一种基于HTTP/3传输特性的加密视频识别方法

视频流量逐渐在网络中占据主导地位,且视频平台大多对其进行加密传输。虽然加密传输视频可以有效保护用户隐私,但是也增加了监管有害视频传播的难度.现有的加密视频识别方法基于TCP(Transmission Control Protocol)传输协议头部信息和HTTP/1.1(HypertextTransferProtocol Version1.1)的传输模式,提取应用层音视频数据单元传输长度序列来实现视频识别.但是随着基于UDP(UserDatagramProtocol)的QUIC(QuickUDP Internet Connections)协议及基于QUIC实现的HTTP/3(HypertextTransferProtocol Version 3)协议应用于视频传输,已有方法不再适用.HTTP/3协议缺少类似TCP的头部信息,且使用了多路复用机制,并对几乎所有数据进行了加密,此外,视频平台开始使用多片段合并分发技术,这给从网络流量中精准识别加密视频带来了巨大挑战。本文基于HTTP/3协议中的控制信息特征,提出了从HTTP/3加密视频流中提取数据传输特征并进行修正的方法,最大程度复原出应用层音视频长度特征.面向多片段合并分发导致的海量匹配问题,本文基于明文指纹库设计了键值数据库来实现视频的快速识别.实验结果表明,本文提出的基于HTTP/3传输特性的加密视频识别方法能够在包含36万个真实视频指纹的YouTube大规模指纹库中达到接近99%的准确率,100%的精确率以及99.32%的F1得分,对传输过程中加人了填充顿的Facebook平台,在包含28万个真实视频指纹的大规模指纹库中达到95%的准确率、100%的精确率以及96.45%的F1得分,在具有同样特性的Instagram平台中,最高可达到97.57%的F1得分,且本方法在所有指纹库中的平均视频识别时间均低于0.4秒.本文的方法首次解决了使用HTTP/3传输的加密视频在大规模指纹库场景中的识别问题,具有很强的实用性和通用性.

基于HTTP协议多现场程序远程更新设计

为解决单向网络环境中程序不能远程更新问题,提出了一种基于HTTP协议多现场程序远程更新方案。在高低安全区分别搭建HTTP客户端、服务端,利用HTTP协议实现部署文件由高安全至低安全区单向传输;低安全区接收文件完成后,立即调用外部自动部署程序实现最新业务程序的部署更新。此外,传输过程中对程序文件进行加密传输保证安全性,并配置日志删除策略防止进程阻塞。实验结果表明,所述方案实现了对不同大小程序文件的成功部署,提高了程序多现场部署时运行维护效率。

基于RESTful http轮询的机电设备控制系统设计

伴随着互联网的深入发展,物联网向传统产业渗透,产业互联网的研究和应用日益活跃。立足现有的Web技术体系,借助物联网技术,对机电设备实施远程控制和定位具有一定实际应用价值。着力研究物联网技术在机电设备远程控制上的应用,并给出系统设计和解决方案。

基于时间特征的HTTPS中间人攻击检测方法

中间人攻击是网络攻击的一种常用手段,其中超文本传输安全(Hypertext Transfer Protocol Secure,HTTPS)协议的中间人攻击危害较大,已有检测方法主要面向单客户端,以证书匹配验证为主要手段,部署成本和性能开销较高。通过分析SSL(Secure Sockets Layer)握手阶段的密钥协商、证书验证等关键报文,提出基于时间特征的HTTPS中间人攻击检测方法,从流量角度提供了一种检测思路,具有更广泛的适用场景。实验结果表明,该方法在互联网环境测试数据集下具有较高的准确率。

基于RESTful架构的科技信息共享接口系统的设计

在一个包含了多个子系统的大型科技综合服务平台系统里,需要各个子系统间相互交换共享数据,为此采用RESTful架构设计了科技信息共享接口系统,为各个子系统提供了相互存取各自可公开的私有数据的能力,同时避免了传统方法开发量大兼容性差的弊端。

