刘政祎 嵩 天

(北京理工大学计算机学院 北京 100081) (liuzhengyi@bit.edu.cn)

隐蔽信道(covert channel)是指允许进程以危害系统安全策略的方式传输信息的通信信道[1-2].随着网络安全防护日益严格，防火墙和网络流量审查等功能越来越多地对用户隐私构成严重威胁.传统提供隐私数据保护的通信技术主要是以保护数据安全的加密隧道及重路由技术如Tor和VPN等为主.此类方法的通信协议具有明显特征，网络监管部门能够有效检测其通信连接，获取传输节点，并进一步监视或截断传输节点的数据流量，故其并不能有效保护通信信道安全.隐蔽通信技术能够提供在网络流量内容之外传输数据的功能，且其协议设计上具有较高的复杂性和多样性，使得网络监管难以检测或对抗.因此在特定需求下，隐蔽信道可以作为一种有效保护传输内容机密性和通信信道隐蔽性的网络通信方法，而事实上该方法也已经广泛应用于网络数据安全传输领域.

1 相关研究

1.1 隐蔽信道

1973年Lampson[1]第1次提出“covert channel”，其最初的定义是建立于多安全等级(multilevel security, MLS)的自动化信息系统(automated information system, AIS)中，主要针对在不同主体和对象间的访问控制及安全分类.如今，其主要针对高度互联的网络，实体为网络应用程序或网络节点.因而隐蔽信道的另一个更广泛更具适应性的定义为“策略上被拒绝但性质上允许的通信信道”.据此定义，隐蔽信道可以延伸至网络传输中的各个协议，尤其是以HTTP等应用层协议为公开信道(overt channel)的隐蔽通信方……