КАТЕГОРИИ:
Архитектура-(3434)Астрономия-(809)Биология-(7483)Биотехнологии-(1457)Военное дело-(14632)Высокие технологии-(1363)География-(913)Геология-(1438)Государство-(451)Демография-(1065)Дом-(47672)Журналистика и СМИ-(912)Изобретательство-(14524)Иностранные языки-(4268)Информатика-(17799)Искусство-(1338)История-(13644)Компьютеры-(11121)Косметика-(55)Кулинария-(373)Культура-(8427)Лингвистика-(374)Литература-(1642)Маркетинг-(23702)Математика-(16968)Машиностроение-(1700)Медицина-(12668)Менеджмент-(24684)Механика-(15423)Науковедение-(506)Образование-(11852)Охрана труда-(3308)Педагогика-(5571)Полиграфия-(1312)Политика-(7869)Право-(5454)Приборостроение-(1369)Программирование-(2801)Производство-(97182)Промышленность-(8706)Психология-(18388)Религия-(3217)Связь-(10668)Сельское хозяйство-(299)Социология-(6455)Спорт-(42831)Строительство-(4793)Торговля-(5050)Транспорт-(2929)Туризм-(1568)Физика-(3942)Философия-(17015)Финансы-(26596)Химия-(22929)Экология-(12095)Экономика-(9961)Электроника-(8441)Электротехника-(4623)Энергетика-(12629)Юриспруденция-(1492)Ядерная техника-(1748)
Дальнейшие исследования
|
|
|
|
Стего-система на базе ICMP
Общие вопросы реализации
Практическая часть
Прежде всего, программа, реализующая любую из предложенных стего-систем, должна быть построена на архитектуре клиент-сервер, однако и клиент и сервер могут быть равноправными участниками обмена тайной информацией.
Формирование и отправка стего-контейнера (IP-датаграммы) может осуществляться через интерфейс «сырых» сокетов (raw sockets), либо с использованием библиотеки, предоставляющей требуемые функции (например, libnet). Для получения стего-контейнера рекомендуется использовать платформенно-независимую библиотеку, позволяющую перехватывать пакеты на уровне ядра операционной системы. Такой библиотекой может быть libpcap [6].
В процессе написания данной статьи была разработана программа, реализующая стего-систему на базе ICMP. Результаты тестирования этой программы приведены в приложении.
Заключение
Краткая характеристика предложенных стего-систем
Табл.4. Краткая характеристика предложенных стего-систем
| Протокол | Встраивание | Ограничения | Достоинства | Недостатки |
| IP | В поле Identification и опцию Internet Timestamp заголовка IP-датаграммы. | Шифр блочный (64 бита) в режиме ECB; Число маршрутизаторов, которые пройдет стего-контейнер, зависит от размера опции Internet Timestamp. | Факт передачи сообщения хорошо скрыт. Можно использовать возможности, обнаруженные в протоколах более высокого уровня (в т. ч. ICMP). | Сравнительно жесткие ограничения. 3 байта сообщения в контейнере. Относительная сложность реализации. |
| ICMP | В поле Data ICMP-сообщения типа 8 (эхо-запрос). | Шифр блочный (128 бит) в режиме ECB. | 8 байт сообщения в контейнере. Простота реализации. | Встраивание непосредственно в поле данных. Большие временные затраты. |
В будущем планируется реализовать стего-систему на базе Internet Protocol, а также рассмотреть возможности формирования скрытого канала передачи информации в протоколе Internet версии 6 и в Transmission Control Protocol.
Приложение
Табл. 1. Тестирование стего-системы на базе ICMP
| Число маршрут изаторов | Длина сообще ния (байт) | Интер вал2 (сек) | Число дубликат ов | Подтвер ждение получен ия | Длина поля Data (байт) | Стего-контейнеров | Время отправки (сек) | Отправлено (байт) | |
| всего | уникал ьных | ||||||||
| да | |||||||||
| нет | |||||||||
| 0..7 | да | ||||||||
| нет | |||||||||
| да | |||||||||
| 0..60 | нет | ||||||||
| 0..7 | да | ||||||||
| нет | |||||||||
| да | |||||||||
| нет | |||||||||
| 0..7 | да | ||||||||
| нет |
*Число маршрутизаторов – количество маршрутизаторов, которые прошел стего-контейнер от отправителя кполучателю.**Интервал2 – задержка между отправкой стего-контейнеров, не являющихся дубликатами.
Число маршрутизаторов определялось с помощью программы traceroute. Задержка между отправкой дубликатов во всех тестах равнялась 1 сек.
|
|
|
|
Дата добавления: 2014-01-13; Просмотров: 307; Нарушение авторских прав?; Мы поможем в написании вашей работы!