[发明专利]一种网络隐蔽信道的干扰方法及系统

说明书

本发明公开了一种网络隐蔽信道的干扰方法及系统，方法包括：根据用户设定参数C及最大包延迟生成时间片的长度S；获取各服务器在队列中的网络包等待的时间信息及网络包进入队列后等待的时间片个数d_i；获取服务器发送的时间信息，当用户设定的时间片个数C‑1小于d_i时，获取各服务器发送的报告队列中网络包是否等于(C‑1)×s个时间片，如果等于立即转发网络包；否则继续获取各服务器在队列中的网络包等待的时间信息及网络包从进入队列后等待的时间片个数；当用户设定的时间片个数C‑1不小于网络包从进入队列后等待的时间片个数时，将网络包延迟k个时间片再发送到发送队列。本发明提供的网络隐蔽信道的干扰方法，可有效降低网络隐蔽时间信道的可用性。

技术领域

本发明涉及无线通信技术领域，具体涉及一种网络隐蔽信道的干扰方法及系统。

背景技术

隐秘信道严重危害着网络安全的入侵，违背了系统设计者原本意图，网络隐蔽信道通常被黑客用来窃取未被授权的数据，造成严重的信息泄露事故，同时，它也是恐怖分子逃避监控，进行隐蔽通信的重要手段。对时间信道干扰技术的研究，起源于对多安全级别的系统中间信道的干扰，其中，典型的工作如Hu等人提出的模糊系统时间法，该方法很好地消除了主机系统内存在的隐蔽信道，但无法消除在网络中的时间信道。随后科研工作人员又提出了网络泵的思想，但网络泵仍可能会泄露信息，因而提出了时间受限环境下量化时间间隔的隐蔽信道消除方法，由于这种方法是使每个时间间隔固定发送一个网络包，无法阻止大时间间隔的时间信道，另外这种方法是在假设内存为无限大情况下工作的，相继又提出了内存受限环境中自适应的干扰策略，但该方法的会使得网络的吞吐量较低，随着对时间信道中调制技术的深入研究，很难准确地检测到时间信道。

发明内容

因此，本发明提供一种网络隐蔽信道的干扰方法及系统，解决了传统干扰法对内存的依赖以及网络吞吐量较低及无法干扰基于大时间间隔编码的隐蔽信道问题。

第一方面，本发明实施例提供一种网络隐蔽信道的干扰方法，包括：根据用户设定参数C及最大包延迟生成时间片的长度S；获取各服务器在队列中的网络包等待的时间信息及网络包进入队列后等待的时间片个数；获取服务器发送的时间信息，当用户设定的时间片个数C-1小于网络包进入队列后等待的时间片个数d_i时，获取各服务器发送的报告队列中网络包是否等于(C-1)×s个时间片，如果等于时，则立即转发网络包，其中，i表示第i个服务器；如果不等于时，则继续获取各服务器在队列中的网络包等待的时间信息及网络包从进入队列后等待的时间片个数；当用户设定的时间片个数C-1不小于网络包从进入队列后等待的时间片个数时，将网络包延迟k个时间片再发送到发送队列。

在一实施例中，所述时间片的长度S通过以下公式计算：

s＝D/C，

其中，C为用户设定参数，D为最大包延迟，这样便将最大包延迟为D划分成相等的C个时间段。

在一实施例中，所述k的值利用伪随机函数生成，通过以下公式计算：

k＝R(C-d_i-1)，

其中，R是伪随机函数，0kC-d_i-1，且k取到每一个值的概率均等。

在一实施例中，k取到每一个值的概率通过以下公式计算：

P(R(U)＝j)＝1/U,1≤j≤U，

其中，U＝C-d_i-1，P是k取到时间片j的概率。