公开(公告)号：CN115186166A

公开(公告)日：2022-10-14

申请号：CN202210854926.1

申请日：2022-07-20

Applicant: 东南大学

Inventor： 杨明 ,  邢琳 ,  顾晓丹 ,  宋炳辰

IPC: G06F16/9532 ,  G06F16/955 ,  G06F16/958 ,  G06F21/62

Abstract: 本发明公开一种基于隐藏服务关联的Tor核心站点发现方法，包括步骤(1)隐藏服务关联算法：针对内容相近但域名不同的Web站点，设计基于页面结构和内容的隐藏服务关联算法；(2)计算隐藏服务存活率；(3)隐藏服务访问量测量；(4)Tor核心站点发现：通过(2)和(3)得到的隐藏服务存活率和访问量对(1)中聚类的每个组中的隐藏服务进行分析，识别其中的核心站点。本发明可实现Tor暗网中具有较高分析价值的核心站点发现。

公开(公告)号：CN115412340A

公开(公告)日：2022-11-29

申请号：CN202211037164.2

申请日：2022-08-26

Applicant: 东南大学

Inventor： 杨明 ,  宋炳辰 ,  顾晓丹 ,  邢琳

IPC: H04L9/40

Abstract: 本发明公开一种基于主动电路异常的隐藏服务Guard节点识别方法，该方法具体包括：(1)构造特制的RPO包，将隐藏服务与对应通信电路关联起来，避免了本地的大量存储开销，并能够规避隐藏服务可能进行的异常检测。(2)在RPO处主动构造电路异常，迫使隐藏服务不断建立新的电路进行通信，以提高特制的Middle节点被选中的概率。(3)通过节点日志信息的对比分析对隐藏服务的Guard节点进行识别，获取Guard节点具体信息。该方法能够实现对Tor暗网中部署的隐藏服务所使用的Guard节点的识别，从而有利于对隐藏服务进行进一步的分析监管。