[发明专利]一种基于ZeroNet构建隐蔽信道的方法及装置

说明书

本发明公开了一种基于ZeroNet构建隐蔽信道的方法，包括：当检测到用户主机访问目标主控网站时，判断所述用户主机是否为目标被控主机，其中，所述目标主控网站依据ZeroNet程序构建；所述目标被控主机安装有ZeroNet程序；若所述用户主机为目标被控主机，向所述目标被控主机发布命令；令所述目标被控主机接收所述命令并执行；当所述命令执行完成后，接收所述目标被控主机反馈的相关信息。上述的方法中，采用ZeroNet程序构建目标主控网站，并将命令发送给安装有ZeroNet的被控主机，既不需要通过采用中心化信道也不需要在初始化访问硬编码的peer‑list中心节点，避免单点失效缺陷和peer‑list失效令信道会变得脆弱的问题。

技术领域

本发明涉及信息隐藏技术领域，尤其涉及一种基于ZeroNet构建隐蔽信道的方法及装置。

背景技术

命令与控制(Command and Control，简称CC)信道是隐蔽信道的一种，一般用于远程控制、文件传输等，越来越多的研究证明命令与控制信道在僵尸网络和APT攻击中扮演重要角色。研究命令与控制信道可以更好地预防僵尸网络和APT等的攻击，了解命令与控制机制，高效监测此类攻击，及时发现并制止，减少此类攻击的危害性。

目前主流的命令与控制技术包括中心化结构和点对点P2P(peer to peer)结构的。中心化结构包括IRC协议技术、HTTP协议技术。IRC协议技术中，控制者可以借助免费的公共IRC服务器进行命令与控制。控制者通常在IRC服务器中创建一个聊天室，通过身份验证后登录该聊天室发布命令，被控制者首先加入聊天室，查看命令并解析执行。IRC协议的信道部署简单，实时推送消息。HTTP协议将其流量混杂在大量的正常请求中发布到指定Web网页中，等待被控制主机访问获取。HTTP协议隐蔽性好，不易被发现，信息下发延迟低。但是基于IRC和HTTP协议的命令与控制信道都属于中心化信道，存在着明显的单点失效等缺陷。P2P协议因其具备较好的健壮性和可扩展性，逐渐成为更受欢迎的隐蔽信道。虽然P2P协议相比IRC和HTTP协议的隐蔽信道在健壮性等方面有所改善，但是P2P的隐蔽信道在初始化时需要访问硬编码的peer-list中心节点，一旦peer-list失效，整个信道会变得很脆弱。

发明内容

有鉴于此，本发明提供了一种基于ZeroNet构建隐蔽信道的方法及装置，用以解决现有技术中采用中心化信道会导致单点失效和采用P2P隐蔽信道在初始化时需要访问硬编码的peer-list中心节点，一旦peer-list失效，整个信道会变得很脆弱的问题。具体方案如下：

一种基于ZeroNet构建隐蔽信道的方法，包括：

当检测到用户主机访问目标主控网站时，判断所述用户主机是否为目标被控主机，其中，所述目标主控网站依据ZeroNet程序构建；所述目标被控主机安装有ZeroNet程序；

若所述用户主机为目标被控主机，向所述目标被控主机发布命令；

令所述目标被控主机接收所述命令并执行；

当所述命令执行完成后，接收所述目标被控主机反馈的相关信息。

上述的方法，可选的，还包括：

若所述用户主机为普通用户主机时，正常浏览所述目标主控网站的页面内容。

上述的方法，可选的，判断所述用户主机是否为目标被控主机，包括：

所述用户主机请求目标主控网站中的一个服务；

获取所述用户主机的IP地址；

将所述IP地址与所述服务中记录的各个目标IP地址进行比较。

上述的方法，可选的，令所述目标被控主机接收所述命令并执行，包括：

采用轮询机制，令所述目标被控主机周期性的访问所述目标主控网站；