网页隐藏工具deogol的检测技术报告

《网页隐藏工具deogol的检测技术报告》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中图分类号单位编号10358密级技术报告项目编号40901040101报告题目网页隐藏工具Deogol的检测技术报告完成单位中国科学技术大学计算机学院完成时间二零一三年五月2目录1.引言32.Deogol的隐藏原理53.Deogol的检测方法63.1SVM分类技术63.2检测方法描述63.3最佳属性选择94实验结果与分析104.1实验说明104.2均值距离和方差的分布情况104.3使用SVM分类的检测实验124.4检测方法的分析和改进136结论147参考文献142摘要网页信息隐藏能够在网页中嵌入

2、秘密信息，让第三方浏览网页时觉察不到秘密信息的存在。最近已经有多种实用的工具可以方便地在网页中隐藏信息，尤其对于普遍使用的基于属性顺序的网页信息隐藏工具Degol，目前还没有相应的检测方案。本文档提出了一种有效的检测方案来解决这个问题。为了检测网页中是否隐藏了秘密信息，该方法建立了均值距离和方差这两个统计量，然后利用SVM分类技术来区分正常网页和嵌入秘密信息的网页。实验结果表明该方法能够以高达90%的检测率来有效地判断一个网页是否包含了隐秘信息。关键字：Deogol；网页信息隐藏；检测；统计；S

3、VM分类AbstractSecretmessagescanbeembeddedintoawebpageinwaysthatareimperceptibletohumaneyeviewedwithabrowser.Nowseveralpracticalhtmlsteganographytoolsareavailableonlineforustouse,butthereisstillnocorrespondingdetectionmethodforthewidelyusedhtmlsteganogr

4、aphytoolDeogolwhichisbasedonattributes’order.Inordertosolvethisproblem,thispaperproposedaneffectivemethodtodetectwhetherawebpagecarriessecretmessages.Themethodestablishestwostatisticswhicharemeandistanceandvariance,andthenmakesuseofSVMclassificationt

5、odistinguishanormalwebpageandonethatisembeddedintosecretmessages.Theexperimentalresultsshowthatthedetectionmethodcouldidentifyawebpagebyadetectionrateof90%.Keywords:Deogol;htmlsteganography;detection;statistics;SVMclassification1.引言信息隐藏（informationhi

6、ding）技术主要包括隐写术（steganography）和数字水印技术（digitalwatermarking）[1]16。计算机中的图像、视频、音频、文本以及网页等载体中通常都会有或多或少的冗余，信息隐藏技术能够充分利用这些冗余，在这些冗余中嵌入秘密信息的同时不会对载体造成感官效果上的改变。隐写术主要被用来进行隐秘通信，隐写术能够将秘密信息隐藏在载体之中，使得带有秘密信息的载体和正常载体表面上看不出区别，这样就可以隐藏秘密通信存在这一事实，而使用传统的加密手段则会泄露双方正在传输秘密消息这一

7、信息。数字水印技术[16,17]将一些标识信息（数字水印）嵌入到图像、音频、视频、软件或者文档等载体中，且不影响原载体的使用，这些标识信息可以用来确认内容所有者、购买者或者判断载体有没有被篡改等。所以数字水印技术通常被用作数字媒体的版权保护。针对图像、视频、音频以及文本的信息隐藏研究地较多，而网页相关的信息隐藏技术是一个相对较新的研究方向。目前已经有不少网页信息隐藏相关的算法。沈勇等通过在网页中加入空白字符的方法来进行信息隐藏[2]。眭新光等实现了利用网页标记字母的多种状态来嵌入秘密信息的方法[

8、3]。基于网页标签中属性对的顺序可以任意变换这一特性，John设计了一种隐蔽性非常好的网页信息隐藏算法[4]。李建国等则基于网页标记可重复这一特性，设计了一种基于重复标记属性的多网页信息隐藏方法[18]。王长征等基于对超文本标记的分析设计并实现了一种利用网页标记的网页文本信息隐藏技术[19]。在文献[20]中提出了一种防篡改的网页证明水印算法，该算法能够对网页生成水印，防止恶意的篡改。目前网上已经存在不少实用的网页信息隐藏工具，比如，Wbstego[5]和InvisibleSecret[6]利用