软件学报

作者：张宇飞,沈瑶,杨威,肖?汉,黄刘生

单位：张宇飞，中国科学技术大学 苏州研究院, 江苏 苏州 215123;中国科学技术大学 软件学院, 江苏 苏州 21512311,沈瑶，中国科学技术大学 苏州研究院, 江苏 苏州 215123;中国科学技术大学 计算机科学与技术学院, 安徽 合肥 23002602,杨威，中国科学技术大学 苏州研究院, 江苏 苏州 215123;中国科学技术大学 计算机科学与技术学院, 安徽 合肥 23002603,肖?汉，中国科学技术大学 苏州研究院, 江苏 苏州 215123;中国科学技术大学 软件学院, 江苏 苏州 21512304,黄刘生，中国科学技术大学 苏州研究院, 江苏 苏州 215123;中国科学技术大学 计算机科学与技术学院, 安徽 合肥 23002605

关键词：时序型隐蔽信道;差分;信息熵;隐蔽信道检测

基金：国家自然科学基金（61572456）；江苏省自然科学基金（BK20151241）

网络隐蔽信道是以合法网络通信信道作为载体建立的一种隐蔽通信技术.相比信息加密，网络隐蔽信道不仅隐藏了传输信息的内容，同时还隐藏了传输信息的行为，因而具有更强的隐蔽性.隐蔽信道技术的出现，使得网络通信中的信息安全和隐私保护受到了极大的威胁，尤其是间谍和其他不法分子可以利用隐蔽信道绕过系统的安全检查机制，窃取机密信息.因此，研究高效且准确率高的隐蔽信道检测技术势在必行.在分析和总结前人研究成果的基础上，提出了差分信息熵的概念，进而提出了基于差分熵的网络时序型隐蔽信道检测算法.首先给出了差分信息熵的定义和相关特性，然后给出了基于差分信息熵的隐蔽信道检测算法的实现原理，以及算法在具体实现过程中的参数设定，最后设计实验检测算法的性能和效果.实验结果表明，基于差分信息熵的检测算法可以有效检测IPCTC，TRCTC，JitterBug时序型隐蔽信道.

来源：2019年第9期

《软件学报》期刊编辑部

查看软件学报杂志2019年第9期