一种基于Web访问模型的网络隐蔽通道

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

Ａｂｓｔｒａｃｔ：Ｎｅｔｗｏｒｋｃｏｖｅ￣ｃｈａｎｎｅｌｉＳａｔｒａｎｓｍｉｓｓｉｏｎｓｃｈｅｍｅｗｈｉｃｈｈｉｄｅｓｔｈｅｃｏｎｆｉｄｅｎｔｉａｌｉｎｆｏｒｍａｔｉｏｎｔｏｎｏｍａｒｌｎｅｔｗｏｒｋｃｈａｎｎｅ１．Ｎｅｗｏｔｒｋｃｏｖｅｔｒｔｉｍｉｎｇｃｈａｎｎｅｌｄｏｅｓｎｏｔｍｏｄｉｆｙｔｈｅｎｅｔｗｏｒｋｐａｃｋｅｔｓ，ｔｈｅｒｅｆｏｒｅｉｔｉｓｍｏｒｅｄｉｉｃｆｕｌｔｔｏｄｅｔｅｃｔａｎｄｍｏｒｅｄａｎｇｅｒｏｕｓ．ＴｈｉｓｐａｐｅｒｐｒｅｓｅｎｔｓａｎｅｗｎｅｔｗｏｒｋｃｏｖｅｒｔｔｉｍｉｎｇｃｈａｎｎｅｌｂａｓｅｄｏｎＷｅｂａｃｃｅｓｓｍｏｄｅ１．ＭａｌｉｃｉｏｕｓｕｓｅｒｓｔｒｎｓａｆｅｒｔｈｅｃｏｎｉｄｆｅｎｔｉａｌｎｆｉｏｒｍａｔｉｏｎｂｙｒｅｇｕｌａｒｌｙａｃｃｅｓｓｔｈｅＷｅｂｓｅｒｖｅｒｎｉｔｈｉｓｃｈａｎｎｅ１．Ｗｅｉｍｐｌｅｍｅｎｔｈｅｔｐｒｏｔｏｔｙｐｅｏｆｔｈｅｃｏｖｅｔｒｃｈａｎｎｅｌ，ａｎｄｎａａｌｙｚｅｈｅｔｃｈａｎｎｅｌｐｅｒｆｏｒｍａｎｃｅ．Ｋｅｙｗｏｒｄｓ：ｃｏｖｅｒｔｃｈａｎｎｅｌ；ｗｅｂａｃｃｅｓｓｍｏｄｅｌ；ｃａｐａｃｉｔｙｅｎｃｏｄｎｇ；ｉｓｙｎｃｈｒｏｎｉｚａｔｉｏｎ
计算机系统应用
ｈｔｔｐ：／／ｗｗｗ．ｃ — Ｓ — ａ．ｏｒｇ．ｃｎ
２０１３年第２２卷第２期
一
种基于Ｗｅｂ访问模型的网络隐蔽通道①
廖晓锋ｌ ’ ，邱桂华
（南昌大学信息工程学院，南昌３３００２９）（中国科学院软件研究所基础软件中心，北京１００１９０）（江西科技学院信息学院，南昌３３００２９）
于网络时间隐蔽信道不修改网络数据包的内容，因此更加难以检测和限制，从而具有更大的威胁【６．７１．本文提出一种新的基于Ｗｅｂ访问模型的网络时间隐蔽信道，恶意用户通过规律性地访问Ｗｅｂ服务器实
（ＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇＳｃｈｏｏｌ，ＮａｎｃｈａｎｇＵｎｉｖｅｒｓｉｔｙ，Ｎａｎｃｈａｎｇ３３ｏｏ２９，Ｃｈｎａｉ）
：（ＮｍｉｏｎａｌＦｕｎｄａｍｅｎｔａｌＳｏｔｆｗａｒｅＣｅｎｔｅｒ，ＩｎｓｔｉｔｕｔｅｏｆＳｏｔｆｗａｒｅ，ＣｈｎｉｅｓｅＡｃａｄｅｍｙｏｆＳｃｉｅｎｃｅｓ，Ｂｅｉｊｉｎｇ１００１９０，Ｃｈｎｉａ）
１９７３年Ｌａｍｐｓｏｎ在程序限制问题中首次提出隐蔽信道的概念，并指出恶意用户可以利用隐蔽信道窃取安全操作系统中的机密信息【ｌ１．从此，隐蔽信道成为信息安全领域的热点问题，其研究范畴从操作系统延
信道通常使用网络数据包的发送时间特性、到达时间特性以及时间间隔特性来作为携带机密信息的媒介［５１．由
关Байду номын сангаас词：隐蔽信道；ｗｅｂ访问模型；容量编码机制；同步机制
ＡＮｅｗＮｅｔｗｏｒｋＣｏｖｅｒｔＣｈａｎｎｅｌＢａｓｅｄｏｎｂＡｃｃｅｓｓＭｏｄｅｌ
ＬＩＡＯＸｉａｏ－Ｆｅｎｇ，一．ＱＩＵＧｕｉ．Ｈｕａ０
（ＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅＤｅｐａｒｔｍｅｎｔ，ＪｉａｎｇＸｉＵｎｉｖｅｒｓｉｙｔｏｆＴｅｃｈｎｏｌｏｇｙ，Ｎａｎｇｃｈａｎｇ３３００９８，Ｃｈｎａｉ）
摘
要：网络隐蔽信道是将窃取的机密信息隐藏在正常的网络传输协议中的～种通信方法。由于网络时间隐蔽
信道不修改网络数据包的内容，因此更加难以检测和限制，从而具有更大的威胁．提出一种新的基于Ｗｅｂ访问模型的网络时间隐蔽信道，恶意用户通过规律性的访问Ｗｅｂ服务器实现机密信息传输；实现了该网络隐蔽信道原型，并给出了信道的性能分析结果．