一种基于PE文件信息隐藏模型.docVIP

一种基于PE文件的信息隐藏模型 　　摘要 本文提出了一种基于PE文件系统的信息隐藏模型。该模型的目的是将信息隐藏在可执行文件中，分析表明，用PE文件做隐藏载体具有较好的隐蔽性，可以满足信息隐藏的要求。该模型在隐藏信息前用AES加密算法对信息进行加密，实践证明该加密算法具有较好的安全强度。 　　关键词 信息隐藏；PE文件格式；高级加密标准 　　中图分类号TP391 文献标识码A 文章编号 1674-6708（2011）43-0227-03 　　0 引言 　　信息隐藏技术是20世纪90年代中期从国外兴起的，集多学科理论与技术于一身的新兴技术。它利用人类感觉器官的不敏感，以及多媒体数字信号本身存在的冗余，将秘密信息隐藏在一个宿主信号中，不被人的感知系统察觉或不被注意到，而且不影响宿主信号的感觉效果和使用价值[1]。与密码术相比，信息隐藏不仅隐藏了信息的内容，而且隐藏了信息的存在，因而在信息安全领域显示出更为优良的特性。信息隐藏技术主要的性能指标包括隐蔽性、嵌入量和稳健性[2]。 　　信息隐藏的载体多种多样，但目前人们主要用图像、音视频等多媒体文件来作为隐藏载体，目前研究多媒体文件的隐写分析算法以及研究对其进行隐藏攻击的算法越来越多，再加上多媒体文件种类众多且相互之间的转换较为频繁，在转换过程中很有可能会导致嵌入信息全部或部分的丢失。相对而言，PE格式的EXE文件结构尽管比较复杂，但格式相对单一，没有不同文件格式间的相互转化。故将PE格式的文件作为隐藏载体可较好的解决部分信息丢失的问题。目前以PE文件作为信息隐藏的载体的相关研究还较少，更鲜有相关商品化的软件推出。 　　1 PE文件格式 　　PE（Portable Executable）文件格式是Microsoft制定的一种文件标准。它是Win32环境自身所带的执行体文件格式。它由DOS部首、PE文件头、节表、节数据、调试信息5部分组成。其总体层次分布[3]如图1所示： 　　经分析，在PE格式文件中，有些成员变量的值不影响程序的正常加载和运行，还有一些未经利用的空闲区域，它们都可以用来嵌入信息。经总结，PE文件中的冗余空间大致可有以下几类： 　　1）改变其值不影响程序正常运行的一些成员变量； 　　2）PE文件头和DOS部首之间的空闲区域； 　　3）磁盘偏移最小的节和PE文件头之间的空闲区域； 　　4）PE文件的每个节中未被利用的空间； 　　5）文件末尾最后一个节除去实际占用的空间所剩下的空闲区域； 　　6）资源节中存在的4种冗余[5]。 　　2 高级加密标准 　　2.1 AES简介 　　AES即Advanced Encryption Standard，高级加密标准。是NIST（National Institute of Standards Technology）于1997年开始向世界范围内征集的加密算法，用于替代DES成为新一代的加密标准。这个加密算法是分组加密算法，信息的内容是以128位长度的分组为加密单元，加密密匙长度有128，192和256位3种选择，分别称作AES-128、AES-192AES-256。下面提到的AES，如无特别声明，专指FIPS-197中规定的AES算法。 　　AES算法的基本处理单元叫做字节，它由8比特序列组成，被看成一个整体。在AES中，这些字节以有限域上的多项式来表示： 　　其中，bi(i≤i≤7)分别代表了一个字节的8个比特位。 　　AES的所有操作都是在一个称作状态矩阵的二维字节数组上进行的。该结构具有4个行，每行包括Nb个字节，它的值是由分组长度除以32得到的。在AES算法中，输入输出分组和状态矩阵的长度都是128比特，则Nb=4。密钥K的长度为128、192、256比特，用Nk=4、6或者8来表示。加密或者解密函数需执行的轮数取决于密钥的长度。轮数用Nr表示，当Nk=4时，Nr=10；当Nk=6时，Nr=12；Nk=10时，Nr=14。 　　不管是AES的加密还是解密操作，都要反复用到轮函数操作。轮函数由4部分相对独立的变换组成： 　　1）字节代换操作（SubBytes）。实际上是一个简单的查表操作，AES定义了一个16×16的转换表（S-box），通过查表状态矩阵中的元素映射为一个新的字节； 　　2）行移位操作(ShiftRow)。对状态矩阵每行的元素进行不同偏移量的移位。其规则是：状态矩阵第一行保持不变，第二、三、四行分别循环左移1个、2个、3个字节； 　　3）列混淆操作(MixColumn)。它把状态矩阵中的每一列当成一个在GF（28）上的多项式，然后乘以一个固定的多项式，再对多项式取模。其中定义如下： 　　4）轮密钥加操作(AddRoundKey)。轮密钥加操作是将状态矩阵中的元素同轮