基于物联网的物理隔离隐蔽信道研究
发布时间：2021-01-09 18:36
随着网络和信息技术的发展,计算机与网络的信息安全备受人们的关注。作为一个现实的存在,网络隐蔽空间已经对传统的信息安全构成了重大的威胁。隐蔽空间中的隐蔽信道是一种绕过系统安全机制进行信息非法传递的途径。隐蔽信道主要有三种类型:一是基于单机的隐蔽信道,利用主机上的共享资源进行隐蔽通信;二是网络隐蔽信道,通过在网络协议或载荷中嵌入秘密信息进行隐蔽通信;三是物理隔离隐蔽信道,专指突破网络物理隔离的隐蔽通信信道。与前两种隐蔽信道不同的是,物理隔离隐蔽信道没有任何现成的信道可利用,因此需要通过调制设备自身的发出声、光、热和电磁等信号来创建可用的物理层信道。由于受到设备自身功率和外部噪声信号的影响,物理隔离隐蔽信道的速率和有效距离都是非常有限的。通过增大隔离设备与互联网设备的距离、添加干扰信号源等方式,就能有效阻断这些威胁。然而,随着物联网的发展,物理隔离网络周边环境中的智能网络设备越来越多,这使得原来基本可控的物理隔离隐蔽信道再次变得危险起来。相比于其他运用信息隐藏技术的逻辑层隐蔽信道,基于物联网的物理隔离隐蔽信道的研究成果很少,很多关键的科学问题还处在分析和解决的过程中。因此,其科学理论和技术方...
【文章来源】：中国科学技术大学安徽省 211工程院校 985工程院校
【文章页数】：149 页
【学位级别】：博士
【部分图文】：
图１．１物理隔离网络示意囡??
使用的是文献［１Ｇ］中所说的ＩＩ类的信号灯，因此该攻击模型取得果和较高的传输速率。从实用效果上看，台式机的硬盘ＬＥＤ灯下，的确不易被用户察觉。同时，ＬＥＤ灯亮度变化源于对硬盘引起用户的怀疑。这个隐蔽信道在应用上面临的困难是：１、如放信号接收设备；２、如何排除硬盘正常读写对隐蔽通信的影响。??年，ＭｏｒｄｅｃｈａｉＧｕｒｉ在文献［１３］中展示了利用路由器的网络状态法。图１．６为Ｔｈｏｒｌａｂｓ?ＰＤＡ１００Ａ光学感应器和ＮＩ－９２３３数据采集。该信道的传输速率达到了每个ＬＥＤ灯１０？１０００?ｂｐｓ。在实验中，的路由器均支持将固件刷成类Ｕｎｉｘ或者精简版本的Ｌｉｎｕｘ的操通过执行指令来控制ＬＥＤ灯的明灭。因此，他们在型号为ＴＬ－ＷＲ１ＮＤ、ＡＣ１７５０?ｏｒ?Ａｒｃｈｅｒ?ｃ７、ＴＰ－ＬＩＮＫ?８／２４－Ｐｏｒｔ?Ｇｉｇａｂｉｔ?Ｅａｓｙ?Ｓｍａｒｔ?８ＡＴＬ－ＳＧ１０２４ＤＥ、ＴＰ－ＬＩＮＫ?Ｆａｓｔ?Ｅｔｈｅｒｎｅｔ?Ｓｗｉｔｃｈ?ＳＦ１０２４、Ｃｉｓｃｏ?Ｃｉｓｃｏ?Ｃａｔａｌｙｓｔ?２９６０－Ｓ的路由器或交换机上做了实验。通过各种ＥＤ的模式下，可以获取最快１２０?ｂｐｓ的信道速率。??
