一種隱秘通信方法
【技術(shù)領(lǐng)域】
[0002] 本發(fā)明設(shè)及一種信息隱藏方法，特別是設(shè)及一種隱秘通信方法。
【背景技術(shù)】
[0003] 現(xiàn)代社會(huì)，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，人與人之間的通信變得更加便捷。信息正在成為 決定一個(gè)國(guó)家國(guó)力的重要軟實(shí)力，成為國(guó)家政治、經(jīng)濟(jì)、科技和文化等方面發(fā)展的重要戰(zhàn)略 資源。能及時(shí)掌握最新的消息對(duì)于國(guó)家安全和綜合國(guó)力提升有著無(wú)可替代的作用；而重要 信息泄露等問(wèn)題卻對(duì)國(guó)家安全提出了嚴(yán)峻的挑戰(zhàn)。因此信息安全近年來(lái)得到了越來(lái)越多的 關(guān)注。黑客們常常使用網(wǎng)絡(luò)通信中的漏洞來(lái)進(jìn)行一些非法行為，輕者用戶資料被盜，重者 銀行金融系統(tǒng)破壞，甚至竊取國(guó)家機(jī)密，危害國(guó)家安全。"隱信道"技術(shù)就是近年來(lái)網(wǎng)絡(luò)和 信息安全領(lǐng)域興起的新興技術(shù)。
[0004] "隱信道"是指利用相關(guān)技術(shù)，將機(jī)密信息嵌入到合法信道中秘密傳輸?shù)募夹g(shù)。相 比信息加密和信息隱藏技術(shù)，隱信道技術(shù)在合法數(shù)據(jù)的偽裝下實(shí)現(xiàn)隱蔽數(shù)據(jù)的秘密傳輸， 可W達(dá)到更高的隱蔽性和反偵察性。現(xiàn)有的隱信道技術(shù)主要有"存儲(chǔ)式"和"時(shí)間式"兩種。 存儲(chǔ)式隱信道利用了網(wǎng)絡(luò)數(shù)據(jù)包中的冗余字段，將隱蔽信息嵌入到該些字段中進(jìn)行傳輸； 而時(shí)間式隱信道則把隱蔽信息編碼在數(shù)據(jù)包的時(shí)間間隔中，通過(guò)數(shù)據(jù)包時(shí)間間隔的統(tǒng)計(jì)信 息來(lái)達(dá)到傳遞隱蔽信息的目的。
[0005] 對(duì)于隱信道的研究，正向研究主要探索構(gòu)建高隱蔽性、高準(zhǔn)確率的隱信道的方法。 傳統(tǒng)的加密技術(shù)很容易受到攻擊者的注意，隨著計(jì)算機(jī)硬件和密碼學(xué)的發(fā)展，攻擊者的密 碼破譯能力正在逐步提升，給信息加密工作帶來(lái)了很大的難度。利用隱信道技術(shù)，可W在攻 擊者沒(méi)有察覺(jué)的情況下進(jìn)行秘密通信，結(jié)合已有的信息加密和隱藏技術(shù)，可W極大地提高 信息傳輸?shù)陌踩?；?duì)隱信道的反向研究則主要目的在于尋找更可靠、更準(zhǔn)確的隱蔽信道 檢測(cè)技術(shù)，W便能及時(shí)發(fā)現(xiàn)不法分子利用隱信道傳遞信息，并及時(shí)采取措施對(duì)非法信道進(jìn) 行干擾或消除，保證機(jī)密信息的安全性。
[0006] 當(dāng)前的TCP^P協(xié)議的隱信道主要通過(guò)修改TCP^P數(shù)據(jù)包首部?jī)?nèi)容實(shí)現(xiàn)傳輸隱 藏信息，例如Rowland提出了基于TCP^P協(xié)議頭部單個(gè)域的隱信道（Covertchannelsin theTCP/IPprotocolsuite, 1996)，C.Abad提出了基于校驗(yàn)和域的隱信道（IPQiecksum Cove;rtQiannelsandSelectedHashCollision, 2001)等等。利用該樣的方式構(gòu)建隱信 道，效率很低，通常每一個(gè)包含數(shù)千個(gè)或更多字節(jié)的數(shù)據(jù)包只能傳輸1bit的隱蔽信息，另 外該種方式會(huì)影響隱藏字段域的統(tǒng)計(jì)特征，從而很容易被檢測(cè)出隱信道，所W該種信道的 隱蔽性受到了很大的約束。因此當(dāng)前已提出的隱信道技術(shù)主要有容量小和隱蔽性差兩大缺 點(diǎn)。
