[發明專利]一種云計算環境下的隱蔽通信方法

有效

• 申請號: 201110202708.1
• 申請日: 2011-07-19
• 公開（公告）號: CN102244682A
• 公開（公告）日: 2011-11-16
• 發明（設計）人: 吳敬征;王永吉;丁麗萍
• 申請（專利權）人: 中國科學院軟件研究所
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京君尚知識產權代理事務所(普通合伙) 11200
• 代理人: 余長江

1.一種云計算環境下的隱蔽通信方法，包括如下步驟：

1)隱蔽通信的發送方進程P_i與信息接收方進程P_j約定機密信息的編解碼方法，所述方法將機密信息編碼為正常數據傳輸中的間隔時間；

2)發送方P_i建立環形共享內存數據結構并在授權表中添加授權項，將授權引用發送給信息接收方進程P_j，雙方以內核模塊的形式將環形共享內存控制驅動加載到客戶虛擬機內核中；

3)接收方P_j將共享內存映射到發送方P_i的內存地址空間；

4)發送方P_i和接收方P_j以生產者/消費者模式在共享內存中寫入和讀取包含機密信息的正常數據；

5)接收方P_j獲得代表機密信息的間隔時間序列，將其解碼為機密信息；

6)P_j解除共享內存映射；P_i回收授權引用。

2.根據權利要求1所述的云計算環境下的隱蔽通信方法，其特征在于，所述機密信息的約定編解碼方法為：

A)發送方P_i將機密信息編碼為二進制字符串；

B)用間隔時間T₀和T₁表示二進制編碼中的符號0和1；

C)發送方P_i發送正常數據時，按照機密信息的二進制字符串順序用間隔時間T₀和T₁控制數據的發送時間；

D)接收方P_j接收正常數據后，將正常數據的發送間隔時間逆向解析為二進制字符串；

E)接收方P_j將二進制字符串解碼為機密信息。

3.根據權利要求1所述的云計算環境下的隱蔽通信方法，其特征在于，發送方P_i通過前端驅動向共享內存發送操作請求，接收方P_j通過后端驅動向共享內存發送操作請求形成環形共享內存數據結構。

4.根據權利要求1所述的云計算環境下的隱蔽通信方法，其特征在于，發送方P_i將前端驅動以動態加載模塊的方式加載到發送方客戶操作系統內核中；接收方P_j將后端驅動以動態加載模塊的方式加載到接收方客戶操作系統內核中。

5.根據權利要求1所述的云計算環境下的隱蔽通信方法，其特征在于，收發雙方以生產者/消費者模式在共享內存中寫入和讀取數據的方法為：

a)發送方判斷有信息需要寫入到共享內存中；

b)發送方按照發送隊列和時間向共享內存中寫入數據；

c)接收方讀取共享內存數據，發送讀取響應；

d)發送方處理接收方發送過來的讀取響應。

6.根據權利要求5所述的云計算環境下的隱蔽通信方法，其特征在于，接收方在每個硬件中斷周期讀取共享內存信息，發送讀取響應。

7.根據權利要求1所述的云計算環境下的隱蔽通信方法，其特征在于，所述獲得間隔時間序列的方法為：

a)接收方讀取正常數據寫入內存的時間戳；

b)接收方計算兩次寫入的時間間隔；

c)按發送時間順序形成時間間隔序列。

8.根據權利要求1-7任一項所述的云計算環境下的隱蔽通信方法，其特征在于，所述機密信息中包含發送方和接收方約定的起始和截止標志。

9.根據權利要求8所述的云計算環境下的隱蔽通信方法，其特征在于，接收方P_j截取起始和截止標志內的時間間隔序列進行解碼。

10.根據權利要求1所述的云計算環境下的隱蔽通信方法，其特征在于，所述發送方P_i和接收方P_j位于同一云計算虛擬化硬件平臺的不同虛擬機中。