Djuppaketinspektionsteknik (DPI) ger välbehövlig synlighet och kontroll av nätverkstrafik med hjälp av portoberoende protokollidentifiering, där ett nätverksflöde är märkt med dess programlagerprotokoll baserat på paketinnehåll. I detta dokument tillhandahåller vi den första omfattande utvärderingen av en stor uppsättning DPI-system utifrån protokollets felidentifieringsattacker, där motståndare på nätverket försöker tvinga DPI att felmärka anslutningar. Vår strategi använder en ny kryptografisk primitiv som kallas formattransformering kryptering (FTE), som utökar konventionell symmetrisk kryptering med förmågan att omvandla chiffertext till ett format som vi väljer. Vi utformar ett FTE-baserat skivlager som kan kryptera godtycklig tillämpning-lagertrafik, och vi experimentellt visar att detta tvingar felidentifiering för alla utvärderade DPI-system. Denna uppsättning innehåller ett egenutvecklat, företagsklass DPI-system som används av stora företag och nationalstater. Vi visar också att användning av FTE som ett proxysystem inte medför några latens overhead och så lite som 16% bandbredd overhead jämfört med standard SSH-tunnlar. Slutligen integrerar vi vår FTE-proxy i Tor-anonymitetsnätverket och visar att det undgår verklig censur från Kinas Stora Brandvägg.
Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning. Format-Transforming Encryption (FTE) REF:
Protocol misidentification made easy with format-transforming encryption
{'venue': "CCS '13", 'journal': None, 'mag_field_of_study': ['Computer Science']}