一种针对Skype时间特性拟合的网络隐写检测方法-计算机应用研究.PDF

一种针对Skype 时间特性拟合的网络隐写检测方法 作者 李萌, 翟江涛, 戴跃伟 机构 江苏科技大学 电子信息学院 发表期刊 《计算机应用研究》 预排期卷 2018 年第35 卷第5 期 访问地址 /article/02-2018-05-052.html 发布日期 2017-05-25 09:22:34 引用格式 李萌, 翟江涛, 戴跃伟. 一种针对Skype 时间特性拟合的网络隐写检测方法[J/OL]. [2017-05-25]. /article/02-2018-05-052.html. 摘要 网络隐写检测是实现网络可管可控的重要技术支撑，与传统网络隐写相比基于模型拟合的时间式 隐写具有更高的隐蔽性，使其成为研究热点。近来研究者提出了一种拟合Skype 应用时间特性的 网络隐写方法，由于载体的广泛应用，该方法一经提出便受到极大关注，而目前尚无有效的检测 方法。首先通过实验验证了该方法可抵抗基于信息熵的检测算法，进而提取网络数据流时间序列 的Markov 转移特性、信息熵、均值与方差、DCT(Discrete Cosine Transform)系数以及ε-相似度5 种典型特征，最后通过BP(Back … 关键词 模型拟合, 隐写检测, 多特征, 神经网络 中图分类号 TP309.2 基金项目 国家自然科学基金资助项目61602247）; 江苏省自然科学基金资助项目（B， B; CCF-启明星辰“鸿雁”基金（2016011） 35 优先出版 计 算 机 应 用 研 究 第 卷 一种针对Skype 时间特性拟合的网络隐写检测方法* * 李 萌，翟江涛 ，戴跃伟 (江苏科技大学 电子信息学院，江苏 镇江212003) 摘 要：网络隐写检测是实现网络可管可控的重要技术支撑，与传统网络隐写相比基于模型拟合的时间式隐写具有更高 的隐蔽性，使其成为研究热点。近来研究者提出了一种拟合Skype 应用时间特性的网络隐写方法，由于载体的广泛应用， 该方法一经提出便受到极大关注，而目前尚无有效的检测方法。首先通过实验验证了该方法可抵抗基于信息熵的检测算 Markov DCT(Discrete Cosine Transform) 法，进而提取网络数据流时间序列的 转移特性、信息熵、均值与方差、 系数以及 ε- 5 BP(Back Propagation) 相似度 种典型特征，最后通过 神经网络进行分类给出检测结果。实验表明，所提检测方法针对 99% 3% 此种隐写算法检测率可达 ，虚警率低于 ，同时通过多样性实验验证了所提方法的鲁棒性。 关键词：模型拟合；隐写检测；多特征