[发明专利]一种基于DCT变换的ON-OFF时间式隐蔽通信检测方法

摘要

本发明公开了一种基于网络数据包时间序列频域特性的ON‑OFF时间式隐蔽通信检测方法。首先捕获网络数据流，将一定窗口下对正常网络数据流相邻包间时延看作随机序列进行DCT变换并计算DCT系数的信息熵。然后将待检测数据流包间时延序列DCT系数的信息熵和正常数据流包间时延序列DCT系数的信息熵进行比较，从而判断待检测数据流是否为ON‑OFF时间式隐蔽通信数据。本发明的方法从网络数据流的频域特性上展开对时间式隐蔽通信的检测，较现有的时间式隐蔽通信检测方法，具有更为可靠的检测结果。

主权项

一种基于DCT变换的ON‑OFF时间式隐蔽通信检测方法，其特征在于，包括如下步骤：(1)提取正常数据流的包间时延信息：从正常数据流中提取连续的N个包间时延信息；(2)DCT变换：对提取到的N个正常数据流包间时延信息进行DCT变换，得到N个DCT系数；将N个DCT系数分为大小为w的窗口，总共分为个窗口；(3)计算信息熵：将每个窗口内的w个DCT系数按大小分为L个区间，统计每个区间内含有DCT系数的个数，计算区间内占有DCT系数的概率；再计算信息熵H_n；(4)设定检测阈值：计算个窗口内DCT系数信息熵的均值M和方差V，再根据均值M和方差V设定检测的阈值Th；(5)提取待检测数据流的包间时延信息：从待检测数据流中提取连续的N个包间时延信息；(6)DCT变换：对提取到的N个待检测数据流包间时延信息进行DCT变换，得到N个DCT系数；将其分为大小为w的窗口，总共分为个窗口；(7)计算信息熵：将每个窗口内的个待检测数据流包间时延信息的DCT系数按大小分为L个区间，统计每个区间内含有DCT系数的个数，计算区间内占有DCT系数的概率；再计算信息熵H_s；(8)判断待检测数据流属性：将H_s与检测阈值Th比较，如果H_s小于Th，则待检测数据流为正常数据流，否则为隐写数据流。