【摘要】：Web技術(shù)的不斷革新推動(dòng)了互聯(lián)網(wǎng)的發(fā)展,為人們提供了可隨時(shí)隨地訪問(wèn)的服務(wù),深刻地改變了人類社會(huì)信息獲取、交互和展現(xiàn)的方式。但由于網(wǎng)絡(luò)身份管理機(jī)制的缺失以及SSH代理等匿名工具的廣泛使用,網(wǎng)絡(luò)謠言、網(wǎng)絡(luò)欺詐、網(wǎng)絡(luò)恐怖主義等問(wèn)題日趨嚴(yán)峻,傳統(tǒng)的基于IP地址、域名、Cookie、用戶賬號(hào)等顯性標(biāo)識(shí)的Web追蹤技術(shù)已無(wú)法滿足網(wǎng)絡(luò)監(jiān)管的需求。因此,有必要對(duì)Web應(yīng)用中的三個(gè)參與主體——終端設(shè)備、Web服務(wù)器以及網(wǎng)絡(luò)用戶進(jìn)行深入分析,研究基于隱性標(biāo)識(shí)的指紋識(shí)別技術(shù),即通過(guò)瀏覽器指紋識(shí)別關(guān)聯(lián)用戶的終端設(shè)備、通過(guò)網(wǎng)站流量指紋識(shí)別用戶所訪問(wèn)服務(wù)器的真實(shí)地址、通過(guò)流量行為指紋識(shí)別用戶實(shí)體,從而實(shí)現(xiàn)對(duì)Web訪問(wèn)的有效監(jiān)管。由于基于隱性標(biāo)識(shí)的指紋識(shí)別技術(shù)本質(zhì)上是一種側(cè)信道攻擊手段,并不依賴于顯性標(biāo)識(shí),所利用的指紋也不易被隱藏或篡改,因此是目前的研究熱點(diǎn)。雖然現(xiàn)有工作已初步展現(xiàn)了它的有效性,但實(shí)際應(yīng)用時(shí)在識(shí)別準(zhǔn)確率和方法實(shí)用性方面依然存在較大的局限性。具體而言,在瀏覽器指紋識(shí)別方面,現(xiàn)有研究本質(zhì)上均是對(duì)瀏覽器的唯一標(biāo)識(shí),當(dāng)瀏覽器指紋發(fā)生改變時(shí),無(wú)法進(jìn)行有效識(shí)別;而對(duì)于Web服務(wù)器識(shí)別,一方面識(shí)別準(zhǔn)確率有待進(jìn)一步提高,另一方面現(xiàn)有工作的攻擊模型限制較大,要求不存在任何背景流量,實(shí)用性不高;在用戶實(shí)體識(shí)別方面,相關(guān)的研究工作較少且對(duì)于用戶的Web訪問(wèn)行為刻畫(huà)不夠精準(zhǔn),所選特征存在模糊、易抖動(dòng)等問(wèn)題。針對(duì)上述問(wèn)題,論文在以下四個(gè)方面展開(kāi)了研究:首先,針對(duì)桌面瀏覽器指紋可能出現(xiàn)變化的情況,分別提出了基于加權(quán)近鄰和貝葉斯網(wǎng)絡(luò)的瀏覽器指紋匹配算法,實(shí)現(xiàn)對(duì)用戶瀏覽器的識(shí)別和關(guān)聯(lián)。其次,針對(duì)匿名Web流量,依據(jù)用戶訪問(wèn)關(guān)聯(lián)Web頁(yè)面的行為模式,提出了一種基于頁(yè)面關(guān)聯(lián)的網(wǎng)站指紋識(shí)別方法,通過(guò)對(duì)目標(biāo)網(wǎng)站建立相應(yīng)的隱馬爾科夫模型,提高指紋識(shí)別的準(zhǔn)確率;并對(duì)通用攻擊模型的合理性進(jìn)行了分析討論,針對(duì)存在背景流量的情況給出了初步的解決方案。然后,針對(duì)用戶實(shí)體識(shí)別問(wèn)題,在準(zhǔn)確刻畫(huà)用戶訪問(wèn)行為的基礎(chǔ)上,從網(wǎng)絡(luò)流量中提取目的域名、頻數(shù)、Web查詢類別等特征對(duì)用戶行為和偏好建立抽象模型,并利用貝葉斯分類器對(duì)行為指紋進(jìn)行分類,實(shí)現(xiàn)用戶實(shí)體的識(shí)別和關(guān)聯(lián)。最后,在理論研究的基礎(chǔ)上,設(shè)計(jì)并實(shí)現(xiàn)了一套用戶Web訪問(wèn)識(shí)別工具原型系統(tǒng),并在Internet環(huán)境下進(jìn)行了部署和測(cè)試。論文對(duì)基于隱性標(biāo)識(shí)的指紋識(shí)別技術(shù)進(jìn)行了深入的研究,針對(duì)Web訪問(wèn)監(jiān)管的需求,以終端設(shè)備、Web服務(wù)器以及網(wǎng)絡(luò)用戶三個(gè)參與主體為對(duì)象,提出了一整套高效、實(shí)用的指紋識(shí)別技術(shù)。與現(xiàn)有研究工作相比,論文所提出的終端設(shè)備識(shí)別、Web服務(wù)器識(shí)別和用戶實(shí)體識(shí)別方法具有更高的準(zhǔn)確率和實(shí)用性,這對(duì)實(shí)現(xiàn)Web訪問(wèn)監(jiān)管具有重要意義。
【圖文】：

