基于信息流的存储隐通道标识方法研究

隐通道分析是研究高安全性计算机系统不可回避的问题 .本文系统介绍了隐通道的概念 ,着重阐述基于信息流的存储隐通道标识方法 。

一种多级安全系统模型的隐通道流量分析

利用Markov状态机形式化地描述了一种多级的、基于模式转换的安全系统模型 ,该模型利用系统可分性构筑 ,将一个多级的安全系统划分成多个运行模式 ,利用该模型可提高所设计系统的灵活性 ,但该模型存在隐通道问题 .利用香农信息论和广义图灵测试模型证明该模型中隐通道流量存在上限并给出定量分析 ,从而为达到可控的系统安全性和灵活性平衡提供了理论基础 .采用该系统模型和隐通道流量分析 ,通过限制模式转换频率和限制参与转换的资源数目等方法可控制隐通道隐患 .

REDHAT LINUX环境下的一类隐通道的带宽计算和分析

介绍了 Red Hat L inux环境下的目录结构隐通道 ,对该隐通道的理论带宽进行了计算 ,并对串行聚合隐通道的带宽进行了测试 .测试结果表明聚合隐通道造成的信息泄露更为严重 。

二维IP时间隐通道的构建方法研究

基于IP数据包传输间隔时间变化通信的IP时间隐通道具有较好的隐蔽性,但它易受网络延迟与时延抖动的干扰,且带宽较低。而基于数据包标识号传输顺序变化通信的IP时间隐通道,易受网络中路由选择等因素的干扰,又因为统计数据显示只有0.1%至3%的IP数据包在网络传输过程中会出现错序现象,这决定它可使用的带宽十分有限。在研究上述两类不同类型IP时间隐通道的基础上,提出二维IP时间隐通道的概念,理论分析和实验验证均表明,二维IP时间隐通道融合了两类不同IP时间隐通道的优点,具有隐蔽性高、鲁棒性好,以及相对较高的带宽。

基于概率干扰的概率隐蔽通道仿真研究

讨论了影响概率隐蔽通道带宽和传输错误率的因素,对不满足BSPNI(bi-simulation strong probabilistic non-interference)、PBNDC(probabilistic non-deducibility on composition)和SPBNDC(strong probabilistic BNDC)性质的系统概率隐蔽通道进行了仿真,仿真结果表明,概率隐蔽通道的带宽与硬/软件配置、概率调度因子和调度次数有密切关系,当硬/软件配置和概率调度因子固定时,概率隐蔽通道的带宽近似地反比于调度次数;传输错误率与概率调度因子和调度次数关系密切,调度次数越大,传输错误率越小。

IP时间隐通道的信息隐藏算法及其性能分析

隐通道(亦称隐蔽信道)是高等级可信系统评估的重要指标,而以时间作为信息传输载体的工作方式决定了IP时间隐通道在包交换网络中几乎不能被根除.目前,利用IP时间隐通道在网络中实施信息的隐蔽传输没有统一的数学模型,对其研究主要还是依靠实验方式.首先根据时间的物理定义,将IP时间隐通道按工作方式的差异分成不同类别;然后以随机过程为工具,建立了基于定长时隙与包间延迟2种IP时间隐通道的信息隐藏算法模型;最后在此基础上,推导出了其带宽和误码率与相关网络环境参数的函数关系,并对可获取的有效隐蔽通信带宽与网络噪声的影响进行了一般性的讨论.实验结果印证了提出的数学模型及其理论分析结果的正确性,由此IP时间隐通道的研究可以从主要依靠实验转化为形式化分析与实验验证相结合.

基于FTP目录编码的隐蔽信道

通过对文件传输协议(file transfer protocol,FTP)的研究,提出一种FTP协议信息隐藏方法。通过将特定目录编码,将秘密信息嵌入正常的更改工作目录命令(change working directory,CWD)实现隐蔽通信。对比已有的几种FTP隐蔽信道,对其隐蔽性、鲁棒性和容量进行分析,该隐蔽信道在隐蔽性和鲁棒性相同的情况下,通过适当编码大幅提高单条命令的隐藏容量,在编码数目大于一定值时,隐藏容量将高于目前已有的几种FTP隐蔽信道。实验结果验证了该方法的可行性。

移动平台终端隐蔽信道数据传输同步方法

为提升移动平台终端数据传输吞吐量、降低传输时的平均延迟,提出了移动平台终端隐蔽信道数据传输同步方法。将私密数据调整为人工噪声,同时将该人工噪声引入到正常信号中实现传输,完成移动平台终端隐蔽信道设计;利用时钟同步调度方法优化单隐蔽信道传输,通过信标时序补偿同步触发多跳网络,实现数据传输前的同步调度,在达到最大化节点有效传输时间后,采用迸发传输机制实现多跳隐蔽信道数据的同步传输。经实验验证:该方法构建的隐蔽信道三跳误差低于0.4 s,单信道传输速率低于45 kbps,多信道传输速率高于65 kbps,数据传输最高吞吐量为150 bit/s,最高延迟为25 s,可减轻移动平台终端的传输压力。

一种NTP协议隐蔽通道

网络隐蔽通道技术是一种被广泛应用的网络攻击技术.掌握隐蔽通道的构建机制,对制定相应网络防御策略具有指导意义.利用互联网不可或缺的NTP时间同步协议,提出了基于NTP协议的隐蔽通道构建机制.通过分析NTP协议查询/应答机制的特点,并研究可被用作载荷的NTP协议数据单元,设计了下行通道和上行通道分离的NTP隐蔽通道,它将隐藏信息伪装成普通NTP报文,进行隐秘消息的传递.NTP报文的普及性和不可替代性,使得基于NTP的隐蔽通道具有穿透能力强、隐蔽性好的优点.试验表明,提出的NTP隐蔽通道可以携带较多的秘密信息,穿透网络监测设备.下一步的工作将围绕NTP隐蔽通道的认证、加密等安全机制进行研究.