您的位置：：梧州娱乐网 >> 张冉

基于lP协议的信息隐藏方法0打号机

时间：2022年11月09日

基于l P协议的信息隐藏方法

基于l P协议的信息隐藏方法 2012年08月28日来源：信息隐藏技术随着计算机互联网的不断发展而日益受到人们重视，已成为信息安全技术的重要于段。信息隐藏技术研究如俐。安全有效地将秘密信息隐藏于其他信息中，以确保秘密信息不被发现侵犯。Internet基本协议，即TCP／IP协议是TCP／IP协议簇中使用最频繁的两全协议。本文对信息隐藏技术、Internet基本协议的原理进行了分析和研究，提出了一种基于Internet基本协议字段的秘密数据传输模型。随着Internet和通信网络广泛应用。在网络协议中隐藏信息已经成为信息隐藏研究的一全新方向。基于TCP／IP协议的研究主要建立在有关TCP／IP协议的RFC文档基础上，从对TCP／IP协议本身的漏洞和缺陷的分析出发，研究基于TCP／IP协议的信息隐藏方法。当前主要通过两种方法：一是将隐藏的机密信息放在当前网络检测和网络监控难以察觉或被忽视的区域；二是对发送的数据包进行修改，使网络!临控和检测技术不能检测出隐藏信息。通过修改TCP／IP协议头和修改TCP／IP数据包内数据两种方式可以实现信息隐藏。本文选择对基于TCP／ip协议头的信息隐藏进行研究和分析。基于l P协议的信息隐藏方法在基于IP标识字段的信息隐藏方面，IP标识字段唯一地标识主机发送的每一份数据包，目的主机使用它把属于同一文件的数据包重新组合起来。IP标识字段为16比特，以此字段为载体，如此大的容量可以安全的隐藏大量的秘密信息。。在基于IP标志字段的信息隐藏方而，标志位(flag)出‘3比特，目前只有前两个比特有意义，最低位记为MF(Mote Fragment)，MF=1即表叫j该数据包分片后而还宵更多的分片，MF=0表示这已是数据包最后一全分片。标志位的中间一位是DF(Don’t Fragment)，即不能分片标志，只有当DF=0时数据包才允许分片。标志位第一位为保留位，默认必须为0。后而两位的利用情形可以是：发送者了解网络MTU的情形下，数据包长度小于MTU，这种环境下无论如俐。数据包是不会被分片的，那么DF可以设置为O也可以设置为l，这全比特的使用并不会影响包分片的重组。发送者不了解网络MTU时，只能将DF置1，即不允许分片，而对Ⅻ进行编码。在基于IP服务类型字段的信息隐藏方而，服务类型提供了所要求的服务质量的抽象参数的指示，这些参数被用于在一全特定的网络上传输数据报时指导真实服务参数的选择。在很多情况下该字段没有使用，因此这全字段可以作为信息隐藏的载体。在8比特TOS字段中有3比特为优先权字段，有4比特分别代表最小时延、最大吞吐量、最高可靠件和最小费用，还有l比特未用但必须置0。因此，可以根据需要使用TOS字段中的前7比特来隐藏信息。在基于IP片偏移字段的信息隐藏方面，数据包分片后，某分片的片偏移字段指出该片在原数据中的相对位置，保存的是该分片中数据部分首字节在原数中的相对位置，片偏移以8全字节为偏移单位。接收方利用字段和Ⅻ、DF标志可以将具有相同标识值的分片止确地组合成原数据包偏移字段共8比特，能够利用的情况下可以编码8位，但合理的作法是将其值限定在数据长度的范围以内，这却限制了隐敝信道的隐藏量。DF为1时不允许分片，片偏移的值不影响分片；DF为O且发送者了解以保证分片不会发生的情况下，也可对片偏移字段编码。在基于IP生存时间字段的信息隐藏方面，TTL生存时间字段设置了数据包可以经过的最多路由器。它指定了数据报的生存时间。TTL的初始值最大为255，一旦经过一全处理它的路由器，它的值就减去l。TTL字段的目的是防止数据报在选路时无休止的在网络中流动。由于TTL的初始值可以由源主机端任意设定，而且设定后不影响数据报在网络中的止常传输，因此在TTL字段中可以隐藏秘密信息。