《通信网安全基础理论与技术》.pptVIP

信息隐藏技术——主要分类 信息隐藏技术——对系统的主要性能要求 1.鲁棒性(Robustness，健壮性或顽健性)：因宿主文件的某种改动而导致隐藏信息丢失的能力 2.不可检测性(Undetectability)：隐蔽宿主与原始宿主具有一致的特性，如具有一致的统计噪声分布，以便使非法拦截者无法判断是否藏有隐蔽信息 3.透明性(Invisibility)：利用人类视觉系统或人类听觉系统的特性，经过一系列隐藏处理，使目标数据没有明显的降质现象，而隐藏的数据却无法人为地看见或听见 信息隐藏技术——对系统的主要性能要求 4.安全性：隐藏的信息内容应安全，最好经过某种加密后再隐藏，同时隐藏的具体位置也应是安全的，至少不会因格式变换而遭到破坏 5.自恢复性：由于经过一些操作或变换后，可能会使原图产生较大的破坏。如果只从留下的片段数据，就能恢复隐藏信息，而且恢复过程中不需要宿主信息 7.可纠错性：为了保证隐藏信息的完整性，使其在经过各种操作和变换后仍能很好地恢复，通常采取纠错编码方法 信息隐藏技术——主要工具软件 JSteg软件 JPHideSeek（JPHS）软件 S-Tools软件 Steganos Security Suite 2006软件 JSteg软件界面 信息隐藏技术——主要工具软件 JPHideSeek（JPHS）界面 信息隐藏技术——主要工具软件 S-Tools软件界面 信息隐藏技术——主要工具软件 Steganos Security Suite 软件界面 信息隐藏技术——主要工具软件 内容提要 网络安全防护需求 密码技术概述 对称密码技术 非对称密码技术 通信网中加密技术的应用 信息隐藏技术 通信网中信息隐藏技术的应用 通信网中信息隐藏技术的应用 实现的理由：IP网络协议设计时存在漏洞，首部存在冗余或可选字段，网络设备对某些字段限制过于宽松，通过精心设计和构造，可以利用这些字段进行信息隐藏以实现隐蔽通信。这种通信不增加额外带宽，很难被网络防火墙和入侵检测系统检测到，容易逃避网络监控，实现信息隐藏的目的 与普通方式的区别：传统信息隐藏的载体是静态的多媒体数据，而网络隐蔽通道的载体是动态的网络协议的首部 前者依赖于人的视觉或听觉不敏感性，而后者是基于网络协议在语法或语义上的冗余 前者的隐匿性主要对于人感官上的不可感知，而后者的隐匿性是对于网络监控设备而言的 通信网中信息隐藏技术的应用 实现方式：利用数据包作为掩护载体，将秘密信息隐匿在网络协议的数据包之中：可利用网络协议数据包中的保留、可选、未定义等字段和数据包的顺序、数量、到达时间、特定时间流量以及其它可被利用的特征，在网络中不同的主机之间建立隐蔽通信 目前，几种常见的在网络协议中比较成熟的信息隐藏技术有： 基于IP的 基于ICMP的 基于HTTP的 …… 通信网中信息隐藏技术的应用 基于IP协议的隐藏信息实现：IP协议首部中灰色阴影部分可直接用于隐藏信息 通信网中信息隐藏技术的应用 基于ICMP的： DD Dhobale, VR Ghorpade, BS Patil, Steganography by hiding data in TCP/IP headers, Proc. of ICACTE’2010 基于TCP的 Hussain, M., A High Bandwidth Covert Channel in network, Proc. of ICICT’2011 基于ARP与TCP的 B. Jankowski, W. Mazurczyk and K. Szczypiorski, Information Hiding Using Improper Frame, /pdf/1005.1925 ? 通信网中信息隐藏技术的应用 网络隐密通信工具 Loki —— 基于ICMP的 RWWWShell —— 基于HTTP的 AckCmd —— 基于TCP/IP的 数据保密 防止信息被截获 数据的不可抵赖性 电子商务、数字水印技术 数据的完整性 防篡改 数字作品的版权保护 是数字水印技术的一种重要应用 防伪 票据的防伪，数字票据可打印、可扫描 信息隐藏技术——主要应用 典型的与网络应用相结合的项目 CIPRESS (Cryptographic Intellectual Property Rights Enforcement SyStem) ：一个在不安全网络环境下安全存储和交换秘密的有价值信息的系统 OCTALIS( Offer of Contents through Trusted Access LinkS)：在网络上或者通过广播技术，重要的安全多媒体信息存取机制的实现 SySCoP(System for Copyright Protection)：是一个在图像