关于信息隐藏与隐信道技术的应用研究-软件工程专业论文.docxVIP

? ? .. 原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独 原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独 立进行研究所取得的成果。除文中已经注明引用的内容外，本论文不 ■ 包含任何其他个人或集体已经发表或撰写过的科研成果。对本文的研 究作出重要贡献的个人和集体，均已在文中以明确方式标明。本声明 的法律责任由本人承担。 论文作者签名：高垡主垒! 日 期：—zol—o-岁_．f 2 关于学位论文使用授权的声明 本人完全了解山东大学有关保留、使用学位论文的规定，同意学 校保留或向国家有关部门或机构送交论文的复印件和电子版，允许论 文被查阅和借阅；本人授权山东大学可以将本学位论文的全部或部分 内容编入有关数据库进行检索，可以采用影印、缩印或其他复制手段 ● 保存论文和汇编本学位论文。 (保密论文在解密后应遵守此规定) 论文作者签名：南垒』垒；导师签名：乏塑3建)日 期：兰!!里：兰：!兰 ? ? ? 山东大学硕士学位论文目 山东大学硕士学位论文 目 录 中文摘要 l A B S T RA C T ．3 1引言和背景知识 2 1．1信息隐藏技术的基本概念和分类 ．．2 1．2隐信道的基本概念 3 ■ 1．2．1隐信道的定义 3 1．2．2隐信道的威胁 3 1．2．3隐信道存在的原因 ．4 2基于图像，音频文件的信息隐藏技术 5 2．1基于图像的信息隐藏技术 。5 2．2典型的空间域隐藏技术分析 5 2．3基于数字图像文件的隐写术的检测与反检测 。7 2．4基于数字音频的信息隐藏技术 。8 3基于OSI网络模型的隐信道 。10 ● 3．1网络层的隐信道 lO 3．2在IP包中隐藏数据 。10 3．3利用因特网控制消息协议(ICMP)构建的隐信道 。lO 3．4传输层的隐信道 11 3．4．1传输层的功能 ．．1l 3．4．2在TCP包头中隐藏数据 1l 3．5会话层的隐信道 ll 3．5l利用会话层重定向功能建立的隐信道 11 ● 3．6表示层的隐信道 12 3．6．1表示层的功能 。l 2 3．6．2利用数据嵌入法的隐信道 ．．12 4隐秘信道在入侵行为中的作用 ．．13 4．1入侵者的目的和rootkit的定义 13 4．2伪装TCP／IP协议 l 3 山东大学硕士学位论文4．3不以明文发送数据 山东大学硕士学位论文 4．3不以明文发送数据 14 4．4充分利用时间因素 14 4．5隐藏在DNS请求中 l 5 4．6使用原始网络操作绕过防火墙和IDS ．1 7 4．6．1在WindowsXP上实现原始套接字 17 4．6．2绑定到接口 ．．1 8 4．6．3使用原始套接字进行嗅探 ．．1 9 ◆ 4．6．4使用原始套接字进行杂乱嗅探 ．．20 4．6．5使用原始套接字发送报文 ．．2 1 4．7伪造源信息 2 l 4．8反弹报文 ．2l 5基于TCP／IP的隐信道以及监测技术 23 5．1介绍 ．23 5．2威胁模型 ．24 5．3基于TCP／IP的隐信道的概述 ．．25 5．4基于ICMP协议的隐信道 27 ， 5．4．1 ICMP介绍及ping程序 27 5．4．2 Loki概述 一28 5．4．3 ICMP隐信道的检测和预防 ．29 6．附录 ．30 6．1基于数字图像文件的信息隐藏算法相关代码 30 参考文献 。35 致谢 37 ● Ⅱ 山东大学硕士学位论文CoNTENTS 山东大学硕士学位论文 CoNTENTS Chinese—Abstract ． l English Abstract 3 l Introduction and background 2 1．1 The basic concept of information hiding and classification 2 1．2 The basic concept of covert channel 3 ◆ 1．2．1 definition of the covert channel 3 1．2．2 threat ofthe covert channeI ． ． ． ． 3 1．2．3 reason ofthe covert channel’S existence 。4 2 Information hiding techniques based on digital image and audio 】fi l e ． ．． ． ． ． ． ． ． ． ． ． ． ．．5 2．1 Information hiding techniques based on digital image file ．．5 2．2 Classic LSB information hiding te