谈流身份鉴别技术研究进度.docxVIP

　　1基本概念及框架最早提出了流数据[4]概念，认为流是建立在瞬间基础上的，具有连续、无限、快速的特点。 　　流交换的主体是流，它也是流身份鉴别技术的研究对象。 　　流身份鉴别的目的是在流交换中对流数据源身份进行鉴别，以保证流身份的可信。 　　定义1流[5]是在一段时间内，由五元组唯一表示的单向数据包集合。 　　流的特点1动态性流中的元素实时、有序、连续地到达，整个数据集合呈现出动态特征，这意味着所有的数据包不是一次到达的，而是潜在变化的；2无限性动态性导致流是无界或近似无界的。 　　随着时间的流逝，数据包不断产生直至流终结。 　　3单次扫描由于流的动态性，使得服务器对流的处理仅能访问很少的次数。 　　定义2流交换[6]是一段时间内由同一种应用产生的在一对源地址和目的地址间传输的双向报文流。 　　流交换的特点是1不可预测性流交换的数据量、内容不可预测；2低时延由于应用系统对延时敏感，流交换要求具有低延时特性。 　　定义3身份鉴别[7]是采用密码技术，依照安全性高的协议，通过交换承载信息使系统审查身份的过程。 　　定义4流身份鉴别是在流交换中，以流特征统计量为基础，采用密码技术，通过交换承载信息，鉴别信源身份的过程。 　　流身份鉴别的基本框架[8]如图1所示。 　　当网络流数据经过监测点时，监测点统计信源发送的流特性，或改变流的某些特性，并将相应的特征信息存入