基于網(wǎng)絡(luò)協(xié)議的隱蔽信道研究.pdf

1、通信安全是網(wǎng)絡(luò)安全的重要問題之一。信息在交互過程中如果不加以保護(hù)，將容易被不法分子竊取甚至被篡改，因此可能會(huì)給用戶帶來巨大損失。隱蔽信道是一種能夠?qū)崿F(xiàn)保密通信的信息安全技術(shù)。隱蔽信道作為單片機(jī)系統(tǒng)的安全威脅被提出，隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，隱蔽信道的概念逐步延伸到網(wǎng)絡(luò)協(xié)議中來。網(wǎng)絡(luò)中巨大的數(shù)據(jù)流量和各種各樣的協(xié)議類型使網(wǎng)絡(luò)流量成為隱蔽信道的良好載體。
　　隱蔽信道分為存儲型隱蔽信道和時(shí)間型隱蔽信道。本文在深入分析各種網(wǎng)絡(luò)協(xié)議的工作原理

2、和幀格式的基礎(chǔ)上，對ICMP、HTTP和DNS這三種協(xié)議上的隱蔽信道進(jìn)行了研究，所做的工作如下：
　　（1）實(shí)現(xiàn)一種基于ICMP載荷字段的存儲型隱蔽信道，以ICMP為載體建立一個(gè)單向的用于隱蔽數(shù)據(jù)傳輸?shù)乃淼馈ＴO(shè)計(jì)時(shí)對隱蔽信道的帶寬進(jìn)行了限制，避免由于ICMP載荷字段過長而使隱蔽信道暴露的情況，并通過合適的編碼和加密方法對隱蔽數(shù)據(jù)進(jìn)行處理，以增強(qiáng)隱蔽數(shù)據(jù)的安全性。
　?。?）實(shí)現(xiàn)一種基于HTTP的時(shí)間型隱蔽信道。HTTP響應(yīng)頭

3、的ETag字段提供了被請求資源當(dāng)前的實(shí)體標(biāo)簽值，隱蔽信道發(fā)送方根據(jù)要傳輸?shù)谋忍財(cái)?shù)據(jù)控制ETag值的變化情況，隱蔽信道接收方通過捕獲ETag值的變化情況提取出隱藏的信息。
　?。?）提出一種基于DNS多字段的存儲型隱蔽信道。由于DNS協(xié)議的上層協(xié)議是UDP，而UDP是一種不可靠的傳輸層協(xié)議，因此在DNS上建立一條可靠的隱蔽信道需要添加輔助信息。在本文設(shè)計(jì)的基于DNS多字段的隱蔽信道中，共用到了DNS協(xié)議的三個(gè)字段，其中 TTL字段用