网页隐藏工具Deogol检测技术报告.docVIP

中图分类号 单位编号 10358 密 级 技 术 报 告 项目编号 报告题目 报告 完成单位 中国科学技术大学 完成时间 二零年月 1. 引言 3 2. Deogol的隐藏原理 5 3. Deogol的检测方法 6 3.1 SVM分类技术 6 3.2 检测方法描述 6 3.3 最佳属性选择 9 4 实验结果与分析 10 4.1 实验说明 10 4.2 均值距离和方差的分布情况 10 4.3 使用SVM分类的检测实验 12 4.4 检测方法的分析和改进 13 6 结论 14 7 参考文献 14 摘要 网页信息隐藏能够在网页中嵌入秘密信息，让第三方浏览网页时觉察不到秘密信息的存在。最近已经有多种实用的工具可以方便地在网页中隐藏信息，尤其对于普遍使用的基于属性顺序的网页信息隐藏工具Degol，目前还没有相应的检测方案。本文档提出了一种有效的检测方案来解决这个问题。为了检测网页中是否隐藏了秘密信息，该方法建立了均值距离和方差这两个统计量，然后利用SVM分类技术来区分正常网页和嵌入秘密信息的网页。实验结果表明该方法能够以高达90%的检测率来有效地判断一个网页是否包含了隐秘信息。 关键字：Deogol；网页信息隐藏；检测；统计；SVM分类 Abstract Secret messages can be embedded into a webpage in ways that are imperceptible to human eye viewed with a browser. Now several practical html steganography tools are available online for us to use, but there is still no corresponding detection method for the widely used html steganography tool Deogol which is based on attributes’ order. In order to solve this problem, this paper proposed an effective method to detect whether a webpage carries secret messages. The method establishes two statistics which are mean distance and variance, and then makes use of SVM classification to distinguish a normal webpage and one that is embedded into secret messages. The experimental results show that the detection method could identify a webpage by a detection rate of 90%. Keywords: Deogol; html steganography; detection; statistics; SVM classification 1. 引言 信息隐藏（information hiding）（steganography）（digital watermarking）[1][16,17]将一些标识信息（数字水印）嵌入到图像、音频、视频、软件或者文档等载体中，且不影响原载体的使用，这些标识信息可以用来确认内容所有者、购买者或者判断载体有没有被篡改等。所以数字水印技术通常被用作数字媒体的版权保护。 针对图像、视频、音频以及文本的信息隐藏研究地较多，而网页相关的信息隐藏技术是一个相对较新的研究方向。目前已经有不少网页信息隐藏相关的算法。沈勇等通过在网页中加入空白字符的方法来进行信息隐藏[2]。眭新光等实现了利用网页标记字母的多种状态来嵌入秘密信息的方法[3]。基于网页标签中属性对的顺序可以任意变换这一特性，John设计了一种隐蔽性非常好的网页信息隐藏算法[4]。李建国等则基于网页标记可重复这一特性，设计了一种基于重复标记属性的多网页信息隐藏方法[18]。王长征等基于对超文本标记的分析设计并实现了一种利用网页标记的网页文本信息隐藏技术[19]。在文献[20]中提出了一种防篡改的网页证明水印算法，该算法能够对网页生成水印，防止恶意的篡改。 目前网上已经存在不少实用的网页信息隐藏工具，比如，Wbstego[5]和Invisible S