstract: 本发明公开了一种捕获隐藏服务流量的方法和系统，所述方法包括：部署在匿名网络中的代理隐藏服务站接收到客户端发送的隐藏服务的请求后，将所述请求向目标隐藏服务站转发；其中，所述隐藏服务的入口节点设置为部署于所述匿名网络中的受控入口节点；所述代理隐藏服务站将所述目标隐藏服务站返回的信息转发至所述客户端后，所述受控入口节点捕获所述目标隐藏服务站的流量。应用本发明可以较低的金钱成本和较低的时间成本，有效捕获各种隐藏服务的流量模式，具有较好的可行性和实用性。

公开(公告)号：CN112887329B

公开(公告)日：2022-06-21

申请号：CN202110210087.5

申请日：2021-02-24

Applicant: 北京邮电大学

Inventor： 时金桥 ,  张尼 ,  苏马婧 ,  王美琪 ,  王学宾 ,  宋栋 ,  石瑞生 ,  王东滨

IPC: H04L9/40

Abstract: 本公开提供一种隐藏服务溯源方法、装置及电子设备，采用了链路指纹识别技术；首先部署在隐藏服务中的守卫节点运行流量监听程序，将得到的可观察流量转换为链路基本通信单元序列；将链路基本通信单元序列输入预先训练好的第一分类器，判断输入的序列是否为隐藏服务至会和节点的链路；将由第一分类器判断得到的隐藏服务至会和节点的链路输入第二分类器，输出该链路对应的隐藏服务类别，根据已知的隐藏服务IP地址，获取该隐藏服务的域名，完成隐藏服务溯源。使用该方法进行隐藏服务溯源的准确率达到了90％，提高了工作效率。

公开(公告)号：CN112910890A

公开(公告)日：2021-06-04

申请号：CN202110129289.7

申请日：2021-01-29

Applicant: 北京邮电大学

Inventor： 时金桥 ,  张尼 ,  苏马婧 ,  王学宾 ,  王美琪 ,  宋栋 ,  石瑞生 ,  王东滨

IPC: H04L29/06 ,  G06N3/08 ,  G06N3/04

Abstract: 本说明书一个或多个实施例提供基于时间卷积网络的匿名网络流量指纹识别方法及设备，包括：获取目标用户访问的匿名网络的流量数据包；对流量数据包进行解析，生成流量数据包的基本单元层的方向序列、基本单元层的时间序列、方向序列的累积特征序列和时间序列的累积特征序列；将基本单元层的方向序列和方向序列的累积特征序列相结合，将基本单元层的时间序列和时间序列的累积特征序列相结合，并将结合后的序列分别输入预先构建的匿名网络流量指纹识别模型中的不同时间卷积网络中，输出目标用户访问的匿名网络的类别。本发明充分利用匿名网络的流量数据的方向序列和时间序列，提高了识别匿名网络流量指纹的准确性。

公开(公告)号：CN112887329A

公开(公告)日：2021-06-01

申请号：CN202110210087.5

申请日：2021-02-24

Applicant: 北京邮电大学

Inventor： 时金桥 ,  张尼 ,  苏马婧 ,  王美琪 ,  王学宾 ,  宋栋 ,  石瑞生 ,  王东滨

IPC: H04L29/06

Abstract: 本公开提供一种隐藏服务溯源方法、装置及电子设备，采用了链路指纹识别技术；首先部署在隐藏服务中的守卫节点运行流量监听程序，将得到的可观察流量转换为链路基本通信单元序列；将链路基本通信单元序列输入预先训练好的第一分类器，判断输入的序列是否为隐藏服务至会和节点的链路；将由第一分类器判断得到的隐藏服务至会和节点的链路输入第二分类器，输出该链路对应的隐藏服务类别，根据已知的隐藏服务IP地址，获取该隐藏服务的域名，完成隐藏服务溯源。使用该方法进行隐藏服务溯源的准确率达到了90％，提高了工作效率。