一种基于文件存储分布的隐蔽信道构造方法.pdfVIP

第 卷 第 期 计 算 机 工 程 年 月 安全技术 文章编号 文献标志码 中图分类号 一种基于文件存储分布的隐蔽信道构造方法 陆思妍兰少华 南京理工大学 计算机科学与工程学院南京 摘 要 针对现有的长度式隐蔽信道在信道熵和长度分布特征中与合法信道有差异的问题提出一种基于隐蔽信 息存储分布的隐蔽信道构造方法 将不同编码方式下的隐蔽信息转换为二进制比特流研究比特流中作为隐蔽信 息的比特或者比特串的分布概率 分析该概率对传统长度式隐蔽信道的影响将概率分布统计应用到长度式隐蔽 信道的模型构建中并实现信道熵和长度分布检测 实验结果表明与传统参考长度隐蔽信道相比提出方法具有 更好的隐蔽性 关键词 隐蔽信道存储分布统计分布信道熵隐蔽性熵检测 中文引用格式陆思妍兰少华一种基于文件存储分布的隐蔽信道构造方法计算机工程 英文引用格式 道 如文献 所描述的存储式隐蔽信道根据网 概述 络各层的协议将隐蔽信息嵌入数据包的保留位例 网络中的信道分为公开信道和隐蔽信道公开 如利用 的保留位 来隐藏隐蔽信息文献 信道传输合法正常信息流而隐蔽信道允许进程利 利用网络的 地址存储隐蔽信息 存储式的隐蔽 用合法信道以各种方式嵌入隐蔽信息在正常信道 信道容量大但容易被防火墙路由器等设备发现并 的掩盖下秘密地将隐蔽信息传输到隐蔽信息接收 加以干扰隐蔽性较差而时间式隐蔽信道通过将 方从而违背系统的安全策略 国际公认的隐蔽信 隐蔽信息调制在数据包的发送频率或者发送间隔来 道的定义给定一个强制安全策略模型 以及其在 传递隐蔽信息 如文献 基于 协议利用数 一个操作系统中的解释 中 个主体