RESTFUL、SOAP、ICAP在移动网络中的应用

介绍了RESTFUL、SOAP、ICAP 3种接口的定义、主要接口消息及应用场景;结合实例消息与移动运营商的业务特点对3种接口进行了深入分析,重点体现接口特点与运营商需求的深度融合;从基础协议类型、接口消息、消息格式、接口特点等多个方面对3种接口进行了对比分析,提出了适合移动运营商网络的部署建议,适用于移动网络运营商与第三方OTT合作业务的快速部署。

解析Restful Web Service架构

本文展示了Http协议的强大能力,如何定义什么是Restful Web Service架构以及以当今RPC式Web服务的对比,并解析了Restful Web Service架构的四个特征:可寻址性、无状态性、连通性和统一接口。

基于RESTful Web的智能家居系统应用

针对智能家居系统应用耦合性强、可扩展性差、网络性能弱等问题,提出一种基于REST架构风格的智能家居应用平台解决方案。首先,调研对比了国内外智能家居发展现状和趋势,深入分析了影响智能家居发展的物联网关键技术。其次,研究了怎样利用Web技术,整合使用物联网资源。对比两种常用的Web service风格,即REST和基于SOAP的WS-*,分析它们具体的使用场景,得出结论:在统一接口、轻量级特性、可扩张性等方面,REST更加优秀,智能家居场景应用的快速开发应使用REST风格架构。最后,介绍了智能家居应用平台的组成和具体功能模块,并以开发LED应用为例,验证了RESTful架构平台的在统一接口抽象、安全和用户权限管理、网络传输效率等指标上有天然优势,因此它可以提高应用开发的效率、应用管理特性和应用体验,对智能家居应用开发的未来发展提供了可行的系统模式。

基于RESTful Web Services的智能报表系统设计

为提高企业总部与分支机构之间报表数据交换效率,降低报表系统客户端与服务器之间的耦合度,结合REST架构简单性、松散耦合、高度可伸缩性以及良好的性能等特点,提出了以RESTful Web Services作为在线智能报表系统Web服务的方案。分析了系统的整体业务功能,详细介绍了系统在服务端和客户端的设计,实现了该系统,验证了RESTful Web Services对提高系统整体性能的作用。

基于HTTP协议的Ad hoc网络信息泄露点快速检测

由于Ad hoc网络遭受攻击后,网络信息存在泄露问题,难以准确分析出网络流量,并且泄露点检测速度较慢,在检测后用户的攻击效率仍然较高,为此,基于HTTP协议研究了一种新的Ad hoc网络信息泄露点快速检测方法。在信息与节点属性检测下,通过信息传输模型分析信息泄露状况,计算两个节点之间信息泄露概率,确定Ad hoc网络信息泄露链路,获取信息可能泄露的途径。并通过HTTP协议连接客户端,将泄露链路数据指令传输给客户端,客户端再通过接收的指令,对信息泄露链路中的泄露点进行检测,采用小波重构对网络信息泄露时的网络信号进行重构,将重构后的信号与正常信号进行对比,设定阈值,通过阈值判定的形式,完成Ad hoc网络信息泄露点快速检测。实验结果表明,所提方法能够精准地分析出网络流量变化状况,提升泄露点检测速度,降低用户攻击效率,保证网络安全。

基于RPC和基于REST的Web服务交互模型比较分析

传统Web服务采用基于RPC的交互模型，这种模型很难达到Web级的规模可伸缩性，因此制约了Web服务的普遍应用和进一步发展。在对传统Web服务交互模型的特点与不足进行分析、以及传统交互模型与基于REST交互模型进行比较的基础上，该文探讨了Web服务交互模型的发展方向。

基于信息熵与服务器识别的DoH流量检测

DNS over HTTPS(DoH)协议是一种针对域名系统(DNS)的最新改进方案,然而用户可使用第三方DoH服务规避内网原有的监管,所以异常流量检测方法不再适用于检测DoH流量。针对该问题提出了一种DTESI算法。首先,基于信息熵将DoH流量作为异常流量从全部网络流量中筛选出来;然后,利用DoH服务器与同一客户端建立TLS连接时响应方式总是相同的特性,用指纹识别检测客户端与DoH服务器之间的TLS协商,确定DoH服务器身份;最后,使用Top-K抽样算法选出一定时段内网络中前K台活跃主机着重进行流量检测,使算法能应用于中大型组织的网络。实验结果表明,针对发现的异常流量,DTESI算法检测出的DoH服务提供商准确率超过94%。在此基础上比较了在不同K值下的算法检测时间和对网络中全部DoH流量的检测覆盖率,结果表明合理选择K值可以提升算法的整体效能。

