6、基于签密的加密流量检测方案：快速建立安全连接

基于签密的加密流量检测方案：快速建立安全连接

在当今的网络环境中，加密流量检测面临着诸多挑战，如传统方法的延迟问题以及高并发场景下的计算消耗问题。本文提出了一种基于签密的加密流量检测方案（STDS），旨在快速建立安全连接，有效解决这些问题。

1. 方案背景与贡献

传统的加密流量检测方法存在一些不足。例如，部分方法使用第三方密钥对消息进行签密，第三方可解密密文，无法满足机密性要求。同时，在高并发场景下，PriDPI和P2DPI方法需要大量的加密和签名计算，计算延迟随用户数量呈指数增长。

STDS方案的主要贡献如下：
- 解决延迟问题 ：采用签密设计加密和签名方案，替代传统的先加密后签名方式，能更快完成消息的加密和签名。
- 适应高并发场景 ：使用新的网关代替客户端与中间代理执行TLS连接，提高初始连接速度，减少会话延迟，同时保护规则和数据隐私。
- 安全验证 ：在随机预言模型下，通过安全分析证明方案的机密性和不可伪造性，并通过模拟验证方案能成功减少客户端初始阶段的延迟。

2. 系统概述

2.1 系统模型

该方案的系统模型主要包括五个实体：规则生成器（RG）、客户端（C）、网关（G）、服务器（S）和中间代理（MA），如下图所示：

graph LR
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px;
    A(R