能获取屏幕内容的灰度图像。而墙面的反射、透光的窗帘、百叶窗、无法阻止平均亮度的传播。在实验中，他使用采样频率高达１００?Ｍａｔｓｕ?Ｈ６７８０－０１光电传感器，对ＶＥＳＡ?６４０ｘ４８０＠８５Ｈｚ的视频显示量。图１．７分别为原图、墙壁漫反射的实验结果、经４ＭＨｚＢｕｔｔｅｒｗｏ器的实验结果和经匹配的去卷积滤波器的实验结果。Ｋｕｈｎ实际上“从ＣＲＴ显示器平均亮度到显示内容”的侧信道。??ＵＳｈｂ＾ｂｂ＾Ｓ??１．７原图和墙壁漫反射、经高通滤波器、经匹配的去卷积滤波器的实验结１６年，ＭｏｒｄｅｃｈａｉＧｕｒｉ在文献［１５］中实现了利用ＬＣＤ屏幕中的不可像机泄漏数据的隐蔽信道。作者通过构建和背景亮度相近的二维示），或者让隐藏的图像在屏幕上高速闪烁，来实现绕过人眼的视
【参考文献】：
期刊论文
[1]基于LED显示屏的隐蔽光传输通道[J]. 胡浩,罗儒俊,齐国雷,刘文斌,丁建锋,宋滔. 通信技术. 2018(07)
[2]Powermitter:Data Exfiltration from Air-Gapped Computer through Switching Power Supply[J]. Bo Zhao,Mingtao Ni,Peiru Fan. 中国通信. 2018(02)
本文编号：2967186
【文章来源】：中国科学技术大学安徽省 211工程院校 985工程院校
【文章页数】：149 页
【学位级别】：博士
【部分图文】：
图１．１物理隔离网络示意囡??
使用的是文献［１Ｇ］中所说的ＩＩ类的信号灯，因此该攻击模型取得果和较高的传输速率。从实用效果上看，台式机的硬盘ＬＥＤ灯下，的确不易被用户察觉。同时，ＬＥＤ灯亮度变化源于对硬盘引起用户的怀疑。这个隐蔽信道在应用上面临的困难是：１、如放信号接收设备；２、如何排除硬盘正常读写对隐蔽通信的影响。??年，ＭｏｒｄｅｃｈａｉＧｕｒｉ在文献［１３］中展示了利用路由器的网络状态法。图１．６为Ｔｈｏｒｌａｂｓ?ＰＤＡ１００Ａ光学感应器和ＮＩ－９２３３数据采集。该信道的传输速率达到了每个ＬＥＤ灯１０？１０００?ｂｐｓ。在实验中，的路由器均支持将固件刷成类Ｕｎｉｘ或者精简版本的Ｌｉｎｕｘ的操通过执行指令来控制ＬＥＤ灯的明灭。因此，他们在型号为ＴＬ－ＷＲ１ＮＤ、ＡＣ１７５０?ｏｒ?Ａｒｃｈｅｒ?ｃ７、ＴＰ－ＬＩＮＫ?８／２４－Ｐｏｒｔ?Ｇｉｇａｂｉｔ?Ｅａｓｙ?Ｓｍａｒｔ?８ＡＴＬ－ＳＧ１０２４ＤＥ、ＴＰ－ＬＩＮＫ?Ｆａｓｔ?Ｅｔｈｅｒｎｅｔ?Ｓｗｉｔｃｈ?ＳＦ１０２４、Ｃｉｓｃｏ?Ｃｉｓｃｏ?Ｃａｔａｌｙｓｔ?２９６０－Ｓ的路由器或交换机上做了实验。通过各种ＥＤ的模式下，可以获取最快１２０?ｂｐｓ的信道速率。??
能获取屏幕内容的灰度图像。而墙面的反射、透光的窗帘、百叶窗、无法阻止平均亮度的传播。在实验中，他使用采样频率高达１００?Ｍａｔｓｕ?Ｈ６７８０－０１光电传感器，对ＶＥＳＡ?６４０ｘ４８０＠８５Ｈｚ的视频显示量。图１．７分别为原图、墙壁漫反射的实验结果、经４ＭＨｚＢｕｔｔｅｒｗｏ器的实验结果和经匹配的去卷积滤波器的实验结果。Ｋｕｈｎ实际上“从ＣＲＴ显示器平均亮度到显示内容”的侧信道。??ＵＳｈｂ＾ｂｂ＾Ｓ??１．７原图和墙壁漫反射、经高通滤波器、经匹配的去卷积滤波器的实验结１６年，ＭｏｒｄｅｃｈａｉＧｕｒｉ在文献［１５］中实现了利用ＬＣＤ屏幕中的不可像机泄漏数据的隐蔽信道。作者通过构建和背景亮度相近的二维示），或者让隐藏的图像在屏幕上高速闪烁，来实现绕过人眼的视
【参考文献】：
期刊论文
[1]基于LED显示屏的隐蔽光传输通道[J]. 胡浩,罗儒俊,齐国雷,刘文斌,丁建锋,宋滔. 通信技术. 2018(07)
[2]Powermitter:Data Exfiltration from Air-Gapped Computer through Switching Power Supply[J]. Bo Zhao,Mingtao Ni,Peiru Fan. 中国通信. 2018(02)
本文编号：2967186
本文链接：https://www.wllwen.com/kejilunwen/xinxigongchenglunwen/2967186.html
