融合Hook机制的多源情报信息采集框架设计与应用研究

[目的/意义]随着数据生态环境越来越复杂多变,大量真实而有价值的数据常常隐藏在海量多源异构数据中。如何高效地从多源情报信息中采集与整合数据并有效支撑深入分析,一直是数据科学领域的核心问题,也是情报学领域的重要基础工作。[方法/过程]首先,从多个角度对多源情报信息环境进行解析,分析不同视角下信息环境的主要特征。其次,融合Hook机制进行信息采集方法研究,探索Hook作用于信息传递过程的机理,并与Python采集框架相结合。然后,设计与构建多源情报信息采集框架,确定框架的实施方式与作用范围,并扩展采集框架至知识与智慧层次,以实现价值转换。最后,针对多源情报信息类型应用本框架实施采集。[结果/结论]在面对复杂的多源情报信息时,本研究提出的多源情报信息采集框架能够准确有效地获取数据,并通过元数据整合为后续知识挖掘研究奠定了扎实的数据基础。

HOOK API时代码注入方法和函数重定向技术研究

HOOK API是一种高级编程技术,在介绍Windows HOOK技术的基础上,阐述了HOOK API技术的概念,分析了HOOKAPI技术的实现原理,给出了三种实现HOOK API技术时的代码注入方法,即使用钩子注入DLL、使用注册表注入DLL及使用远程线程注入DLL。探讨两种实现HOOK API技术时的函数重定向技术,即利用PE文件中的导入表实现函数的重定向及通过嵌入汇编代码实现函数的重定向。

一种IPv6环境下面向Linux内核包过滤机制的混合模式IPSec-VPN实现

随着IPv6协议带来网络地址的增长和智能网络设备的发展,各种专有网络同外界设备,特别是具有单独地址的个人设备的互联成为网络互连中的重要应用场景,保证其安全性和可控性成为考虑的主要因素.IPSec-VPN是当下主流的专用网络安全通信技术,但存在安全控制粒度不灵活,支持的网络拓扑结构不灵活等问题.本文提出一种新的IPSec包封装模式—混合模式,并给出基于Linux内核包过滤机制的混合模式IPSec VPN的设计与实现.该方案能支持LAN-to-LAN环境和远程访问IPSec VPN环境下的安全通信并实现网关对访问者的完全透明,是一种新型的IPSec-VPN解决方案.

Linux文件加密系统设计

对文件内容加密,可有效解决数据泄露问题。目前传统的第三方软件多采用非透明式加密,对用户而言,操作不便;新型的堆叠式文件加密方案可以有效解决透明性问题,但此类设计方案实施较为复杂,并存在内核版本依赖性。文中采用Hook机制,通过监控用户对指定文件目录进行操作,捕获用户对该目录具体文件的访问;自动调用应用层的加解密模块,完成对具体文件的加解密,解决透明性问题。由于该系统的加解密功能在应用层实现,与具体文件系统无关,因此又可以有效简化系统设计,灾难恢复性强,稳定性高。

以即时通信语音流为载体的隐写模型与方法

提出一种采用HOOK机制实现以即时通信语音流为隐藏载体的隐写模型,在通信软件的发送端挂接两个"钩子",采集即时通信语音流作为载体进行实时机密信息嵌入与提取,实现交互式的隐蔽通信过程。选择目前普遍使用的Google talk软件作为研究对象,重点研究Gtalk的iSAC语音编码的隐写方法,建立一种基于LPC参数量化的隐写算法,实现iSAC语音编码下的隐写方法。实验结果表明,该隐写模型适用于目前的即时通信软件的隐蔽通信,拓展了基于VoIP的信息隐写的应用范围;该隐写算法具有良好的隐写容量和隐写速率。