基于PE文件的信息隱藏技術(shù)研究.pdf

1、迅速發(fā)展的互聯(lián)網(wǎng)為人們提供了方便快捷的信息服務(wù)，但網(wǎng)絡(luò)的開放性也給數(shù)字信息帶來了許多安全威脅。隨著人們對(duì)數(shù)字信息安全保護(hù)需求的日益增長，信息隱藏技術(shù)作為一項(xiàng)新型的安全技術(shù)逐漸被國內(nèi)外學(xué)術(shù)界關(guān)注和重視。PE 文件格式是Microsoft 操作系統(tǒng)中重要的軟件格式，Win32 執(zhí)行體軟件以PE 文件格式儲(chǔ)存在磁盤上。PE 文件信息隱藏技術(shù)是信息隱藏技術(shù)的重要組成部分，基于PE 文件的信息隱藏技術(shù)研究還處于起步階段。 本文在詳細(xì)分析P

2、E 文件格式和執(zhí)行特點(diǎn)的基礎(chǔ)上，將PE 文件引入信息隱藏領(lǐng)域進(jìn)行了深入地研究，概括了PE 文件信息隱藏概念，提出了PE 文件信息隱藏模型，探討了PE 文件中構(gòu)造、非構(gòu)造兩種冗余和PE 文件的結(jié)構(gòu)特點(diǎn)，總結(jié)了兩種信息隱藏思想，即基于PE 文件冗余空間的信息隱藏思想和基于PE 文件結(jié)構(gòu)的信息隱藏思想。 本文提出了三種PE 文件信息隱藏算法。第一種是基于PE 文件跳轉(zhuǎn)指令的信息隱藏算法，該算法利用跳轉(zhuǎn)指令的執(zhí)行特點(diǎn)，將隱藏信息與指令緊

3、密結(jié)合，有較好的隱蔽性和抗攻擊能力。第二種是基于資源節(jié)冗余分布的信息隱藏算法，該算法首次綜合利用了資源節(jié)的四種冗余優(yōu)勢，提高了信息嵌入量和隱蔽性。第三種是重構(gòu)PE 文件資源節(jié)結(jié)構(gòu)的信息隱藏算法，該算法根據(jù)軟件資源調(diào)用特點(diǎn)，用重構(gòu)資源節(jié)結(jié)構(gòu)的方式隱藏信息，具有較強(qiáng)的魯棒性和隱蔽性。本文對(duì)三種算法分別建立了信息隱藏系統(tǒng)，驗(yàn)證了算法的可行性和有效性。 在國家、企業(yè)和個(gè)人越來越關(guān)注網(wǎng)絡(luò)信息安全的今天，本文所做工作對(duì)解決隱秘通信、版權(quán)保護(hù)