[发明专利]一种基于CNN和RNN融合模型的网络异构并发隐写信道的检测方法

说明书

本发明属于信息技术安全领域，具体涉及一种基于CNN和RNN融合模型的网络异构并发隐写信道的检测方法。该方法包括：基于深度学习的多维并发隐蔽信道的检测特征的提取，对提取的检测特征进行学习，构建多维并发隐蔽信道检测器并进行检测，该方法避免了基于经验或启发性知识的人工设计特征所带来的特征维度大及无法表达多层数据复杂关联的缺陷，利用深度学习的自动挖掘特征关联的自动表示方法实现了网络流媒体多维度并发隐蔽通信的检测。

技术领域

本发明属于信息技术安全领域，具体涉及一种基于CNN和RNN融合模型的网络异构并发隐写信道的检测方法。

背景技术

近年来，随着互联网的持续快速增长，在国际互联网上流媒体(Streaming Media)服务得到了空前的发展。目前，流媒体有着广泛的应用，如：VOD(Video On Demand)、AOD(Audio On Demand)、IPTV(Internet Protocol Television)、VoIP(Voice over IP)等。这些网络流媒体服务产生的网络数据具有数据量大、结构复杂等特点，使得网络流媒体成为隐蔽通信的极佳载体。由于流媒体的瞬时性和实时性，传统的静态(存储型)载体中的信息隐藏技术并不能直接应用于流媒体的信息隐藏，另一方面，与图像信息隐藏仅通过改变像素值、音频信息隐藏中仅通过改变语音采样值进行信息隐藏不同，由于流媒体数据的多维度，基于流媒体的网络隐蔽通信既可通过改变语音、视频信号进行、也可利用语音、视频传输所依赖的网络协议、通信信令等进行。每个流媒体单元中的通信层次都可以通过运用某种信息隐藏方法改写该层次的某个数据域(如载荷域，IP、UDP或RTP报头的某个数据域)内容都可以构建隐蔽通信系统，这导致基于流媒体的网络隐蔽通信方法多种多样，即就是不同的数据域可以采用不同的隐藏算法，多个数据域可以同时实施隐藏，便形成了特殊的隐蔽通信信道，这种隐蔽通信被称为多维度并发隐蔽信道，此类隐蔽通信检测的难度非常大。并发隐蔽通信充分利用了网络流媒体的多层次数据结构和数据类型，采用多个域中同时嵌入机密信息，形成传输能力更大的并发隐信道。采用多隐蔽通道进行并发隐蔽通信，一方面可以极大地提高隐藏容量，另一方面可以提升隐蔽通信的安全性，具有非常大的实际应用价值。多维并发隐蔽信道是综合使用了不同的隐写算法在同一媒体流的不同数据域来实现隐写。由于使用隐写算法不同，很难通过一些传统的经验或观察来获得并发信道之间关联特征。由于人工特征构造成本高，特征选择开销大，对于海量的网络流媒体而言，特征工程的巨大工作量是很大的制约因素。

发明内容

针对上述问题和现有技术的不足，本发明提供了一种基于CNN和RNN融合模型的网络异构并发隐写信道的检测方法，该方法是基于深度学习模型自动进行多维并发隐蔽通信检测特征学习，并基于学习到的特征进行多维并发隐蔽通信检测的方法。深度学习是一种对数据进行表征的方法，它提供了一种基于自动特征学习挖掘多层次复杂关联关系的方法，能够通过组合低层特征以形成更加抽象的高层数据内在规律的分布式特征表示。一种CNN和RNN融合模型的网络异构并发隐写信道的检测方法，该方法包括以下步骤：

①基于深度学习的多维并发隐蔽信道的检测特征的提取：首先使用卷积神经网络作为特征学习的第一层次，将循环神经网络作为特征学习的第二层次，采用LSTMs模型(Long Short-Term Memory，长短时记忆模型)逐层训练的方法，更好地对长短时依赖进行表达，同时表达流媒体数据的时空特性；

②对步骤①中提取的检测特征进行学习：通过深度学习分别获取同一流媒体中不同隐写算法在不同数据域所实现的隐蔽信道检测特征向量，利用这些特征向量作为检测是否存在隐蔽信道的依据输入分类器；

③构建多维并发隐蔽信道检测器并进行检测：将提取到的隐蔽信道的特征向量表示为F∈R^l,其中F_i表示第i个特征，即

F＝[F₁ F₂ F₃ ... F_L]