基于IM的自適應(yīng)隱蔽信道研究.pdf

1、網(wǎng)絡(luò)隱蔽信道作為秘密通信的手段，正成為網(wǎng)絡(luò)安全領(lǐng)域研究的熱點(diǎn)。目前已有的網(wǎng)絡(luò)隱蔽信道大都是基于P2P的單一隱蔽信道，受NAT設(shè)備限制位于公網(wǎng)的隱蔽信道端不能主動(dòng)連接內(nèi)網(wǎng)隱蔽通信另一端，當(dāng)通信雙方都位于NAT路由器內(nèi)部時(shí)將不能互相通信;傳統(tǒng)已有隱蔽信道通常是直接通信的，當(dāng)被檢測(cè)到通信行為時(shí)通信雙方都將被暴露;現(xiàn)有隱蔽信道大多沒有考慮網(wǎng)絡(luò)環(huán)境因素對(duì)通信行為的影響，單一隱蔽信道在被網(wǎng)絡(luò)環(huán)境中的干擾因素阻斷時(shí)就宣布整個(gè)通信失敗，因此在擁有較強(qiáng)防

2、御體系的環(huán)境下通信成功概率有提高的空間。
　　本文針對(duì)傳統(tǒng)單一P2P模式隱蔽信道的不足，提出了一種基于即時(shí)通訊IM的自適應(yīng)隱蔽信道。首先通過(guò)對(duì)Fetion和QQ即時(shí)通信原理的研究，提出了基于Fetion M方法和QQ序列號(hào)兩種全新的隱蔽信道，為了構(gòu)建IM自適應(yīng)隱蔽信道，以Fetion和QQ協(xié)議為基礎(chǔ)，本文提出了一種使隱蔽信道適應(yīng)網(wǎng)絡(luò)環(huán)境的方法，該方法以容量期望EC值作為協(xié)議選擇的量化指標(biāo)，EC值的計(jì)算綜合了網(wǎng)絡(luò)環(huán)境中的網(wǎng)絡(luò)流量、成

3、功通信歷史和干擾因素等的影響，根據(jù)EC值將選擇網(wǎng)絡(luò)流量多、在最近一段時(shí)間有成功通信歷史的協(xié)議，而那些被干擾阻斷的協(xié)議將逐漸傾向于不再被選擇用于通信。文章詳細(xì)設(shè)計(jì)了IM自適應(yīng)隱蔽信道可靠通信規(guī)則、秘密信息嵌入與提取等細(xì)節(jié)，并在Windows平臺(tái)上利用WinPcap實(shí)現(xiàn)了基于IM自適應(yīng)隱蔽信道的發(fā)送端和接收端。
　　實(shí)驗(yàn)證明，基于IM的自適應(yīng)隱蔽信道能根據(jù)網(wǎng)絡(luò)環(huán)境中的干擾因素動(dòng)態(tài)選擇協(xié)議通信，較單一隱蔽信道有更高的通信成功概率，并具有