基于TCP-IP協(xié)議信息隱藏的研究及應用.pdf

1、信息技術(shù)、多媒體技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，使人們進入了數(shù)字化時代，但數(shù)字技術(shù)的發(fā)展和數(shù)字信息的普及也帶來了許多新問題，如何保護網(wǎng)絡(luò)數(shù)據(jù)的安全傳輸已經(jīng)成為當前信息安全問題重點研究的內(nèi)容之一。傳統(tǒng)的方法就是將數(shù)據(jù)加密置亂后通過封裝在TCP/IP的數(shù)據(jù)域內(nèi)通過網(wǎng)絡(luò)發(fā)送到目的地，然而這種方法的隱藏效果并不十分理想。對秘密信息實施有效的保護并成功發(fā)送給對方已經(jīng)成為一個迫在眉睫的現(xiàn)實問題。 本文研究的內(nèi)容一方面可以用于深入的分析TCP/IP協(xié)議

2、的內(nèi)部機制進而制定有效的通信方案，另一方面可以為信息隱藏提供一種行之有效的方法，保證在傳輸過程中不會被竊聽者或黑客截獲到有用的信息。 文中研究的隱藏通道機制基于隱通道理論和隱密術(shù)。本文主要研究TCP/IP協(xié)議族中隱通道的存在和如何利用隱通道在網(wǎng)絡(luò)中隱密地傳輸數(shù)據(jù)。隱密術(shù)是一種數(shù)據(jù)隱藏方法，輔助使用隱密術(shù)可以保證在TCP/IP協(xié)議中建立的隱通道在網(wǎng)絡(luò)傳輸中具有更好的隱密性。 本文主要介紹了兩種隱藏通道結(jié)合隱秘術(shù)的實現(xiàn)方式：

3、 1.基于QoS安全機制的ToS域內(nèi)信息隱藏方法 提出了一種在IP數(shù)據(jù)包頭內(nèi)ToS域隱藏信息的新的方法，利用IP數(shù)據(jù)包中的ID值保持原有序列，修改了作為IP優(yōu)先級的ToS前三個bit。結(jié)合實際應用中QoS安全機制，在不影響原數(shù)據(jù)包統(tǒng)計特性、數(shù)據(jù)包內(nèi)容和發(fā)送順序的前提下，成功的利用修改后的IP優(yōu)先級來為數(shù)據(jù)包重新排序，從而利用新的序列來隱藏秘密信息，提高了信息的隱蔽性和隱藏容量。同時，預先用FSA置亂算法對秘密信息進行預處