基于REST架构风格的Web 2.0实现

分析了现有Web系统框架的不足,缺乏统一的软件体系结构的概念,各系统是紧耦合的,系统的小部分功能需求改变有可能牵动整个技术架构的调整,提出了基于用户状态转移的原则的轻量级模型,通过分析此模型的特点,然后以图书服务的例子实现了其架构风格,REST对于资源型服务接口来说很合适,将服务器上共享的任何信息看作是资源,客户端通过资源标识符去操作资源,获得资源的表示,其风格的开发方式会使系统结构更加清晰。

基于HTTPS隧道技术的统一认证平台研究与实现

首先对现实网络系统中遇到的身份认证、管理分散、数据传输的安全和管理问题需求分析进行了基本介绍,然后引述了HTTPS和SSL所能提供的安全服务。基于PKI技术,同时利用数字证书作为强身份认证方式,设计并实现了统一认证访问控制系统,该系统由客户端和访问控制服务器两部分组成。

基于HTTP协议的服务器程序分析

绝大多数的Web开发,都是构建在HTTP协议之上的Web应用。为了分析基于HTTP协议服务器程序以及浏览器与服务器的交互过程,以一个简单的基于HTTP协议中服务器程序为实例,探讨怎样使用多线程与异步操作的理论,运用WinSock编程来逐步解析HTTP协议的服务器程序的核心部分,这样既可达到避免调用线程阻塞的目的,又可提高服务器程序的可响应性。

HTTP协议流解析系统的设计与实现

在分析了理想的HTTP协议和现实的HTTP流的差别前提下,利用状态转换图的方法设计和实现了一个在真实大流量实时环境下的HTTP协议流解析系统,并且给出其中的关键技术。

基于HTTP协议的网络隐蔽通道研究

网络数据流中利用隐蔽通道来进行非法通信已逐渐成为威胁网络信息安全的一种重要手段。该文从攻击者的角度研究隐蔽通道,针对利用低层协议构建隐蔽通道的不足,提出了使用HTTP协议构建隐蔽通道的方法,有效地提高了隐蔽通道的隐蔽性、抗屏蔽性。

基于HTTP协议多维随机参数插入通信隐藏算法

基于HTTP协议参数插入的信息隐藏算法可以将待隐藏的信息嵌入到目前Internet上使用最为广泛的协议数据包中,逃避防火墙等网络安全工具拦截和窜改。经过试验总结出了,为了增强通信的隐秘性,算法设计需要考虑的一些问题。提出了一种多维随机插入算法,增加了通信的隐秘性。为了进一步增加隐秘性和可靠性,待隐藏信息在隐藏之前进行了加密和数字摘要计算。同时针对嵌入算法多维随机性,计算该隐蔽信道的带宽模型,并在试验中进行了验证。

Web/HTTP协议性能分析和改进的研究

Ｗｅｂ客户端和服务器间信息交换属于典型的事务处理类型，许多研究表明这种通信模式不能被ＴＣＰ所有效地支持（特别是在高速网络的环境）．文中从优化通信模式、降低协议负担和细化并行粒度的角度出发，研究运输层协议支持Ｗｅｂ应用的机制优化和策略改进，并分析快捷运输协议（ＸＴＰ）支持Ｗｅｂ应用的功能和性能优势，考虑上述方法与其它改进措施（如层次Ｃａｃｈｅ等）的关系及与现有协议体系的向后兼容性．

HTTP代理服务器的实现

文章介绍了代理服务器的特点和功能以及HTTP协议的原理和代理模型,分析了HTTP代理服务器的实现过程和缓冲机制及其在多媒体教室中的应用。