【摘要】：在網(wǎng)絡信息安全問題日益突出的背景下,研究了網(wǎng)絡隱蔽信道的通信機制。提出一種基于多重協(xié)議建立網(wǎng)絡隱蔽信道的方法:通信雙方通過ICMP協(xié)議進行密鑰協(xié)商,用協(xié)商密鑰加密傳輸?shù)碾[蔽信息,加密后的信息寫入TCP協(xié)議的32位序列號字段,加密后的會話密鑰寫入IP協(xié)議的16位標識位字段。該方法在Linux平臺下實現(xiàn)并檢驗。實驗結果表明,此隱蔽信道隱蔽性高、傳輸速度快、切實可行,為防范隱蔽信道的惡意攻擊提供了理論依據(jù)和技術支持。
[Abstract]:In the background of network information security problem, the communication mechanism of network covert channel is studied. In this paper, a method of establishing covert network channel based on multiplex protocol is proposed. The two sides of the communication agree key through ICMP protocol, encrypt the secret information transmitted by the agreement key, and write the encrypted information into the 32-bit sequence number field of TCP protocol. The encrypted session key is written to the 16-bit identifier field of the IP protocol. The method is implemented and tested on Linux platform. The experimental results show that the covert channel has the advantages of high concealment, high transmission speed and practicability, which provides a theoretical basis and technical support for preventing malicious attacks on the covert channel.
【作者單位】： 江蘇師范大學連云港校區(qū);淮海工學院計算機工程學院;
【基金】：國家自然科學基金(61403156) 江蘇省產(chǎn)學研前瞻性聯(lián)合研究基金(BY2015248) 江蘇省六大人才高峰基金資助(XXRJ-013)
【分類號】：TP393.08

【參考文獻】

相關期刊論文 前5條

1 王鵬;蘭少華;張晶;劉光杰;;一種基于TCP時間戳選項的時間隱蔽信道方法[J];解放軍理工大學學報(自然科學版);2015年02期

2 張令通;羅森林;;基于TCP協(xié)議首部的網(wǎng)絡隱蔽通道技術研究[J];計算機工程與科學;2014年06期

3 王昌達;管星星;李志國;薄兆軍;;一種新型可靠網(wǎng)絡隱蔽信道的研究[J];計算機應用研究;2012年07期

4 谷傳征;王軼駿;薛質(zhì);;基于DNS協(xié)議的隱蔽信道研究[J];信息安全與通信保密;2011年12期

5 王永吉;吳敬征;曾海濤;丁麗萍;廖曉鋒;;隱蔽信道研究[J];軟件學報;2010年09期

【共引文獻】

相關期刊論文 前10條

1 劉義;蘭少華;;基于One-class SVM的網(wǎng)絡時間隱蔽信道檢測方法[J];計算機與現(xiàn)代化;2017年06期

2 武澤慧;魏強;王清賢;;基于OpenFlow的SDN網(wǎng)絡攻防方法綜述[J];計算機科學;2017年06期

3 朱越凡;馬迪;王偉;毛偉;;一種NTP協(xié)議隱蔽通道[J];計算機系統(tǒng)應用;2017年05期

4 劉婭;仲兆滿;;基于多重協(xié)議的網(wǎng)絡隱蔽信道設計與實現(xiàn)[J];現(xiàn)代電子技術;2017年08期

5 柯文浚;董碧丹;高洋;;基于Xen的虛擬化訪問控制研究綜述[J];計算機科學;2017年S1期

6 王昌達;黃磊;劉志鋒;;IP時間隱通道的信息隱藏算法及其性能分析[J];計算機研究與發(fā)展;2016年05期

7 楊鵬;趙輝;鮑忠貴;;基于雙十字鏈表存儲的共享資源矩陣方法特性研究[J];計算機應用;2016年03期

8 楊建強;姜洪溪;;基于第二級域名的FQDN個數(shù)的DNS隱蔽信道檢測[J];計算機時代;2016年02期

9 魏三強;楊威;沈瑤;;一種基于可靠包排序的隱秘通信方法[J];小型微型計算機系統(tǒng);2016年01期

10 婁嘉鵬;張萌;付鵬;張開;;一種基于TCP協(xié)議的網(wǎng)絡隱蔽傳輸方案設計[J];信息網(wǎng)絡安全;2016年01期

【二級參考文獻】

相關期刊論文 前10條

1 羅青林;徐克付;臧文羽;劉金剛;;Wireshark環(huán)境下的網(wǎng)絡協(xié)議解析與驗證方法[J];計算機工程與設計;2011年03期

2 錢玉文;趙邦信;孔建壽;王執(zhí)銓;;一種基于Web的可靠網(wǎng)絡隱蔽時間信道的研究[J];計算機研究與發(fā)展;2011年03期

3 王永吉;吳敬征;曾海濤;丁麗萍;廖曉鋒;;隱蔽信道研究[J];軟件學報;2010年09期

4 王華翔;;基于IP數(shù)據(jù)包生存期的隱蔽信道[J];網(wǎng)絡安全技術與應用;2010年06期

5 呂濤;曹天杰;;基于TCP協(xié)議的隱蔽通道研究[J];計算機安全;2010年05期

6 楊智丹;劉克勝;王康;汪松鶴;;基于IP報頭選項的網(wǎng)絡隱蔽通道技術[J];計算機工程;2009年13期

7 李麗萍;王建華;;網(wǎng)絡傳輸中采用隱蔽通道實現(xiàn)秘密通信[J];計算機科學;2009年05期

8 曾海濤;王永吉;祖?zhèn)?蔡嘉勇;阮利;;短消息指標新定義及在事務信道限制中的應用[J];軟件學報;2009年04期

9 王昌達;鞠時光;周從華;宋香梅;;一種隱通道威脅審計的度量方法[J];計算機學報;2009年04期

10 嚴慶;劉軍;肖軍模;;網(wǎng)絡隱通道的構建方法研究[J];計算機工程;2009年02期

【相似文獻】

相關期刊論文 前10條

1 王永吉;吳敬征;曾海濤;丁麗萍;廖曉鋒;;隱蔽信道研究[J];軟件學報;2010年09期

2 張樹勇;萬厚沖;;基于模型的時間隱蔽信道的一種算法[J];科技風;2010年05期

3 汪婧;高能;林t燂，

本文編號：2423367