[发明专利]一种基于主机指纹的匿名网络隐藏服务溯源方法

权利要求书

1.一种基于主机指纹的匿名网络隐藏服务溯源方法，其步骤包括：

1)采用面向互联网的主机指纹标注方法构建全球IPv4地址空间的主机指纹信息库；其中每一个主机的指纹信息由所有运行在该主机上的网络服务的指纹信息的并集标识；所述面向互联网的主机指纹标注方法是指：对于每一个主机，通过Zmap网络扫描程序识别该主机开放的端口，并提取运行在该主机上的网络服务的指纹信息；

2)提取匿名网络隐藏服务开放的端口的指纹信息；其中每一个匿名网络隐藏服务的指纹信息由该隐藏服务开放的所有端口的指纹信息的并集标识；

3)将上述提取的匿名网络隐藏服务的指纹信息在所述全球IPv4地址空间的主机指纹信息库中进行匹配，以实现匿名网络隐藏服务溯源。

2.如权利要求1所述的方法，其特征在于，所述网络服务的指纹信息是指网络服务所固有信息的哈希值。

3.如权利要求1所述的方法，其特征在于，步骤1)及步骤2)中所述指纹信息包括HTTP、HTTPS、SSH、IMAP(s)、POP3(s)、BitCoin网络服务的指纹信息。

4.如权利要求1所述的方法，其特征在于，步骤3)中采用基于倒排索引的指纹信息快速查询方法将上述提取的匿名网络隐藏服务的指纹信息在所述全球IPv4地址空间的主机指纹信息库中进行匹配。

5.如权利要求4所述的方法，其特征在于，所述基于倒排索引的指纹信息快速查询方法是指：对步骤1)中获取的每个主机的指纹信息，以每个网络端口的指纹信息作为关键字、主机作为值域构建倒排索引查询字典，并在该倒排索引查询字典中查询步骤2)中提取的匿名网络隐藏服务的指纹信息，将所有指纹信息对应的查询结果做交集得到匿名网络隐藏服务的IPv4地址集合。