[发明专利]一种信息隐藏方法、装置，IP主机以及网络节点

说明书

本申请提供一种信息隐藏方法、装置，IP主机以及网络节点。该方法包括：构造ICMP报文；其中，所述ICMP报文包括数据区，所述数据区包括用于存放时间戳的字节，所述字节中存储有第一隐藏信息，所述字节中存储的数据的数值符合所述时间戳的传输参数；将所述ICMP报文发送至网络节点。通过该方式，能够在不改变时间戳的外在表现形式的情况下，将第一隐藏信息存储于用于存放时间戳的字节中，进而在保证ICMP报文能够有效传输的情况下，避免攻击者利用内容检测的手段将第一隐藏信息检测出来，提高了第一隐藏信息的隐蔽性。

技术领域

本申请涉及网络安全技术领域，具体而言，涉及一种信息隐藏方法、装置，IP主机以及网络节点。

背景技术

ICMP(Internet Control Message Protocol，互联网控制报文协议)，主要用于在IP主机、路由器之间传递控制消息。这些控制消息并不传输用户数据，但是对于用户数据的传递起着重要的作用。由于ICMP消息的重要作用，因此防火墙通常对ICMP协议都默认开放，使得利用ICMP协议所隐藏的信息可以穿过防火墙，具有较大的便利性。

现有利用ICMP的信息隐藏技术通常选择ICMP Echo和Echo reply这两种类型的报文来进行信息隐藏。ICMP Echo报文和Echo reply报文除了包含ICMP首部之外，还包含数据区—可用于存放数据。目前的一些ICMP信息隐藏技术直接将信息放入这两类ICMP报文的数据区中来达到信息隐藏的目的。而上述的信息隐藏技术容易被攻击者通过内容检测的手段检测出来，隐蔽性较差。

发明内容

本申请实施例的目的在于提供一种信息隐藏方法、装置，IP主机以及网络节点，以改善“现有的信息隐藏技术容易被攻击者通过内容检测的手段检测出来，隐蔽性较差”的问题。

本发明是这样实现的：

第一方面，本申请实施例提供一种信息隐藏方法，应用于IP主机，所述方法包括：构造ICMP报文；其中，所述ICMP报文包括数据区，所述数据区包括用于存放时间戳的字节，所述字节中存储有第一隐藏信息，所述字节中存储的数据的数值符合所述时间戳的传输参数；将所述ICMP报文发送至网络节点。

在本申请实施例中，将第一隐藏信息存储于构造的ICMP报文的数据区内用于存放时间戳的字节中，且存储第一隐藏信息后的存放时间戳的字节对应的数值符合时间戳的传输参数。通过该方式，能够在不改变时间戳的外在表现形式的情况下，将第一隐藏信息存储于用于存放时间戳的字节中，进而在保证ICMP报文能够有效传输的情况下，避免攻击者利用内容检测的手段将第一隐藏信息检测出来，提高了第一隐藏信息的隐蔽性。

结合上述第一方面提供的技术方案，在一些可能的实现方式中，所述字节中包括用于存储所述时间戳的小数部分的第一字节，所述第一字节中存储有所述第一隐藏信息，所述第一字节存储的数据的数值小于第一预设数值，所述第一预设数值为所述小数部分的精度所对应的最大值。

在本申请实施例中，第一隐藏信息存储在用于存储时间戳的小数部分的第一字节中，且第一字节存储第一隐藏信息后，第一字节存储的数据的数值小于第一预设数值，通过该方式，能够在不改变时间戳的小数部分的外在表现形式的情况下，将第一隐藏信息进行存储，提高了第一隐藏信息的隐蔽性。

结合上述第一方面提供的技术方案，在一些可能的实现方式中，所述字节中包括用于存储所述时间戳的整数部分的第二字节，所述第二字节中存储有所述第一隐藏信息，所述第二字节存储的数据的数值与当前绝对时间对应的秒数的差值的绝对值小于第二预设数值。

在本申请实施例中，第一隐藏信息存储在用于存储时间戳的整数部分的第二字节中，且第二字节存储第一隐藏信息后，第二字节存储的数据的数值与当前绝对时间对应的秒数的差值的绝对值小于第二预设数值，通过该方式，能够保证时间戳在合理的误差范围的情况下，将第一隐藏信息进行存储，提高了第一隐藏信息的隐蔽性。