基于IP分片伪装技术的隐蔽信息通信方法

摘要

本发明公开了一种基于IP分片伪装技术的隐蔽信息通信方法，包括以下步骤：（1）将隐蔽信息进行加密处理；（2）发送端向接收端发送分组数据同步请求，表明隐蔽信息开始传输；（3）发送端选择本次待发的比特流，修改待传输的K个IP数据包的报文信息，按照正常的TCP/IP协议向接收端发送每个IP数据包；（4）当待发的比特流发送完成后，发送端判断是否还存在未传输的比特流；如果存在，按照步骤（3）继续传输未传输的比特流；否则发送端向接收端发送结束分组请求，关闭网络连接，隐蔽信息传输结束。该方法在保证和现有技术相当隐蔽性的前提下，利用伪装分片原理，利用多个字段的联合作用来提高嵌入率，并保证分组在接收端的有序重组和丢失检测。

主权项

一种基于IP分片伪装技术的隐蔽信息通信方法，原始隐蔽信息为已经加密处理的比特流文件，其特征在于所述方法包括以下步骤：（1）将隐蔽信息进行加密处理，形成n*u位的比特流文件，然后将比特流文件进行分组处理，分为n/K组待发的比特流；其中u为大于等于1且小于13的自然数，K为小于等于2^13‑u的自然数；（2）发送端向接收端发送分组数据同步请求，表明隐蔽信息开始传输；（3）发送端选择本次待发的比特流，修改待传输的K个IP数据包的报文信息，修改IP数据包ID域值，修改每一个IP数据包中Offset域，Offset域中高13‑u位中按待发的比特流的顺序嵌入顺序号，Offset域低u位中嵌入u位比特流，修改IP数据包Flags域为001，然后重新计算IP数据包的校验和，按照正常的TCP/IP协议向接收端发送每个IP数据包；（4）当待发的比特流发送完成后，发送端判断是否还存在未传输的比特流；如果存在，按照步骤（2）~步骤（3）继续传输未传输的比特流；否则发送端向接收端发送结束分组请求，关闭网络连接，隐蔽信息传输结束。