Sammanfattning av denna webbsida: Protocol Reverse Engineering (PRE) är avgörande för informationssäkerhet för Internet-of-Things (IoT), och meddelandeklustring bestämmer PRE:s effektivitet. Kvaliteten på tjänsterna släpar dock fortfarande efter det strikta kravet på IoT-tillämpningar, eftersom resultaten av meddelandeklustring ofta är grovkorniga med den inneboende typinformationen gömd i meddelanden till stor del ignoreras. Med sikte på detta problem föreslås i denna studie en typmedveten strategi för meddelandekluster som styrs av typinformation. Metoden betraktar ett meddelande som en kombination av n-gram, och den använder modellen Latent Dirichlet Allocation (LDA) för att karakterisera meddelanden med typer och n-gram genom att sluta sig till typdistributionen av varje meddelande. Typdistributionen används slutligen för att mäta likheten mellan meddelanden. Enligt denna likhet samlar metoden meddelanden och ytterligare extraherar meddelandeformat. Experimentella resultat av tillvägagångssättet mot Netzob i form av ett antal protokoll tyder på att korrektheten och koncisheten kan förbättras avsevärt, t.ex. siffrorna 43,86 % respektive 3,87 % för CoAP-protokollet.
Luo m.fl. REF använde Latent Dirichlet tilldelningsmodell för att karakterisera meddelanden med typer, och sedan typ distribution används för att mäta likheten mellan meddelanden och främja riktigheten i meddelandeklustret.
A Type-Aware Approach to Message Clustering for Protocol Reverse Engineering
{'venue': 'Sensors (Basel, Switzerland)', 'journal': 'Sensors (Basel, Switzerland)', 'mag_field_of_study': ['Engineering', 'Medicine', 'Computer Science']}