FINGERPRINTING TOR PROTOCOL NETWORK TRAFFIC
No Thumbnail Available
Date
Authors
Journal Title
Journal ISSN
Volume Title
Publisher
Saudi Digital Library
Abstract
ملخص الرسالة الاسم الكامل: مجدي سعيد محمد ين سلمان عنوان الرسالة: التعرف على حركة بيانات الإرسال لنظام التور التخصص: علوم الحاسب الآلي تاريخ الدرجة العلمية: نوفمبر 2014 آلية التعرف على هوية المواقع الالكترونية هو هجوم إلكتروني على أنظمة إخفاء الهوية التي تؤثر على خصوصية التصفح لمستخدمي الانترنت . عدد من الدراسات والبحوث أستخدمت آلية التعرف على هوية المواقع الالكترونية لمهاجمة مستخدمي الانترنت الذين يستخدمون أنظمة إخفاء الهوية وبالتحديد نظام التور. معظم تلك الدراسات والبحوث أعتمدت في دراساتها على على قاعدة بيانات تم إنشائها بإستخدام متصفح إنترنت وحيد وهو متصفح تور فايرفوكس ( إصدار خاص بنظام التور). في هذه الدراسة تم إنشاء قاعدة بيانات لحركة بيانات الإرسال لعدد من مواقع الانترنت عبر نظام التور بإستخدام عدد من متصفحات المواقع الأكثر شيوعاً في الإستخدام وهي متصفح الفايرفوكس, متصفح الجوجل كروم, متصفح الانترنت إكسبلورور, متصفح الاوبرا, متصفح السفاري وأخير المتصفح الخاص بنظام التور. كما تم إستخدام وتطبيق طريقتين مختلفتين لإستخراج الميزات والسمات من بيانات حركة الإرسال للمواقع وهما طريقة خوارزمية مسافة ليفنشتاين وطريقة تحليل المويجات . تم إستخدام خوارزمية مسافة ليفنشتاين لحساب التشابه بين مجموعتين من بيانات حركة الارسال لنفس الموقع أو موقعين مختلفين وتدريب المصنفات للقيام بالتمييز ومعرفة مدى التشابه في بيانات الحركة للموقعين . كما تم تطبيق عدد من المصنفات على السمات والميزات المستخرجة بطريقة خوارزمية مسافة ليفنشتاين وتم مقارنة نتائج دقة التمييز للمصنفات المستخدمة في الدراسة. كما تم أيضاً تطبيق طريقة جديدة في هذه الدراسة وهي طريقة تحليل المويجات لاستخراج الميزات والسمات من بيانات حركة الارسال للمواقع من قاعدة البيانات المنشئة. طريقة تحليل المويجات تعتمد على إستخراج معاملات التقريب ومعاملات التفاصيل من متسلسلة تضم أحجام مختلفة لحزمة من البيانات لكل موقع إنترنت في قاعدة البيانات. كما تم في هذا العمل عرض النتائج التجريبية الحاصلة من تطبيق الميزات السابقة بإستخدام قاعدة البيانات التي تم تطويرها في هذا العمل وكذلك بإستخدام قاعدة بيانات أخرى متوفرة ( قاعدة بيانات تم إستخدامها في دراسة سابقة). وتعد هذه المرة الأولى - وذلك على حد علمنا - التي تتم فيها إنشاء قاعدة بيانات لدراسة آلية التعرف على هوية المواقع الالكترونية بإستخدام عدد من متصفحات المواقع الأكثر شيوعاً وكذلك تطبيق طريقة تحليل المويجات لإستخراج السمات من بيانات حركة الارسال لمواقع الانترنت التي تمت زيارتها. التجارب التحليلية لهذه الدراسة أظهرت نتائج واعدة يمكن مقارنتها بنتائج الدراسات السابقة , وهذا يؤكد حدسنا الاول بأن طريقة تحليل المويجات يمكن إستخدامها في التعرف على هوية المواقع الالكترونية بالاعتماد على إستخراج السمات من حجم وترتيب حزمة بيانات الارسال للمواقع التي تم زيارتها. كما أن هذه الدراسة أظهرت إختلاف نتائج التعرف على هوية المواقع الالكترونية عند إستخدام متصفحات مختلفة للمواقع.