طراحي و ارزيابي روش كدبندي تركيبي براي كانال پوششي زمان‌بندي‌دار در شبكه اينترنت

Design and evaluation of hybrid encoding schema for Covert Timing Channel on the Internet

كانال پوششي به معني مبادله اطلاعات در پوشش يك كانال آشكار است؛ به‌نحوي‌كه اصل وجود ارتباط از ديد ناظر مخفي بماند. در كانال‌هاي پوششي زمان‌بندي‌دار تحت شبكه كه از ويژگي‌هاي زمان‌بندي ارسال بستك‌هاي شبكه براي مدولاسيون اطلاعات پوششي استفاده مي‌شود، طراحي روش كدبندي مناسب اهميت بالايي دارد. در اين پژوهش طراحي روش كدبندي جديد با تركيب روش‌هاي «فاصله بين بستك‌ها» و «بازترتيب بستك‌ها» و تاكيد بر بهبود ظرفيت و نامحسوسي كانال پوششي ارايه‌شده، ظرفيت كانال به روش كدبندي تركيبي محاسبه شده و نامحسوسي و استحكام كانال به روش اندازه‌گيري عملي ارزيابي‌ شده‌اند. نتايج پژوهش نشان مي‌دهد كه مطابق با وضعيت عادي بازترتيب در شبكه، با انتخاب سه تا پنج بستك در جدول كلمه‌كد، ظرفيت از 10% تا 300% مي‌تواند افزايش يافته، نامحسوسي تا حد قابل‌قبولي بهبود يافته و استحكام كانال نيز حفظ‌ شده است.

Covert channel means communicating information through covering of overt and authorized channel in a manner that existence of channel to be hidden. In network covert timing channels that use timing features of transmission packets to modulating covert information, the appropriate encoding schema is very important. In this paper, a hybrid encoding schema proposed through combining "the inter-packets gap" and "the reordering packets" encoding schemas, emphasizing on improvement of capacity and stealthiness of covert channel. The capacity of proposed channel have computed and stealthness and robustness of channel have evaluated in experimental manner. Our results show that selecting 3 to 5 packet in a codword in accordance to normal situation of network traffic, the capacity is increased from 10% to 300% and stealthness is boosted up to acceptable value, and robustness is high enough.