被动模式下的隐藏文件传输服务定位方法专利登记公告

专利名称：被动模式下的隐藏文件传输服务定位方法

摘要：本发明公开了一种被动模式下的隐藏文件传输服务定位方法，主要解决在被动访问模式下对匿名通信系统Tor所提供的隐藏FTP服务进行定位的问题，以对非法FTP服务进行审查和取缔，为网络犯罪的监管提供必要的技术手段。该方法首先假设占据了可疑匿名电路的入口节点，通过FTP客户端的特殊访问模式，利用FTP协议的特点引发匿名电路中的特定流量特征，然后将访问隐藏服务的时间与检测到特定流量特征的时间进行关联，若关联结果大于设定的阈值且检测到流量特征的节点的前一跳不为Tor的洋葱路由节点，则该节点的前一跳节点为隐藏服务器，从而

专利类型：发明专利

专利号：CN201210152929.7

专利申请（专利权）人：东南大学

专利发明（设计）人：罗军舟;张璐;杨明;刘波;何高峰

主权项：一种被动模式下的隐藏文件传输服务定位方法，其特征在于：包括以下步骤：1）配置适当数量的洋葱路由器或Bridge节点：由于匿名电路的入口节点直接与隐藏服务器HS相连接，因此其能够获得HS的网络IP地址，监管者控制该入口节点，即很方便地完成对隐藏服务的定位；第二代洋葱路由系统Tor在选择入口节点时根据的是带宽加权算法，即带宽越高的洋葱路由器OR成为匿名电路入口节点的概率越大，监管者配置若干OR节点并上报其所允许的最大带宽50MB/s，则有很大的可能性占据匿名电路的入口节点；此外，还利用Tor的抗阻塞机制，通过

专利地区：江苏