信息技术、多媒体技术和网络技术的发展,使人们进入了数字化时代,但数字技术的发展和数字信息的普及也带来了许多新问题,如何保护网络数据的安全传输已经成为当前信息安全问题重点研究的内容之一。传统的方法就是将数据加密置乱后通过封装在TCP/IP的数据域内通过网络发送到目的地,然而这种方法的隐藏效果并不十分理想。对秘密信息实施有效的保护并成功发送给对方已经成为一个迫在眉睫的现实问题。本文研究的内容一方面可以用于深入的分析TCP/IP协议的内部机制进而制定有效的通信方案,另一方面可以为信息隐藏提供一种行之有效的方法,保证在传输过程中不会被窃听者或黑客截获到有用的信息。文中研究的隐藏通道机制基于隐通道理论和隐密术。本文主要研究TCP/IP协议族中隐通道的存在和如何利用隐通道在网络中隐密地传输数据。隐密术是一种数据隐藏方法,辅助使用隐密术可以保证在TCP/IP协议中建立的隐通道在网络传输中具有更好的隐密性。本文主要介绍了两种隐藏通道结合隐秘术的实现方式:1.基于QoS安全机制的ToS域内信息隐藏方法提出了一种在IP数据包头内ToS域隐藏信息的新的方法,利用IP数据包中的ID值保持原有序列,修改了作为IP优先级的ToS前三个bit。结合实际应用中QoS安全机制,在不影响原数据包统计特性、数据包内容和发送顺序的前提下,成功的利用修改后的IP优先级来为数据包重新排序,从而利用新的序列来隐藏秘密信息,提高了信息的隐蔽性和隐藏容量。同时,预先用FSA置乱算法对秘密信息进行预处理,增强了安全性。2.基于PPWLCM的IPID信息隐藏方法常用的隐藏方法是利用TCP/IP协议的规范不严格以及其漏洞,将秘密信息嵌入TCP/IP包头中,往往留下明显的痕迹。基于分段区间参数化的线性混沌映射加密系统通过对运算精度和复杂度的需求动态调整分区参数,对IPID的高八位进行嵌入,从而达到更加逼近原始IPID统计特性的效果。