[发明专利]一种基于时隙的水印跳变通信方法

摘要

一种基于时隙的水印跳变通信方法，其步骤为：1)在目的主机端部署水印检测器，源主机端部署水印嵌入器，为合法主机分配水印跳变密钥；2)源主机访问目的主机时，源主机正常封装和收发网络流数据报文，水印嵌入器提取网络流五元组信息，生成网络流水印；通过数据包发送延时调整数据包在不同时隙中的分布来将该水印信息嵌入网络流中发送给目的主机；3)目的主机接收到网络报文，水印检测器根据己方存储的水印跳变密钥、系统当前时间以及网络流的五元组生成网络流水印；从接收到的网络流中提取网络流水印，并与自己生成的水印相比较，对网络报文进行流量鉴别和控制。本发明具有实现简单、应用灵活、隐秘性好、抗干扰能力强等优点。

主权项

1.一种基于时隙的水印跳变通信方法，其特征在于，步骤为：1)在目的主机端部署水印检测器，源主机端部署水印嵌入器，为合法主机分配水印跳变密钥；2)源主机访问目的主机时，源主机正常封装和收发网络流数据报文，水印嵌入器提取网络流五元组信息，根据己方存储的对称密钥、系统当前时间生成网络流水印；然后，通过数据包发送延时调整数据包在不同时隙中的分布来将该水印信息嵌入网络流中发送给目的主机；3)目的主机接收到网络报文，水印检测器记录数据包到达时间，提取网络流五元组信息，根据己方存储的水印跳变密钥、系统当前时间以及网络流的五元组生成网络流水印；从接收到的网络流中提取网络流水印，并与自己生成的水印相比较，对网络报文进行流量鉴别和控制；所述步骤2)的具体步骤如下：2.1)源主机访问目的主机时，正常封装和收发网络流数据报文，水印嵌入器提取网络流五元组信息，获取系统当前时间；然后，根据水印跳变密钥计算得到水印生成密钥和水印编解码密钥，转入执行步骤2.2)；2.2)水印嵌入器中的水印生成单元根据水印生成密钥生成网络流水印，时隙划分单元按照数据包到达的先后顺序将网络流分成一系列具有固定时间长度的时隙，转入执行步骤2.3)；2.3)水印嵌入器中的水印编码单元利用水印编解码密钥选择用于嵌入水印的时隙，进而通过数据包发送延时调整数据包在不同时隙中的分布来嵌入水印信息，然后将嵌入水印信息的网络流发送给目的主机。