一种基于超文本标签修改和附加字符实现信息隐藏的方法.pdfVIP

一种基于超文本标签修改和附加字符 实现信息隐藏的方法 李振宏 ， 郑关胜 ， 李含光 (南京信息工程大学计算机与软件学院．南京210044) 摘要：分析HTML文档的结构和特点，对当前基于超文本实现信息隐藏所采用的技术进行了 分析，提出一种对超文本文档修改较少且不影响页面显示效果，同时可以实现较大信息 量隐藏的新方法。经试验证明，该方法具有较好的不可见性和较高的安全性。 关键词：信息隐藏；超文本文档；超文本标签 O 引言 1 超文本结构的介绍及分析同 目前基于超文本的信息隐藏的方法主要有两类： 超文本文档由文档头和文档体两部分组成．文档 (1)附加字符法。这类方法在HTML文本每一行的头中包含此文档的一些原数据及Web服务器端与客 户端的通信约定信息．文档体中才是要显示在浏览器 末尾添加空格或制表符来隐藏信息驯。例如WbStegoc21 软件通过在每一行的末尾添加8个连续的空格或制 中的各种文档元素。文档头和文档体都是通过各种 E目软件为 表符来隐藏秘密信息中的…0’和“1”：Sleganos 了提高安全性．首先对秘密信息进行加密．然后再以 与WbSte只。类似的方式把8个字节嵌入到文件每一几类： 行的末尾。隐藏的内容包括待隐藏文件的文件名、文 件大小等信息：InvisibleSecret[4l软件则能够在每一行件的结构： 的行尾嵌入任意多的字节．并在超文本文件结束标记 (2)文字排版标记，此类标签主要影响文字的外 之后继续隐藏信息，对隐藏内容的数量没有限制。 观： 这类方法的安全性问题非常明显．当文件以二进 (3)菜单和列表标记．此类标签主要用于生成菜 制方式打开时．所有的内容和格式都无法隐藏．行尾 单和列表： 多余的空格和制表符也很容易引起攻击者的注意。 (4)直线与表格标记。用于生成直线和表格： (2)修改HTML标签字母。这类方法【蜘通过改变 (5)超链接标记与图形标记．用于在页面中加入 HTML标签中字母的大小写来隐藏信息。这类方法可 超链接和图片： 隐藏的信息量比前一类方法有了较大提高．而且载体 (6)表单标记，用于在页面中生成表单元素。 文件的长度没有发生变化。但这种方法的缺陷也同样 此外，还有其他一些超文本标签。要实现信息隐 显而易见：这种改变使得HTML标签中字母的大小写 藏．改变页面的显示效果是不允．许的．因此不能直接 现 代 变得没有规律。使源文档变得很杂乱，同样会引起攻 修改超文本文档中用户数据．经过对大量超文本文档 计 击者的注意。 的分析和验证，可得到下面的结论： 算 基于以上的分析．本文提出了一种可实现较大信 机 ^ 息量隐藏，同时对HTML文本的修改又相对较少的新 总 方法．可有效提高隐藏的安全性。 超文本标签之前和之后的一个空格后的其