[0007] 本發(fā)明利用了中文漢字中的五筆輸入法對(duì)漢字的編碼，將隱藏信息嵌入到每一個(gè) 漢字中。對(duì)于信道的容量和隱蔽性均有所改進(jìn)。

【發(fā)明內(nèi)容】

[0008] 本發(fā)明主要解決的技術(shù)問(wèn)題是提供一種隱秘通信方法，利用漢字編碼將隱蔽信息 嵌入到漢字中，通過(guò)分析需要傳輸?shù)碾[蔽信息，將其化整為零轉(zhuǎn)地化為英文字母，再轉(zhuǎn)化為 漢字，再通過(guò)將漢字通過(guò)郵件、網(wǎng)頁(yè)、圖片的形式向目標(biāo)站點(diǎn)傳輸，達(dá)到傳輸隱蔽信息的目 的，使用該方法建立的隱蔽信道具有容量大，隱蔽性強(qiáng)的優(yōu)點(diǎn)且方法中隱蔽信息均在IP數(shù) 據(jù)包的數(shù)據(jù)部分打包傳輸。
[0009] 為解決上述技術(shù)問(wèn)題，本發(fā)明采用的一個(gè)技術(shù)方案是；提供一種隱秘通信方法，包 括W下操作步驟： (1) 、在發(fā)送端和接收端對(duì)第一原始數(shù)據(jù)進(jìn)行加密，形成隱蔽信息，且生成隱蔽信息的 二進(jìn)制序列，并記載為發(fā)送端原始密文； (2) 、將隱蔽信息的二進(jìn)制序列轉(zhuǎn)換為發(fā)送端漢字序列發(fā)送至接收端； (3) 、接收端接收隱蔽信息，并進(jìn)行解密； (4) 、重復(fù)步驟（2)、步驟（3)，直至接收端接收到全部隱蔽信息。
[0010] 在一個(gè)較佳實(shí)施例中，在步驟（2)中，首先，發(fā)送端將發(fā)送端原始密文中的二進(jìn)制 序列進(jìn)行分組，并且將每一組二進(jìn)制序列轉(zhuǎn)化為發(fā)送端十進(jìn)制數(shù)據(jù)，將每一個(gè)發(fā)送端十進(jìn) 制數(shù)據(jù)和字母A的ASCII碼值相加，并將發(fā)送端原始密文轉(zhuǎn)換為發(fā)送端英文字符序列； 其次，從英文字符序列中取連續(xù)的英文字符，將其翻譯為發(fā)送端漢字序列； 再次，發(fā)送端將漢字序列進(jìn)行封裝，同時(shí)使用不同的字體來(lái)區(qū)分每個(gè)漢字代表的英文 字符的數(shù)目，并且將封裝好的數(shù)據(jù)包發(fā)送至接收端。
[0011] 在一個(gè)較佳實(shí)施例中，在步驟（3)中，首先，接收端接收發(fā)送端的數(shù)據(jù)包，并取出數(shù) 據(jù)包中的發(fā)送端漢字序列； 其次，根據(jù)取出的發(fā)送端漢字序列，提取相應(yīng)的發(fā)送端英文字符序列； 再次，將發(fā)送端英文字符序列中的每一個(gè)字符翻譯為對(duì)應(yīng)字符Ascn碼值的接收端十 進(jìn)制數(shù)據(jù)，并且將每一個(gè)接收端十進(jìn)制數(shù)據(jù)與A的ASCII碼值相減，得到二進(jìn)制數(shù)，生成接 收端原始密文。
[0012] 在一個(gè)較佳實(shí)施例中，接收端根據(jù)步驟（1)中對(duì)第一原始數(shù)據(jù)的加密方法，對(duì)步驟 (3)中的接收端原始密文進(jìn)行解密，得到第二原始數(shù)據(jù)。
[0013] 在一個(gè)較佳實(shí)施例中，所述第二原始數(shù)據(jù)與第一原始數(shù)據(jù)內(nèi)容相同。
