%0 Journal Article %T 基于主体行为的多方安全协议会话识别方法 %A 朱玉娜 %A 韩继红 %A 袁霖 %A 陈韩托 %A 范钰丹 %J 通信学报 %D 2015 %X ?针对分布在多个相关流中的多方安全协议会话问题,提出了多方安全协议会话的3个启发式的主体行为特征——邻接主机行为、主体角色行为以及主机消息行为,给出了主体行为特征检测原理,提出了多方安全协议会话识别方法。针对3个典型的多方安全协议,分别在3种会话运行场景下进行实验,结果表明该方法识别率在90%以上,误报率和漏报率在6%以下,能够有效地识别协议会话。 %K 安全协议 %K 协议识别 %K 会话识别 %K 主体行为 %U http://www.joconline.com.cn/CN/10.11959/j.issn.1000-436x.2015273