[發(fā)明專利]一種高安全性的組合式隱信道同步方法

有效

• 申請?zhí)枺?/td>: 201310181037.4
• 申請日: 2013-05-15
• 公開（公告）號: CN103281164A
• 公開（公告）日: 2013-09-04
• 發(fā)明（設(shè)計）人: 翟江濤;王茗倩;戴躍偉;李新亮
• 申請（專利權(quán)）人: 江蘇科技大學(xué)
• 主分類號: H04L1/16
• 分類號: H04L1/16;H04L29/06
• 代理公司: 南京蘇高專利商標(biāo)事務(wù)所(普通合伙) 32204
• 代理人: 李玉平

1.?一種高安全性的組合式隱信道同步方法，其特征在于：在計算機網(wǎng)絡(luò)環(huán)境中將組合式隱信道的同步信息嵌入到隱信道所依附的載體信道中，在隱蔽通信過程中，收發(fā)雙方均將同步控制信息嵌入到載體信道的冗余位中。

2.?如權(quán)利要求1所述的高安全性的組合式隱信道同步方法，其特征在于：隱蔽通信開始時，通過在載體信道的冗余位中嵌入相應(yīng)控制信息的代碼值，向?qū)Ψ絺鬟_同步控制信息，從而建立隱信道連接；即將同步控制信息代碼值嵌入兩個連續(xù)數(shù)據(jù)包的IPID位差值中，通過TCP協(xié)議的“三次握手”機制實現(xiàn)隱秘通信的建立；其中，同步控制信息代碼值為連接請求、確認和連接確認分別對應(yīng)的代碼段；在通信過程中，發(fā)送端仍然將控制信息調(diào)制到相鄰數(shù)據(jù)包的IPID位差值中，并根據(jù)差值選擇不同的嵌入算法；接收端從網(wǎng)絡(luò)上收到來自發(fā)送端的數(shù)據(jù)包后，從相鄰兩數(shù)據(jù)包的IPID位中提取同步控制信息，然后根據(jù)該控制信息選擇相應(yīng)的提取算法，并按與發(fā)送端調(diào)制同步控制信息相同的方法返回確認信息；隱蔽通信結(jié)束時，收發(fā)雙方仍然通過計算相鄰數(shù)據(jù)包IPID位的差值來釋放隱信道連接。

3.?如權(quán)利要求1所述的高安全性的組合式隱信道同步方法，其特征在于：組合式隱信道的同步控制信息包括隱信道連接的建立和終止、數(shù)據(jù)發(fā)送、隱秘信息調(diào)制方式以及接收端確認等信息。

4.?如權(quán)利要求1所述的高安全性的組合式隱信道同步方法，其特征在于：在計算機網(wǎng)絡(luò)環(huán)境中將組合式隱信道的同步信息嵌入到隱信道所依附的載體信道中；即在計算機網(wǎng)絡(luò)環(huán)境中將組合式隱信道的同步控制信息調(diào)制到相鄰數(shù)據(jù)包的IPID位差值中。

5.?如權(quán)利要求1所述的高安全性的組合式隱信道同步方法，其特征在于：發(fā)送端將用于同步的控制信息嵌入隱信道所依附的載體信道中；通信雙方使用約定的Hash函數(shù)計算隱秘信息的Hash值，以校驗所收到數(shù)據(jù)的準確性；秘密數(shù)據(jù)傳輸過程的同步機制包括如下步驟：

步驟1：隱信道連接建立后，發(fā)送端按照一定的窗口大小，每次連續(xù)發(fā)送一組含秘數(shù)據(jù)包；發(fā)送方將同步信息嵌入載體數(shù)據(jù)包中，并采用相應(yīng)的隱信道構(gòu)建方式發(fā)送隱秘信息；

步驟2：發(fā)送端使用Hash函數(shù)計算出一組數(shù)據(jù)包中所含隱秘信息的Hash值，并將此Hash值保存在本地；客戶端每發(fā)送完一組數(shù)據(jù)包，暫停動作，等待服務(wù)端的應(yīng)答信息；

步驟3：接收端在收到每組第一個數(shù)據(jù)包后，啟動計時器；若在計時器未超時前接收完該組的所有數(shù)據(jù)包，則提取步驟1嵌入的同步信息，并從中獲得秘密數(shù)據(jù)的隱藏位置進而提取；

步驟4：接收端使用與發(fā)送端相同的Hash函數(shù)計算所提取的一組隱秘數(shù)據(jù)的Hash值，并采用與發(fā)送端相同的隱秘信息嵌入方法，利用應(yīng)答數(shù)據(jù)包將該Hash值返回給發(fā)送端；

步驟5：若計時器超時仍未接收完該組的所有數(shù)據(jù)包，則接收端認為數(shù)據(jù)包發(fā)生了丟失，向?qū)Ψ椒祷匾粋€表示出錯的應(yīng)答信息；

步驟6：接收端在發(fā)送應(yīng)答信息后，啟動重傳計時器；若計時器超時，下一組數(shù)據(jù)包仍未到來，則重傳該應(yīng)答信息；

步驟7：當(dāng)發(fā)送端收到接收端對每組數(shù)據(jù)包的應(yīng)答信息后，進行判斷：如果收到的是錯誤信息，則重傳該組數(shù)據(jù)包；

如果收到的是隱秘信息Hash值，則與本地Hash值進行比較，兩者一致則發(fā)送下一組隱秘數(shù)據(jù)，否則返回一個出錯信息，并重傳該組數(shù)據(jù)包。

6.?如權(quán)利要求1所述的高安全性的組合式隱信道同步方法，其特征在于：采用“三次握手”機制釋放隱信道連接，雙方所需傳遞的同步控制信息——釋放連接請求、確認和確認釋放，分別對應(yīng)于固定的代碼值；雙方通過在載體信道的冗余位中嵌入相應(yīng)控制信息的代碼值，向?qū)Ψ絺鬟_同步控制信息，從而釋放隱信道連接，結(jié)束隱蔽通信。