第5章_隐蔽通信.pdfVIP

信息隐藏技术 隐蔽通信 隐蔽通信  理解隐蔽通信技术；  了解隐蔽信道；  理解TCP/IP 的隐蔽通信；  理解HTTP 的隐蔽通信； 隐蔽通信概述  随着Internet 的广泛使用，人们对安全的要求越来越高， 安全已经成为每个人的需求，直接或间接地同网络环境 相关。  除了软件方面的解决方案之外，信息隐藏、密码术和网 络安全的结合提供了具体的基础，目前这是一个活跃的 研究领域。  信息隐藏，除了和Internet上的数字媒体相关，很显然还 与通信息息相关。所以必须将传统的安全解决方案与网 络结合起来，这就是网络与信息隐藏的结合，这就是信 息隐藏研究的一个重要领域-隐蔽通信。 隐蔽通信概述  在信息隐藏的预处理，经过嵌入算法形成伪装载体之后， 伪装载体需要通过开放的环境进行直接或间接的传输， 如果为了实现安全模型中最后一层的安全，就必须使用 隐蔽通信，在所有研究信息隐藏的文献中，都必不可少 地提到隐藏通信，但有关隐蔽通信的论文很少，文献少 的原因也可能出于必威体育官网网址的原因没有公开。  隐藏通信可以引用的例子包括阈下信道、隐蔽通道等。 阈下信道的概念首先是由数学博士Simmons G.J.于1978 年在美国圣地亚国家实验室（Sandia National Labs）提 出的，当时阈下信道提出的目的在于证明美国用于第二 阶段限制战略武器谈判条约SALT-II核查系统中的安全 协议的基本缺陷。 隐蔽通信概述  Simmons给出了一个描述性的定义：阈下信道存在于诸 如密码系统、认证系统和数字签名方案等加密协议中， 该信道在发送者和隐藏的接受者之间传送秘密的信息， 该信息不能被公众和信道管理者所发现。  在网络通信中，去跟踪敌手的数据包，进行通信量分析， 以及判断通信双方的身份，是收集谍报信息的一个重要 来源，而采用隐蔽通信的技术的主要目标就是保护通信 信道不被别人窃听和进行通信量分析。 隐蔽通信概述  这种技术提供一种基于TCP/IP协议的匿名连接，从数据 流中除去用户的标识信息，用该技术建立连接时，并不 是直接连到目的主机相应的数据库，而是通过多层代理 服务器，层层传递后到达目的地址，每层路由器只能识 别最临近的一层路由器，第一层路由器对本次连接进行 多层加密，以后每经过一层路由器，除去一层加密，最 后到达的是明文，这样每层路由器处理的数据都不同， 使敌手无法跟踪，连接终止后，各层路由器清除信息。 隐蔽通信概述  这种技术可用于有线电话网、卫星电话网等，可广泛使 用于E-mail 、Web浏览以及远程注册等。  研究隐蔽通信中实现信息隐蔽的葱头路由器 （Onion Router ），研究开发路由器接收、处理数据所采用的多 层加密及分层解密技术，研究如何从数据包中分解通信 的参与者的身份及地址信息，并隐匿通信的通信量。军 事级别的依赖于公共的通信基础设施，所以在网络通信 领域有着不可估量的应用前景。 隐蔽通信概述  在网络通信中，信息隐藏很自然地映射成一个通信问 题，发信者成为密信信源，收信者成为密信信宿，密 信经过的通道构成了隐蔽通信信道。隐蔽通信不仅使 通信成为秘密，并且不可见。 隐蔽通信概述  隐蔽通道是信息隐藏的一个主要分支。在信息隐藏中， 通信双方允许彼此通信，基于系统的安全策略，当使用 隐蔽通道定义相关的特性时，即在合法的信息内容上加 上无法觉察的信息。  从网络通信的观点，隐蔽通信也能使用数据包作为载体。 因为所有通过网络的信息都以数据包的形式通过网络， 当通过不同网络拓扑，在它们到达目的地之前，这些数 据包由网络结点共享。在网络环境中信息隐藏的完善的 方案应该围绕网络并结合信息隐藏。 隐蔽通信概述  隐蔽通道的定义违背了系统安全的策略,因此这样的通 道威胁到系统安全。另一方面没有被利用的带宽的可用 性使这些隐蔽通道存在。  研究隐蔽通道就是要研究这些没有被利用的带宽以及相 关的正在使用的各种网络程序和机制。 隐蔽通信概述