基于隱蔽通信的訪問控制增強技術綜述
網絡安全與數據治理 2023年第5期
張宏，郭云偉
（北京理工大學計算機學院，北京100081）
摘要： 網絡訪問控制模型對于安全防范和保護具有重要意義。現有的網絡訪問控制模型大多是通過加密實現的，具有隱蔽性和可控性，容易被發現和攻擊。基于隱寫標簽的隱蔽通信技術主要檢測網絡數據包是否包含隱寫頭部標簽，并根據訪問控制規則確定數據包的流向，有效控制主體對客體的訪問。此外，詳細介紹了幾種方法下的訪問控制規則，并描述了針對各種類型的隱蔽通道的相應檢測方法。最后分析了區塊鏈隱蔽通信構建技術及其發展趨勢，旨在為相關研究提供一定參考價值。
中圖分類號：TN925；TP18
文獻標識碼：A
DOI:10.19358/j.issn.2097-1788.2023.05.001
引用格式：張宏，郭云偉.基于隱蔽通信的訪問控制增強技術綜述［J］.網絡安全與數據治理，2023，42（5）：1-9.
文獻標識碼：A
DOI:10.19358/j.issn.2097-1788.2023.05.001
引用格式：張宏，郭云偉.基于隱蔽通信的訪問控制增強技術綜述［J］.網絡安全與數據治理，2023，42（5）：1-9.
A survey on covert communicationbased access control enhancement technology
Zhang Hong，Guo Yunwei
(School of Computing Science,Beijing Institute of Technology, Beijing 100081, China)
Abstract： The network access control model is important for security prevention and protection. Most of the existing network access control models are implemented through encryption, which has defects in concealment and controllability, and is easy to detect and attack. The covert communication technology based on steganographic labels mainly detects whether network packets contain stegantic headers, and determines the flow direction of packets according to access control rules, to effectively control the subject’s access to objects. In addition, this paper introduces the access control rules under several access control methods in detail, and describes the corresponding detection methods for various types of covert channels. Finally, this paper analyzes the development trend of blockchain covert communication construction technology and its detection methods, aiming to provide some significant value for related research.
Key words : access control; covert communication; blockchain; information hiding
0 引言
近年來，隨著計算機計算能力的大幅提升和技術架構的進步，針對傳統安全協議和密碼算法的攻擊能力越來越強，數據傳輸的安全性和網絡通信的隱私性面臨著重大挑戰。現有主要的安全手段是通過密碼學方法對秘密信息進行加密，使非授權用戶在限定時間內無法破譯，借以保護隱私信息，其安全性通常取決于算法的復雜度和密鑰的長度。 但是，隨著現代計算機計算能力的快速提升，為保持所需的安全強度，單純增加密鑰長度等普通加密算法會嚴重影響使用效率，顯得過于被動。 因此，網絡隱蔽通信技術成為傳統加密通信的有力補充手段。 隱蔽通信技術是一種信息隱藏技術。根據信息隱藏技術的不同應用目的，可分為四類：隱寫術、匿名通信、數字水印、隱蔽通道。 近年來，構建隱蔽通信通道及相應的分析檢測技術發展尤為迅速。
本文詳細內容請下載：http://www.j7575.cn/resource/share/2000005326
作者信息：
張宏，郭云偉
（北京理工大學計算機學院，北京100081）
此內容為AET網站原創，未經授權禁止轉載。