章通過(guò)對(duì) Web 服務(wù)發(fā)展的相關(guān)背景進(jìn)行介紹，引出了論文的研究動(dòng)機(jī)。然后分別對(duì)終端設(shè)備指紋識(shí)別技術(shù)、網(wǎng)站指紋攻擊技術(shù)和用戶實(shí)體指研究現(xiàn)狀進(jìn)行分析和總結(jié)，指出其中存在的問(wèn)題，最后提出本文的研究并闡述論文的組織結(jié)構(gòu)。1.1 研究背景eb 技術(shù)的不斷革新推動(dòng)了互聯(lián)網(wǎng)的發(fā)展，為人們提供了可隨時(shí)隨地訪刻地改變了人類社會(huì)信息獲取、交互和展示的方式。據(jù)統(tǒng)計(jì)，截至 201僅中國(guó)地區(qū)，就有 533 萬(wàn)個(gè)網(wǎng)站，2604 億個(gè)網(wǎng)頁(yè)，用戶人數(shù)到達(dá) 7.72的爆炸式增長(zhǎng)，Web 應(yīng)用承載的業(yè)務(wù)種類也非常豐富，如圖 1-1 所示，、社交網(wǎng)絡(luò)、電子商務(wù)、網(wǎng)上銀行、在線視頻、在線游戲、網(wǎng)上訂餐等，用戶只需要通過(guò)瀏覽器就能方便快捷地獲取所需的服務(wù)。報(bào)告顯示，超都會(huì)使用搜索引擎服務(wù)，而網(wǎng)上訂餐服務(wù)的用戶人數(shù)年增長(zhǎng)率高達(dá) 64.

本論文由六個(gè)章節(jié)構(gòu)成，各章節(jié)之間的組織關(guān)系如圖1-4 所示。其中，第 1 章為緒論，，第 2 章為基于瀏覽器指紋的終端設(shè)備識(shí)別技術(shù)，第3 章為基于網(wǎng)站指紋的 Web 服務(wù)器識(shí)別技術(shù)，第 4 章為基于流量行為指紋的用戶實(shí)體識(shí)別技術(shù)，第 2 章到第 4 章是針對(duì)網(wǎng)絡(luò)中三個(gè)主要參與對(duì)象的監(jiān)管問(wèn)題展開(kāi)的理論研究，第 5 章的原型系統(tǒng)是對(duì)上述理論成果的集成與應(yīng)用，第 6 章對(duì)全文進(jìn)行了總結(jié)和展望。第1章 緒論第2章基于瀏覽器?
【學(xué)位授予單位】：東南大學(xué)
【學(xué)位級(jí)別】：博士
【學(xué)位授予年份】：2018
【分類號(hào)】：TP391.41;TP393.09

【參考文獻(xiàn)】

相關(guān)期刊論文 前1條

1 張璐;羅軍舟;楊明;何高峰;;基于時(shí)隙質(zhì)心流水印的匿名通信追蹤技術(shù)[J];軟件學(xué)報(bào);2011年10期

本文編號(hào)：2661168