公开(公告)号：CN114070631B

公开(公告)日：2024-01-19

申请号：CN202111368351.4

申请日：2021-11-18

Applicant: 东南大学

Inventor： 杨明 ,  曹长巍 ,  顾晓丹 ,  陈琪

IPC: H04L9/40 ,  H04W12/02

Abstract: 本发明提出一种基于Tor隐藏服务描述符的存储型隐蔽信道方案，该方案首先进行带外信道构建：发送方与接收方构建带外通道，通过带外通道协商隐蔽信道的协议参数；再进行隐蔽信道初始化：发送方与接收方根据协议参数进行信道初始化，包括域名列表初始化、共识文件同步、目录服务器选择；然后调制解调算法：发送方基于隐藏服务描述符这一载体，将隐秘数据存储到隐藏服务描述符中并上传至隐藏目录服务器，接收方根据参数和初始化配置，遍历对应目录服务器并解调隐秘数据；最后通过健壮性增强的编解码算法优化隐蔽信道的性能。本发明通过特殊的数据载体选择和同步机制设计，规避流量分析检测方法的攻击，提高隐蔽信道隐蔽性。

公开(公告)号：CN114070631A

公开(公告)日：2022-02-18

申请号：CN202111368351.4

申请日：2021-11-18

Applicant: 东南大学

Inventor： 杨明 ,  曹长巍 ,  顾晓丹 ,  陈琪

IPC: H04L9/40 ,  H04W12/02

Abstract: 本发明提出一种基于Tor隐藏服务描述符的存储型隐蔽信道方案，该方案首先进行带外信道构建：发送方与接收方构建带外通道，通过带外通道协商隐蔽信道的协议参数；再进行隐蔽信道初始化：发送方与接收方根据协议参数进行信道初始化，包括域名列表初始化、共识文件同步、目录服务器选择；然后调制解调算法：发送方基于隐藏服务描述符这一载体，将隐秘数据存储到隐藏服务描述符中并上传至隐藏目录服务器，接收方根据参数和初始化配置，遍历对应目录服务器并解调隐秘数据；最后通过健壮性增强的编解码算法优化隐蔽信道的性能。本发明通过特殊的数据载体选择和同步机制设计，规避流量分析检测方法的攻击，提高隐蔽信道隐蔽性。

公开(公告)号：CN114095242B

公开(公告)日：2024-02-06

申请号：CN202111368354.8

申请日：2021-11-18

Applicant: 东南大学

Inventor： 杨明 ,  曹长巍 ,  吴文甲 ,  陈琪

IPC: H04L9/40 ,  H04L61/4511

Abstract: 本发明提出一种基于Tor隐藏服务域名状态的存储型隐蔽信道构建方法，该方案首先进行隐蔽信道初始化：发送方与接收方进行信道初始化，包括带外通道构建和参数协商、域名列表生成、目录服务器选择；再调制解调算法：发送方通过上传隐藏服务描述符修改隐藏服务域名的可访问状态，接收方根据参数和初始化配置，遍历对应目录服务器确定域名状态；最后通过健壮性增强的编解码算法优化隐蔽信道的性能。本发明利用Tor的隐藏服务协议机制，通过域名状态的数据载体，实现不依赖流量特征的隐蔽通信，在提供匿名性保证的同时规避流量分析检测方法的攻击，提高隐蔽信道隐蔽性。

公开(公告)号：CN115396203A

公开(公告)日：2022-11-25

申请号：CN202211030330.6

申请日：2022-08-26

Applicant: 东南大学

Inventor： 杨明 ,  陈琪 ,  顾晓丹 ,  曹长巍

IPC: H04L9/40

Abstract: 本发明提出一种基于Tor隐藏服务引入链路的存储型隐蔽信道方法，该方法首先进行参数协商和域名生成：隐蔽信息发送方与接收方通过带外信道进行隐蔽通信协议的参数协商，同时通过特定规则生成相同的32字节字符串来同步生成域名；接着通过调制解调算法传输隐蔽信息：发送方通过修改INTRODUCE1包中的数据嵌入隐蔽信息，接收方通过接收并读取INTRODUCE2包中的对应内容获取隐蔽信息；最后通过健壮性增强的编解码算法优化隐蔽信道的性能。本发明利用Tor的隐藏服务协议机制，选择引入链路中的cell包作为数据载体，实现不依赖流量特征的隐蔽通信，在提供匿名性保证的同时规避流量分析检测方法的攻击，提高隐蔽信道隐蔽性。

公开(公告)号：CN114095242A

公开(公告)日：2022-02-25

申请号：CN202111368354.8

申请日：2021-11-18

Applicant: 东南大学

Inventor： 杨明 ,  曹长巍 ,  吴文甲 ,  陈琪

IPC: H04L9/40 ,  H04L61/4511

Abstract: 本发明提出一种基于Tor隐藏服务域名状态的存储型隐蔽信道方案，该方案首先进行隐蔽信道初始化：发送方与接收方进行信道初始化，包括带外通道构建和参数协商、域名列表生成、目录服务器选择；再调制解调算法：发送方通过上传隐藏服务描述符修改隐藏服务域名的可访问状态，接收方根据参数和初始化配置，遍历对应目录服务器确定域名状态；最后通过健壮性增强的编解码算法优化隐蔽信道的性能。本发明利用Tor的隐藏服务协议机制，通过域名状态的数据载体，实现不依赖流量特征的隐蔽通信，在提供匿名性保证的同时规避流量分析检测方法的攻击，提高隐蔽信道隐蔽性。