IP时间隐通道通信协议的研究

《IP时间隐通道通信协议的研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、IP时间隐通道通信协议的研究*王昌达李志国I,管星星I,薄兆军I(1.江苏大学计算机科学与通信工程学院，江苏镇江212013；2.江苏大学常州工程技术研究院，江苏常州213164)摘要：针对现有IP时间隐通道通信工具之间因缺乏统一的协议约束而不能互联互通的问题，在0SI参考模型的基础上建立IP时间隐通道四层协议模型，分析了协议各分层的功能，给出了具体的设计方案，并实现了一个满足分层协议功能要求的TP时间隐通道实用通信软件。关键词：IP时间隐通道；通信协议；0SI模型；协议分层；IP时间隐通道软件中图分类号：TP309文献标志码：A

2、文章编号:1001-3695(2012)07-2654-03doi：10.3969/j.issn.1001-3695.2012.07.069StudyofIPcovertlimingchannel'scommunicationprotocolWANGChang-da12,LIZhi-guo1,GUANXing-xing1,BOZhao-jun1(1・School()fComputerScience&TelecommunicalionEngineeringtJiangsuUnit^rsilytZhenjiangJiangsu2120

3、13,China；2・InstituteofEngineeringandTechnology,JiangsuUnii^ersity,ChangzhouJiangsu213164,China)Abstract:TosolvetheproblemthattheexistingIPcoverttimingchanneltoolscannotcomniunicatewitheachotherduetothelackofuniformprotocolconstraint,basedontheOSI/RM,thispaperestablis

4、hedfourlayerprotocolmodelofIPcoverttimingchannelandgavethespecificdesign.Furthermore,implementedapracticalIPcoverttimingchannelsoftwarewhichmeetingtherequirementsofthehienirchicalcoinmunicationprotocol.Keywords:IPcoverttimingchannel;communicationprotocol;OSI/RM；protoc

5、ollayers:IPcoverttimingchannelsoftware收稿日期：2011-12-03；修回日期：2012-01-29基金项目：国家自然科学基金资助项目(61(X)3288)；江苏省自然科学基金资助项目(BK2010192)；教育部博士点基金资助项目(200932271100()5)；江苏省六大人才高峰资助项目(1631170006)；江苏省高校自然科学研究计划资助项目(07KJB520016)；江苏大学高级人才资助项目(07JDG053)作者简介：王昌达(1971-),男，上海人，副教授，博士，主要研究方向为

6、信息安全技术(changda@ujs.edu.cn)；李志国(1984-),男，硕士研究生,主要研究方向为信息安全技术；管星星(1986-),^,硕士研究生，主要研究方向为信息安全技术；薄兆军(1986-),男，硕士研究生，主要研究方向为信息安全技术.IP隐通道利用IP数据包屮原本未用于数据传送的资源來传递信息。1P隐通道右1P存储隐通逍和1P时间隐通道两种类型。前考通常利用IP数据包报头屮暂未被网络I办议使用的各字段隐藏信息，但后来的研究表明该类隐通道可以被防火墙的流量正规化技术(trafficnormalization)所消除

7、。而IP时间隐通道利用IP数据包的到达时间变化而不是其本身的内容来传递信息，即将•要传递的秘密信息加载到合法的1P数据包所承载的时间信息上，这种传递方式具有更强的隐蔽性，不容易被检测和跟踪。已知的IP时间隐通道有两种类型：(I)通过固定长度时间窗口内1P数据包的到达个数隐藏信息；(11)通过连续到达的两个IP数摒包之间的时间间隔隐藏信息。2(X)4年C“buk等人门实现了(I)型IP时间隐通道，接收方以固定间隔T为单位将吋间划分为若干相邻的时间窗口，从第一个窗口开始监听，若在该窗口内有【P数据包到达，则接收比特信息1,若无1P数据

8、包到达，则接收比特信息0,然后转到下一个窗口，继续监听。这种IP时间隐通道在一个时间间隔内只能接收1bit的信息，带宽较低，实验中观察到的最大带宽仅为16.67bit/s,口.要求发送方与接收方时间同步，故较难实现。2005年Berk等人②实现了(