1．2  研究现状
1．3  本文的主要工作
本文是要利用LCS（最长公共子序列）算法进行网站识别。首先使用抓包程序捕获加密流量，分析数据包，通过整合请求和应答对象大小的信息来构建指纹，在前期多次实验的基础上可以构建出训练集，实测得到一个站点的测试集，将训练集与测试集匹配分析，从而识别出一个站点，为以后的全部识别提供参考依据。
1．4  本文的组织
本文第1章是引言，介绍了本课题的方向和主要工作。第2章介绍了系统使用到的相关原理与技术，课题需要深入了解SSL、Winpcap和LCS算反。第3章详细描述了系统的设计与实现，并交代了本课题实现的前提条件。
2  相关原理与技术
2．1  HTTPS协议
HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司进行，提供了身份验证与加密通讯方法，现在它被广泛用于万文网上安全敏感的通讯，例如交易支付方面。采用https的服务器必须从CA （Certificate Authority）申请一个用于证明服务器用途类型的证书。该证书只有用于对应的服务器的时候，客户端才信任此主机。客户通过信任该证书，从而信任了该主机。
制定SSL协议的宗旨是为通信双方提供安全可靠的通信协议服务，在通信双方间建立一个传输层安全通道。SSL使用对称加密来保证通信保密性，使用消息认证码（MAC）来保证数据完整性。SSL主要使用PKI在建立连接时对通信双方进行身份认证。IETF的传输层安全（TLS）协议（RFC 2246 1999）及无线访问协议（WAP）论坛的无线传输层安全协议（WTIS）都是SSI的后续发展。协议包括两个层次：其较低的SSL记录层协议位于传输协议TCP/IP之上。SSL记录协议用来对其上层的协议进行封装。握手协议就在这些被封装的上层协议之中，它允许客户端与服务器彼此认证对方；并且在应用协议发出或收到第一个数据之前协商加密算法和加密密钥。这样做的原因就是保证应用协议的独立性，使低级协议对高级协议是透明的。 目前，Internet上对7层网络模型的每一层都已提出了相应的加密协议。在所有的这些协议中，会话层的SSL和应用层的SET与电子商务的应用关系最为密切。 因此SSL已成为用户与Internet之间进行保密通信的事实标准，支持SSL也已经成为每个浏览器的内置功能。SSL包括握手和记录两个子协议。这两个子协议均可以提供与应用尤其是与HTTP的连接。这种连接经过了认证和保密，可以防止篡改。
SSL可以嵌入Internet的处理栈内，位于TCP/IP之上和应用层之下，而不会对其他协议层造成太大影响。SSL同样能够与其他Internet应用一起使用，如Intranet和Extranet访问、应用安全、无线应用及Web服务等。通过对离开浏览器的数据进行加密，并在其进入数据中心之后进行解密，SSL实现对Internet的数据通信进行保护。
2.1.1 SSL主要组成
SSL协议由两层组成，分别是握手协议层和记录协议层。握手协议建立在记录协议之上，此外，还有警告协议、更改密码说明协议和应用数据协议等对话协议和管理提供支持的子协议。SSL协议的组成及其TCP/IP中的位置如图2.1所示。
 
图2.1 SSL协议的组成及其在TCP/IP中的位置
2.1.2 SSL工作原理 基于LCS的WEB站点指纹识别设计+文献综述(2):http://www.751com.cn/jisuanji/lunwen_6745.html