КАТЕГОРИИ:
Архитектура-(3434)Астрономия-(809)Биология-(7483)Биотехнологии-(1457)Военное дело-(14632)Высокие технологии-(1363)География-(913)Геология-(1438)Государство-(451)Демография-(1065)Дом-(47672)Журналистика и СМИ-(912)Изобретательство-(14524)Иностранные языки-(4268)Информатика-(17799)Искусство-(1338)История-(13644)Компьютеры-(11121)Косметика-(55)Кулинария-(373)Культура-(8427)Лингвистика-(374)Литература-(1642)Маркетинг-(23702)Математика-(16968)Машиностроение-(1700)Медицина-(12668)Менеджмент-(24684)Механика-(15423)Науковедение-(506)Образование-(11852)Охрана труда-(3308)Педагогика-(5571)Полиграфия-(1312)Политика-(7869)Право-(5454)Приборостроение-(1369)Программирование-(2801)Производство-(97182)Промышленность-(8706)Психология-(18388)Религия-(3217)Связь-(10668)Сельское хозяйство-(299)Социология-(6455)Спорт-(42831)Строительство-(4793)Торговля-(5050)Транспорт-(2929)Туризм-(1568)Физика-(3942)Философия-(17015)Финансы-(26596)Химия-(22929)Экология-(12095)Экономика-(9961)Электроника-(8441)Электротехника-(4623)Энергетика-(12629)Юриспруденция-(1492)Ядерная техника-(1748)
Отправка
|
|
|
|
Встраивание
Формирование последовательности M-блоков
Размер сообщения
Структура M-блока
· m = 64
· n = k = 32
Общая длина M-блока при этом равна 128 битам. Такое значение выбрано с целью имитации работы оригинальной программы ping 4 , позволяющей заполнить поле дополнительной информации заданным шаблоном, максимальная длина которого равна 16 байтам.
·Поле «фрагмент сообщения» содержит количество М-блоков в сформированной последовательности (включая данный). ·Поле «смещение фрагмента» содержит некоторую случайную последовательность бит. ·Поле «фрагмент ключа» содержит последовательность бит, соответствующую строке “size”.
Необходимо лишь из исходного сообщения создать последовательность M-блоков, поместив в ее начало блок, содержащий информацию о размере сообщения 5 . Других ограничений на порядок элементов данной последовательности нет.
Встраивание осуществляется в поле дополнительной информации ICMP эхо-сообщения. Опишем этот процесс.
1. Создать ICMP эхо-сообщение, которое содержит поле дополнительной информации определенной длины. Длина выбирается из интервала от 24 до 65507 байт 6 . Однако, следует учесть, что фрагментированный ICMP пакет откровенно демаскирует факт передачи тайного сообщения.
2. В старшие 8 байт поля дополнительной информации поместить временной штамп. Оставшиеся байты заполнить данными, соответствующими встраиваемому M-блоку. При этом если длина поля дополнительной информации превышает минимальную, то эти данные заполняют его циклически. Т. о. имитируется работа оригинальной программы ping.
3. Сформировать корректную IP-датаграмму, поместив в поле данных созданное эхо-сообщение.
Чтобы не привлекать внимание потенциального противника, каждый стего-контейнер необходимо отправлять определенное количество раз с заданным временным интервалом, имитируя таким образом работу программы ping. Перед отправкой нового стего-
|
|
|
4 В данной работе рассматривается программа ping, входящая в состав UNIX-подобных операционных систем.5 Вообще говоря, M-блок, содержащий информацию о размере сообщения, может располагаться впроизвольном месте последовательности. В начало он помещается лишь для того, чтобы размер сообщения былизвестен до начала передачи тайной информации.6 Рассчитано как разность максимальной длины IP-датаграммы (65535 байт) и суммы минимальной длинызаголовка IP (20 байт) и заголовка ICMP (8 байт): 65535 – (20 + 8) = 65507.
контейнера, не являющегося дубликатом предыдущего, необходима временная задержка, которая должна быть достаточно велика и непостоянна.
|
|
|
|
Дата добавления: 2014-01-13; Просмотров: 375; Нарушение авторских прав?; Мы поможем в написании вашей работы!