基于主体行为的多方安全协议会话识别方法

？针对分布在多个相关流中的多方安全协议会话问题，提出了多方安全协议会话的3个启发式的主体行为特征——邻接主机行为、主体角色行为以及主机消息行为，给出了主体行为特征检测原理，提出了多方安全协议会话识别方法。针对3个典型的多方安全协议，分别在3种会话运行场景下进行实验，结果表明该方法识别率在90%以上，误报率和漏报率在6%以下，能够有效地识别协议会话。