【摘要】：在網(wǎng)絡(luò)信息安全問題日益突出的背景下,研究了網(wǎng)絡(luò)隱蔽信道的通信機(jī)制。提出一種基于多重協(xié)議建立網(wǎng)絡(luò)隱蔽信道的方法:通信雙方通過ICMP協(xié)議進(jìn)行密鑰協(xié)商,用協(xié)商密鑰加密傳輸?shù)碾[蔽信息,加密后的信息寫入TCP協(xié)議的32位序列號(hào)字段,加密后的會(huì)話密鑰寫入IP協(xié)議的16位標(biāo)識(shí)位字段。該方法在Linux平臺(tái)下實(shí)現(xiàn)并檢驗(yàn)。實(shí)驗(yàn)結(jié)果表明,此隱蔽信道隱蔽性高、傳輸速度快、切實(shí)可行,為防范隱蔽信道的惡意攻擊提供了理論依據(jù)和技術(shù)支持。
[Abstract]:In the background of network information security problem, the communication mechanism of network covert channel is studied. In this paper, a method of establishing covert network channel based on multiplex protocol is proposed. The two sides of the communication agree key through ICMP protocol, encrypt the secret information transmitted by the agreement key, and write the encrypted information into the 32-bit sequence number field of TCP protocol. The encrypted session key is written to the 16-bit identifier field of the IP protocol. The method is implemented and tested on Linux platform. The experimental results show that the covert channel has the advantages of high concealment, high transmission speed and practicability, which provides a theoretical basis and technical support for preventing malicious attacks on the covert channel.
【作者單位】： 江蘇師范大學(xué)連云港校區(qū);淮海工學(xué)院計(jì)算機(jī)工程學(xué)院;
【基金】：國(guó)家自然科學(xué)基金(61403156) 江蘇省產(chǎn)學(xué)研前瞻性聯(lián)合研究基金(BY2015248) 江蘇省六大人才高峰基金資助(XXRJ-013)
【分類號(hào)】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前5條

1 王鵬;蘭少華;張晶;劉光杰;;一種基于TCP時(shí)間戳選項(xiàng)的時(shí)間隱蔽信道方法[J];解放軍理工大學(xué)學(xué)報(bào)(自然科學(xué)版);2015年02期

2 張令通;羅森林;;基于TCP協(xié)議首部的網(wǎng)絡(luò)隱蔽通道技術(shù)研究[J];計(jì)算機(jī)工程與科學(xué);2014年06期

3 王昌達(dá);管星星;李志國(guó);薄兆軍;;一種新型可靠網(wǎng)絡(luò)隱蔽信道的研究[J];計(jì)算機(jī)應(yīng)用研究;2012年07期

4 谷傳征;王軼駿;薛質(zhì);;基于DNS協(xié)議的隱蔽信道研究[J];信息安全與通信保密;2011年12期

5 王永吉;吳敬征;曾海濤;丁麗萍;廖曉鋒;;隱蔽信道研究[J];軟件學(xué)報(bào);2010年09期

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 劉義;蘭少華;;基于One-class SVM的網(wǎng)絡(luò)時(shí)間隱蔽信道檢測(cè)方法[J];計(jì)算機(jī)與現(xiàn)代化;2017年06期

2 武澤慧;魏強(qiáng);王清賢;;基于OpenFlow的SDN網(wǎng)絡(luò)攻防方法綜述[J];計(jì)算機(jī)科學(xué);2017年06期

3 朱越凡;馬迪;王偉;毛偉;;一種NTP協(xié)議隱蔽通道[J];計(jì)算機(jī)系統(tǒng)應(yīng)用;2017年05期

4 劉婭;仲兆滿;;基于多重協(xié)議的網(wǎng)絡(luò)隱蔽信道設(shè)計(jì)與實(shí)現(xiàn)[J];現(xiàn)代電子技術(shù);2017年08期

5 柯文浚;董碧丹;高洋;;基于Xen的虛擬化訪問控制研究綜述[J];計(jì)算機(jī)科學(xué);2017年S1期

6 王昌達(dá);黃磊;劉志鋒;;IP時(shí)間隱通道的信息隱藏算法及其性能分析[J];計(jì)算機(jī)研究與發(fā)展;2016年05期

7 楊鵬;趙輝;鮑忠貴;;基于雙十字鏈表存儲(chǔ)的共享資源矩陣方法特性研究[J];計(jì)算機(jī)應(yīng)用;2016年03期

8 楊建強(qiáng);姜洪溪;;基于第二級(jí)域名的FQDN個(gè)數(shù)的DNS隱蔽信道檢測(cè)[J];計(jì)算機(jī)時(shí)代;2016年02期

9 魏三強(qiáng);楊威;沈瑤;;一種基于可靠包排序的隱秘通信方法[J];小型微型計(jì)算機(jī)系統(tǒng);2016年01期

10 婁嘉鵬;張萌;付鵬;張開;;一種基于TCP協(xié)議的網(wǎng)絡(luò)隱蔽傳輸方案設(shè)計(jì)[J];信息網(wǎng)絡(luò)安全;2016年01期

【二級(jí)參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 羅青林;徐克付;臧文羽;劉金剛;;Wireshark環(huán)境下的網(wǎng)絡(luò)協(xié)議解析與驗(yàn)證方法[J];計(jì)算機(jī)工程與設(shè)計(jì);2011年03期

2 錢玉文;趙邦信;孔建壽;王執(zhí)銓;;一種基于Web的可靠網(wǎng)絡(luò)隱蔽時(shí)間信道的研究[J];計(jì)算機(jī)研究與發(fā)展;2011年03期

3 王永吉;吳敬征;曾海濤;丁麗萍;廖曉鋒;;隱蔽信道研究[J];軟件學(xué)報(bào);2010年09期

4 王華翔;;基于IP數(shù)據(jù)包生存期的隱蔽信道[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2010年06期

5 呂濤;曹天杰;;基于TCP協(xié)議的隱蔽通道研究[J];計(jì)算機(jī)安全;2010年05期

6 楊智丹;劉克勝;王康;汪松鶴;;基于IP報(bào)頭選項(xiàng)的網(wǎng)絡(luò)隱蔽通道技術(shù)[J];計(jì)算機(jī)工程;2009年13期

7 李麗萍;王建華;;網(wǎng)絡(luò)傳輸中采用隱蔽通道實(shí)現(xiàn)秘密通信[J];計(jì)算機(jī)科學(xué);2009年05期

8 曾海濤;王永吉;祖?zhèn)?蔡嘉勇;阮利;;短消息指標(biāo)新定義及在事務(wù)信道限制中的應(yīng)用[J];軟件學(xué)報(bào);2009年04期

9 王昌達(dá);鞠時(shí)光;周從華;宋香梅;;一種隱通道威脅審計(jì)的度量方法[J];計(jì)算機(jī)學(xué)報(bào);2009年04期

10 嚴(yán)慶;劉軍;肖軍模;;網(wǎng)絡(luò)隱通道的構(gòu)建方法研究[J];計(jì)算機(jī)工程;2009年02期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 王永吉;吳敬征;曾海濤;丁麗萍;廖曉鋒;;隱蔽信道研究[J];軟件學(xué)報(bào);2010年09期

2 張樹勇;萬厚沖;;基于模型的時(shí)間隱蔽信道的一種算法[J];科技風(fēng);2010年05期

3 汪婧;高能;林t燂，

本文編號(hào)：2423367