一种流式电路隐蔽通信系统的分层模型.docxVIP

一种流式电路隐蔽通信系统的分层模型 随着互联网的快速发展，信息传输的安全性日益突出。信息存储是信息安全领域的一项新兴技术，引起了越来越多研究人员的注意，其应用也处于初现端。几年前，信息存储研究主要集中在基于传统通信理论和信息论的理论模型上。此外，还研究了基于图像、频率、文本和其他静态文件的灾难算法。然而，近年来，基于音、视、频流媒体和网络协议的信息隐藏越来越受到重视。基于格式信息的存储的主要特点是可以实时动态存储。与静态文件载体隐藏方法相比，格式信息的动态隐藏具有以下优点：1）军事应用的普遍性为信息隐藏提供了广泛的隐藏载体，并为隐藏敏感信息提供了“自然保护屏障”。2）军事信息的真实性是实现实时通信的基础，构建了一个完整的实时互动隐藏通信系统。3）军事信息的动态性，可以确保秘密数据的即时嵌入、即时传输和即时提取，这大大提高了攻击者检测的难度，提高了通信的安全性。 目前,人们针对不同的流媒体载体提出了不同的信息隐藏算法.这些隐藏算法不仅与具体载体类型相关,而且也与载体格式密切相关,导致各自的通信机制互不相同.但是,一个实际的流媒体系统中,往往存在着多种载体类型或者多种载体格式.例如,可视电话流媒体系统,存在着视频和音频载体,对于每种载体还存在不同编码格式的差异.因此,如何在这样一个多种载体的流媒体系统中实现统一的隐藏过程,同时保证隐密数据传输的完整性,用户接口一致性等,是流媒体信息隐藏亟待解决的标准化问题.针对这些实际需求,笔者提出了一种分层的流媒体隐蔽通信系统模型,它能解决不同载体下的隐藏过程一致性、不同隐藏算法的适应性、隐密数据传输的可靠性等问题,给用户提供统一的信息隐藏功能接口. 1 流媒体的特点 隐蔽通信系统和流媒体系统的关系是:前者部署在后者的应用层,而后者为前者提供网络信道.以隐蔽通信为目的,流媒体具有以下局限性: a)流媒体通常采用实时传输协议(RTP)和用户数据报协议(UDP)封装,不保证分组传输的可靠性,分组丢失意味着其中嵌入的机密信息的丢失.b)流媒体应用的实时性限制了分组长度,从而每个分组中的隐藏容量是有限的.在表1中列出了系统设计的目标. 2 隐藏格式通信系统的分层模型 2.1 独立逻辑层的实现 流媒体隐蔽通信系统模型如图1所示.将隐蔽通信模型划分为3个独立的逻辑层次,即隐蔽通信适配和执行层(SAE),隐蔽传输管理层(STM)和隐蔽信息应用层(SIA).下面对各个逻辑层实现的功能和提供的服务,以及层与层之间接口原语作详细定义. 2.2 流媒体载体 SAE对STM提供的服务是STMDU(DU即数据单元,下同)的透明发送和接收,通过下面2个接口原语实现: 1)Embed,该原语将STMDU分段嵌入到相应流媒体载体中.2)Extract,该原语将接收到的SAEDU重组,向STM提交STMDU. SAE内部定义的功能包括以下操作:1)隐藏算法嵌入和提取的同步.2)SAEDU和某些必要的标志位的嵌入和提取.3)SAEDU的丢包检测.一个SAEDU的丢失意味着整个STMDU不能正确接收,已经接收的不完整部分也被丢弃,等待重传.4)根据隐藏算法支持的最大传输单元(MTU)将STMDU分段为SAEDU,以及将收到的SAEDU重组,形成完整的STMDU,完成“适配”操作. 2.3 disondct STM提供可靠的机密信息隐蔽传输服务.定义如下原语: 1)SEND,该原语完成不定长度的机密数据的可靠发送.2)RECEIVE,该原语完成机密数据的可靠接收.3)CONNECT,该原语负责初始化STM对等端,同步序列号.4)DISCONNECT,该原语负责中断STM传输.5)LISTEN,该原语的功能是监听来自对等端的请求. STM内部具有以下机制: 1)同步控制和差错检测采用序号确认机制.建议序号面向分组而非面向字节,分组长度通过长度域表达.2)管理连接的有限状态机.状态设置需考虑流媒体发送接收是异步的,不能在一次状态迁移中既接收又发送.状态的维护需要若干标志符.3)STM保留应用类型域,使得多个隐蔽应用可以同时通过一条隐蔽信道传输,通过定义优先级保证紧急任务先被执行.4)流量控制采用滑动窗口机制.考虑到流媒体的周期性和网络延时,从发送分组到确认到达之间的时间不可忽略.滑动窗口协议可以提高信道的利用率,具体的窗口长度和协议需要根据流媒体应用、隐藏容量、网络环境等因素综合考虑. 2.4 隐蔽通信系统模型 SIA的功能是实现隐蔽通信的实际应用.其内部定义的功能包括: 1)SIA向STM屏蔽应用类型的差异,提供统一的机密信息数据净荷.在接收方SIA根据接收到的数据和应用类型,将信息重组为有实际意义的机密信息.2)实现友好的人机界面,提供方便的用户操作接口.3)允许用户设置和配置隐蔽通信系统的某些参数和功能,将系统运行状态呈现给用户.