FlowPrint Semi-Supervised Mobile-App Fingerprinting on Encrypted Network Traffic读后感

FlowPrint是一种无需先验知识的半监督方法,用于移动应用的指纹识别。通过分析流量目的地址相关特征的时间相关性,该方法在89.2%的准确率下识别应用,并在连接前5分钟能以93.5%的精度识别72.3%的未知应用。研究团队来自荷兰University of Twente,他们利用时序、IP&port、大小和TLS证书等特征,经过聚类和相关性分析生成应用指纹,实现高效识别。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

FlowPrint Semi-Supervised Mobile-App Fingerprinting on Encrypted Network Traffic

会议:Network and Distributed Systems Security (NDSS) Symposium 2020

时间:2020/2/23

目标/方法:半监督移动app指纹;未知app识别。

团队:University of Twente(荷兰)

背景:移动app同质化(Homogeneous)、更新快,现有识别方法需要先验知识。
本文提出不需先验知识的半监督方法:FLOWPRINT。
移动app由不同的模块组成,这些模块通常与一组静态目的地进行通信。
利用流量目的地址相关特征之间的时间相关性生成app指纹。

算法:①分流
②提特征(时序、IP&port、大小、TLS证书等)
③根据目的二元组或证书聚类(由于DNS缓存,不使用DNS信息);【会存在很多共享cluster,如Ad】
④浏览器traf

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值