[發(fā)明專利]一種信息隱藏方法、裝置，IP主機以及網絡節(jié)點

有效

• 申請?zhí)枺?/td>: 202011305621.2
• 申請日: 2020-11-19
• 公開（公告）號: CN112491554B
• 公開（公告）日: 2023-05-02
• 發(fā)明（設計）人: 謝鵬程;李建國;李淵
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 衡滔

本申請?zhí)峁┮环N信息隱藏方法、裝置，IP主機以及網絡節(jié)點。該方法包括：構造ICMP報文；其中，所述ICMP報文包括數(shù)據區(qū)，所述數(shù)據區(qū)包括用于存放時間戳的字節(jié)，所述字節(jié)中存儲有第一隱藏信息，所述字節(jié)中存儲的數(shù)據的數(shù)值符合所述時間戳的傳輸參數(shù)；將所述ICMP報文發(fā)送至網絡節(jié)點。通過該方式，能夠在不改變時間戳的外在表現(xiàn)形式的情況下，將第一隱藏信息存儲于用于存放時間戳的字節(jié)中，進而在保證ICMP報文能夠有效傳輸?shù)那闆r下，避免攻擊者利用內容檢測的手段將第一隱藏信息檢測出來，提高了第一隱藏信息的隱蔽性。

技術領域

本申請涉及網絡安全技術領域，具體而言，涉及一種信息隱藏方法、裝置，IP主機以及網絡節(jié)點。

背景技術

ICMP(Internet?Control?Message?Protocol，互聯(lián)網控制報文協(xié)議)，主要用于在IP主機、路由器之間傳遞控制消息。這些控制消息并不傳輸用戶數(shù)據，但是對于用戶數(shù)據的傳遞起著重要的作用。由于ICMP消息的重要作用，因此防火墻通常對ICMP協(xié)議都默認開放，使得利用ICMP協(xié)議所隱藏的信息可以穿過防火墻，具有較大的便利性。

現(xiàn)有利用ICMP的信息隱藏技術通常選擇ICMP?Echo和Echo?reply這兩種類型的報文來進行信息隱藏。ICMP?Echo報文和Echo?reply報文除了包含ICMP首部之外，還包含數(shù)據區(qū)—可用于存放數(shù)據。目前的一些ICMP信息隱藏技術直接將信息放入這兩類ICMP報文的數(shù)據區(qū)中來達到信息隱藏的目的。而上述的信息隱藏技術容易被攻擊者通過內容檢測的手段檢測出來，隱蔽性較差。

發(fā)明內容

本申請實施例的目的在于提供一種信息隱藏方法、裝置，IP主機以及網絡節(jié)點，以改善“現(xiàn)有的信息隱藏技術容易被攻擊者通過內容檢測的手段檢測出來，隱蔽性較差”的問題。

本發(fā)明是這樣實現(xiàn)的：

第一方面，本申請實施例提供一種信息隱藏方法，應用于IP主機，所述方法包括：構造ICMP報文；其中，所述ICMP報文包括數(shù)據區(qū)，所述數(shù)據區(qū)包括用于存放時間戳的字節(jié)，所述字節(jié)中存儲有第一隱藏信息，所述字節(jié)中存儲的數(shù)據的數(shù)值符合所述時間戳的傳輸參數(shù)；將所述ICMP報文發(fā)送至網絡節(jié)點。

在本申請實施例中，將第一隱藏信息存儲于構造的ICMP報文的數(shù)據區(qū)內用于存放時間戳的字節(jié)中，且存儲第一隱藏信息后的存放時間戳的字節(jié)對應的數(shù)值符合時間戳的傳輸參數(shù)。通過該方式，能夠在不改變時間戳的外在表現(xiàn)形式的情況下，將第一隱藏信息存儲于用于存放時間戳的字節(jié)中，進而在保證ICMP報文能夠有效傳輸?shù)那闆r下，避免攻擊者利用內容檢測的手段將第一隱藏信息檢測出來，提高了第一隱藏信息的隱蔽性。

結合上述第一方面提供的技術方案，在一些可能的實現(xiàn)方式中，所述字節(jié)中包括用于存儲所述時間戳的小數(shù)部分的第一字節(jié)，所述第一字節(jié)中存儲有所述第一隱藏信息，所述第一字節(jié)存儲的數(shù)據的數(shù)值小于第一預設數(shù)值，所述第一預設數(shù)值為所述小數(shù)部分的精度所對應的最大值。

在本申請實施例中，第一隱藏信息存儲在用于存儲時間戳的小數(shù)部分的第一字節(jié)中，且第一字節(jié)存儲第一隱藏信息后，第一字節(jié)存儲的數(shù)據的數(shù)值小于第一預設數(shù)值，通過該方式，能夠在不改變時間戳的小數(shù)部分的外在表現(xiàn)形式的情況下，將第一隱藏信息進行存儲，提高了第一隱藏信息的隱蔽性。

結合上述第一方面提供的技術方案，在一些可能的實現(xiàn)方式中，所述字節(jié)中包括用于存儲所述時間戳的整數(shù)部分的第二字節(jié)，所述第二字節(jié)中存儲有所述第一隱藏信息，所述第二字節(jié)存儲的數(shù)據的數(shù)值與當前絕對時間對應的秒數(shù)的差值的絕對值小于第二預設數(shù)值。

在本申請實施例中，第一隱藏信息存儲在用于存儲時間戳的整數(shù)部分的第二字節(jié)中，且第二字節(jié)存儲第一隱藏信息后，第二字節(jié)存儲的數(shù)據的數(shù)值與當前絕對時間對應的秒數(shù)的差值的絕對值小于第二預設數(shù)值，通過該方式，能夠保證時間戳在合理的誤差范圍的情況下，將第一隱藏信息進行存儲，提高了第一隱藏信息的隱蔽性。