[发明专利]一种网络存储型隐信道的检测方法

摘要

本发明属于信息安全技术领域，具体涉及一种网络存储型隐信道的检测方法。该方法包括建立RTP差分时间戳多项式拟合模型；对所得的模型结果的聚类特征进行选择和提取；利用聚类算法来判断是否存在隐写，能够简单，快速及准确地实现了网络存储型隐信道的检测。

主权项

1.一种网络存储型隐信道的检测方法，其特征在于，该方法包括以下步骤：①建立RTP差分时间戳多项式拟合模型：定义信道报文的序号为X轴的数据点，y轴的数据为报文时间戳的差分值，假设通信过程中的w+1个报文窗口的时间戳差分序列计为(d1，d2，…，dW)(w≥1)，由此可得待拟合点的集合P＝{i,di；)|i＝1，2，...，w；w≥1}，P为报文序号和报文发送的时间差分序列的集合，再利用多项式拟合得到信道间RTP时间戳差分的多项式模型；②对步骤①中所得的模型结果的聚类特征进行选择和提取：采用公式计算正常c(x)和隐写h(x)两信道拟合曲线的绝对值面积，并以此作为聚类对象；③利用聚类算法来判断是否存在隐写：a、分别计算正常信道之间及正常信道与隐写信道之间w窗口长度时间戳差分序列拟合曲线面积差异度{Sd}；b、从聚类对象{Sd}中多次选取初值，找到最合适的k个中心点作为初始值{C1,C2,…Ck}；c、按公式计算剩余每个数据点与初始中心点的距离R(i,k)，将距离中心点最近的数据点归类到该中心点所代表的簇中；d、用公式计算出每个簇的中心点，其中，N_k表示簇C_k中数据点的个数；S_di表示簇C_k中所有的数据点；e、重复步骤c，d直到误差平方和准则函数开始收敛为止，即聚类中心的值不再变化，得到数据源每个簇的聚类中心点μk和每个数据源到各聚类中心的距离Rk；f、依据公式计算每个数据源到各聚类中心μ_k的距离R_k的均值，其中，i＝1,2,…,n，N_k表示簇μ_k中心点的个数；g、将要对比的数据点的M与正常数据点的M做比较，如果未变化，则为正常通道，如有变化，则为隐蔽通道。