基于DNA编码的网络隐蔽存储信道设计方法

针对网络隐蔽存储信道如何隐秘而高效地传输秘密信息问题,提出一种基于DNA编码机制的网络隐蔽存储信道设计方法,该方法利用数据包报头中合法字段传送秘密信息。发送方先将秘密信息借用DNA编码机制得到二进制序列,再利用Arnold变换对二进制序列进行置乱,最后将置乱后的随机二进制序列嵌入到多个数据包报头中,接收方可采用相反的过程恢复隐秘信息。在TCP/IP网络中构建了该隐蔽信道及实验,结果表明:同等条件下,该方法不仅使用的数据包数量最少,而且平均时间开销也减少了22%左右,表现出较好的效果。

UNIX系统隐蔽存储通道审计的设计与实现

隐蔽存储通过首审计是操作系统达到ＴＣＳＥＣＢ２安全级以上的重要评估指标之定，也是系统最难解决的技术问题，该文描述了隐通道审计要求及其在ＵＮＩＸ系统中的设计与实现方法。

利用源代码信息流分析搜寻隐蔽存储信道

在分析国内外操作系统安全评估和测试方法的基础上,提出一套基于源代码信息流分析的隐蔽存储信道搜寻方法。与传统分析工具相比,不需要系统有严格的形式化描述和一致性证明,能找出更多的隐蔽存储信道。

基于SVM的ICMP网络存储隐蔽信道检测

隐蔽通道利用了网络协议的特点来秘密进行数据的传输,严重威胁信息安全.大多数ICMP流量可以躲避防火墙等网络设备的检测,因此,攻击者利用网际控制报文协议(Internet control message protocol,ICMP)将数据隐藏在ICMP的有效负载部分,形成ICMP隐蔽通道.传统ICMP通道检测基于有效负载单一特征,为了更有效进行检测,通过分析ICMP协议,对正常ICMP流量的类型、数据包大小、数据固定格式等基本数据特征信息进行充分讨论,并用现有的一些ICMP隐蔽信息工具构建隐蔽通道,基于ICMP协议信息的12个特征,提出了基于支持向量机(support vector machine,SVM)的ICMP隐蔽信道检测算法.该算法通过提取网络流特征字段,采用SVM训练模型,检测结果表明,能较准确检测到ICMP隐蔽流量,且检测率较高,达到99%左右.

基于全方位振动传感识别的采集存储分离油田智能监控系统设计

视频监控是一种非常有效的监控方法,但在野外(偏远油田、无网络)且无人看管的情况下,一旦监控存储系统遭到人为破坏,监控系统便形同虚设;针对无网络且无人看管的偏远油田,设计了一种基于全方位振动传感识别的采集存储分离油田智能监控系统,该系统通过超声波探测触发图像采集,提取振动属性,进行入侵判断,确认入侵时启动图像采集存储系统,通过先进的OFDM无线传输技术将采集后的图像快速存储在百米外的存储器中,实现监控图像及指定数据的可靠记录,确保监控数据的安全性。

若干新型数据库隐蔽信道应用场景研究

针对隐蔽信道威胁高安全等级数据库系统机密性的问题,从隐蔽信道实现场景入手,总结归纳数据库系统中已知的隐蔽信道.通过提出新型的数据库隐蔽信道分类方法,对隐蔽信道的形成机制进行研究,首次提出几类新发现的数据库隐蔽信道.此外,在基于不同DBMS的数据库系统中实际构建典型的隐蔽信道,并对其进行对比分析,标识出实现缺陷所导致隐蔽信道存在的可能性.

图灵四级安全操作系统隐蔽通道分析研究

对图灵四级安全操作系统隐蔽通道进行了分析研究,提出了新的隐蔽通道分析方法——增强改进型语义信息流法。该方法具有工作量小、源代码级分析、能排除伪结果、帮助对隐蔽通道进行后续处理等优点。采用该方法对图灵四级安全操作系统隐蔽通道进行了标识,对隐蔽通道带宽进行了计算,并根据不同的安全策略对隐蔽通道进行了适当的处理。其分析结果达到了相关国家标准中第4级安全操作系统的规定。