[发明专利]一种网络隐蔽信道的干扰方法及系统

权利要求书

1.一种网络隐蔽信道的干扰方法，其特征在于，包括：

根据用户设定参数C及最大包延迟生成时间片的长度S；

获取各服务器在队列中的网络包等待的时间信息及网络包进入队列后等待的时间片个数；

当用户设定的时间片个数C-1小于网络包进入队列后等待的时间片个数d_i时，获取各服务器发送的报告队列中网络包等待的时间信息是否等于(C-1)×S个时间片，如果等于时，则立即转发网络包；如果不等于时，则继续获取各服务器在队列中的网络包等待的时间信息及网络包从进入队列后等待的时间片个数；

当用户设定的时间片个数C-1不小于网络包从进入队列后等待的时间片个数时，将网络包延迟k个时间片再发送到发送队列。

2.根据权利要求1所述的网络隐蔽信道的干扰方法，其特征在于，所述时间片的长度S通过以下公式计算：

S＝D/C，

其中，C为用户设定参数，D为最大包延迟。

3.根据权利要求1所述的网络隐蔽信道的干扰方法，其特征在于，所述k的值利用伪随机函数生成，通过以下公式计算：

k＝R(C-d_i-1)，

其中，R是伪随机函数，0kC-d_i-1，且k取到每一个值的概率均等。

4.根据权利要求3所述的网络隐蔽信道的干扰方法，其特征在于，k取到每一个值的概率通过以下公式计算：

P(R(U)＝j)＝1/U,1≤j≤U，

其中，U＝C-d_i-1，P是k取到时间片j的概率。

5.一种网络隐蔽信道的分布式干扰系统，其特征在于，包括：干扰网关装置、发送器、接收器，接收缓冲区、发送缓冲区、管理机，其中，

所述干扰网关装置在发送器与接收器之间的中间节点上，将请求转发的网络包暂存在服务器的闲置空间；

接收器用于收到网络包，对网络包的发送者给出应答，并将该网络包传输到合适的接收缓冲区，若存放成功则给发送器返回确认字符，否则等待，直到发送缓冲区中有可用空间才可以转发；

发送器用于从发送缓冲区将网络包取出进行发送，若收到响应信息，则可判断发送成功；

网络隐蔽时间信道利用网络包的发送时延作为载体传输隐蔽信息；

管理机采用如权利要求 1-4任一所述的网络隐蔽信道的干扰方法，进行动态地迁移网络包。

6.根据权利要求5所述的网络隐蔽信道的分布式干扰系统，其特征在于，所述干扰网关装置设置为一个工作组，所述工作组的计算机都具有一个队列，均可临时贡献存储区，使得网络包可以迁移到工作组的任何机器上；

将各个服务器上队列中网络包的个数定义成负载，当网络包的数量超过预设的限制时将这些网络包迁移到别的计算机上；

管理机根据负载的情况迁移网络包，各工作组的计算机动态地报告本机队列的长度，管理机根据各负载情况进行动态地迁移网络包，将接收到的网络包存放到发送队列长度最短的计算机上。

7.根据权利要求5所述的网络隐蔽信道的分布式干扰系统，其特征在于，所述发送缓冲区与接收缓冲区之间设置有物理隔离。

8.一种终端，其特征在于，包括：至少一个处理器，以及与所述至少一个处理器通信连接的存储器，其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器执行权利要求1-4中任一所述的网络隐蔽信道的干扰方法。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使所述计算机执行权利要求1-4中任一所述的网络隐蔽信道的干扰方法。