[发明专利]一种基于发包速率的加密流量分析防御方法

摘要

本发明公开了一种基于发包速率的加密流量分析防御方法，着眼于基于发包速率的防御方法，在互联网飞速发展与网络安全、个人隐私愈加被重视的背景下，基于发包速率的概率分布，提出一种在减少发包速率差异化的同时保证插入哑包所带来的额外带宽开销最小化，使得加密流量分析技术不能准确识别某一流量数据所代表的网络行为的防御方法。本发明充分挖掘发包速率的统计特性，应用于不同安全协议下的加密流量防御，具有很强的适应性和可行性。

主权项

1.一种基于发包速率的加密流量分析防御方法，其特征在于，包括以下步骤：步骤1：给定在某一匿名网络或加密代理传输下连续抓取n天的流量数据pcap文件，将其解析为<时间戳，数据包长度，数据传输方向>格式的流量数据序列；步骤2：根据流量数据序列中每条数据的数据传输方向不同，将其分为发送方向上的序列和接收方向上的序列；步骤3：在发送方向的流量数据序列上做以下处理：从第二条数据开始，计算每条数据和上一条数据的时间戳差值，再对每一个差值求以10为底的对数log10(x)并向下取整，统计出数据条数最多的5个对数值，再计算以10为底，分别以这5个值为指数的间隔值，记为{x1,x2,x3,x4,x5}；设置最大间隔值为xmax，要求xmax大于xi，i＝1,2,3,4,5；步骤4：当前数据包发送后，启动一个超时时间为xmax的定时器，同时在5个间隔值中进行加权随机抽样，选择一个xi表示从当前开始等待xi时间后发送一个哑包，在等待期间如果有下一个真实数据包可以发送就取消发送哑包，直接发送真实数据包；否则，就继续抽样选择xi连续发送哑包直到定时器超时；步骤5：重复步骤4，直至需要传输的数据包发送完毕。