[0014] 在一個(gè)較佳實(shí)施例中，所述接收端十進(jìn)制數(shù)據(jù)與發(fā)送端十進(jìn)制數(shù)據(jù)均為介于0-15 之間。
[0015] 在一個(gè)較佳實(shí)施例中，所述發(fā)送端漢字序列中漢字采用一級(jí)、二級(jí)、=級(jí)編碼或全 碼編碼。
[0016] 在一個(gè)較佳實(shí)施例中，所述二進(jìn)制信息序列的前方設(shè)置有記錄傳輸信息總長(zhǎng)度的 字段，且通過(guò)二進(jìn)制標(biāo)示信息的總比特?cái)?shù)。
[0017] 本發(fā)明的有益效果是：利用某種漢字編碼將隱蔽信息嵌入到漢字中，例如五筆編 碼的方式，通過(guò)分析需要傳輸?shù)碾[蔽信息，將其化整為零轉(zhuǎn)地化為英文字母，再轉(zhuǎn)化為漢 字，再通過(guò)將漢字通過(guò)郵件、網(wǎng)頁(yè)、圖片的形式向目標(biāo)站點(diǎn)傳輸，達(dá)到傳輸隱蔽信息的目的， 使用該方法建立的隱蔽信道具有容量大，隱蔽性強(qiáng)的優(yōu)點(diǎn)且方法中隱蔽信息均在IP數(shù)據(jù) 包的數(shù)據(jù)部分打包傳輸。
【附圖說(shuō)明】
[0018] 為了更清楚地說(shuō)明本發(fā)明實(shí)施例中的技術(shù)方案，下面將對(duì)實(shí)施例描述中所需要使 用的附圖作簡(jiǎn)單地介紹，顯而易見(jiàn)地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對(duì)于 本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可W根據(jù)該些附圖獲得其它 的附圖，其中： 圖1是本發(fā)明的一種隱秘通信方法一較佳實(shí)施例的五筆一級(jí)簡(jiǎn)碼示意圖； 圖2是本發(fā)明的一種隱秘通信方法一較佳實(shí)施例的五筆二級(jí)簡(jiǎn)碼示意圖； 圖3是本發(fā)明的一種隱秘通信方法一較佳實(shí)施例的五筆字根編碼示意圖； 圖4是本發(fā)明的一種隱秘通信方法一較佳實(shí)施例的五筆結(jié)構(gòu)碼編碼示意圖； 圖5是本發(fā)明的一種隱秘通信方法一較佳實(shí)施例的五筆漢字編碼示意圖； 圖6是本發(fā)明的一種隱秘通信方法一較佳實(shí)施例的基于五筆編碼的信息隱藏通信流 程示意圖； 圖7是本發(fā)明的一種隱秘通信方法一較佳實(shí)施例的基于五筆編碼的信息隱藏實(shí)例結(jié) 構(gòu)示意圖。
【具體實(shí)施方式】
[0019] 下面將對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施 例僅是本發(fā)明的一部分實(shí)施例，而不是全部的實(shí)施例。基于本發(fā)明中的實(shí)施例，本領(lǐng)域普通 技術(shù)人員在沒(méi)有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其它實(shí)施例，都屬于本發(fā)明保護(hù)的范 圍。
[0020] 請(qǐng)參閱圖1-7,在本發(fā)明的一個(gè)具體實(shí)施例中提供一種隱秘通信方法，所述的隱秘 通信方法包括W下操作步驟： (1) 、在發(fā)送端和接收端對(duì)第一原始數(shù)據(jù)進(jìn)行加密，形成隱蔽信息，且生成隱蔽信息的 二進(jìn)制序列，并記載為發(fā)送端原始密文； (2) 、將隱蔽信息的二進(jìn)制序列轉(zhuǎn)換為發(fā)送端漢字序列發(fā)送至接收端； (3) 、接收端接收隱蔽信息，并進(jìn)行解密； (4) 、重復(fù)步驟（2)、步驟（3)，直