[发明专利]一种基于发包速率的加密流量分析防御方法

权利要求书

1.一种基于发包速率的加密流量分析防御方法，其特征在于，包括以下步骤：

步骤1：给定在某一匿名网络或加密代理传输下连续抓取n天的流量数据pcap文件，将其解析为时间戳，数据包长度，数据传输方向格式的流量数据序列；

步骤2：根据流量数据序列中每条数据的数据传输方向不同，将其分为发送方向上的序列和接收方向上的序列；

步骤3：在发送方向的流量数据序列上做以下处理：从第二条数据开始，计算每条数据和上一条数据的时间戳差值，再对每一个差值求以10为底的对数log₁₀x并向下取整，统计出数据条数最多的5个对数值，再计算以10为底，分别以这5个值为指数的间隔值，记为{x₁,x₂,x₃,x₄,x₅}；设置最大间隔值为x_max，要求x_max大于x_i，i＝1,2,3,4,5；

步骤4：当前数据包发送后，启动一个超时时间为x_max的定时器，同时在5个间隔值中进行加权随机抽样，选择一个x_i表示从当前开始等待x_i时间后发送一个哑包，在等待期间如果有下一个真实数据包可以发送就取消发送哑包，直接发送真实数据包；否则，就继续抽样选择xi连续发送哑包直到定时器超时；

步骤5：重复步骤4，直至需要传输的数据包发送完毕；

步骤3中，x_max为x_i，i＝1,2,3,4,5中最大值的2倍。

2.根据权利要求1所述的一种基于发包速率的加密流量分析防御方法，其特征在于，步骤4中，加权随机抽样的随机种子由用户自行设定，或者获取计算机当前时刻的时间戳将其作为随机种子。