本發明涉及一種基于多節點時間戳共謀的區塊鏈網絡隱蔽通信方法，利用區塊鏈環境下數據全局可見、具有唯一性標識、包含時間戳的特性，將編碼后的信息調制為以前后兩個區塊鏈業務操作中的時間戳時間間隔，生成攜帶隱蔽信息的時間戳序列；之后利用預先生成若干隱蔽信息區塊鏈唯一性標識，構建由用于隱蔽信息傳輸的區塊鏈唯一性標識、用于調制隱蔽信息的時間戳以及其它業務數據字段的隱蔽信息業務數據序列；之后各個隱蔽信息發送節點按照分配給自身節點的隱蔽信息業務數據中的時間戳時間信息發送隱蔽信息業務數據；信息接收方依據事先約定的隱蔽信息標識識別并提取區塊鏈業務操作數據中攜帶隱蔽信息的時間戳，并將其解調、解碼得到原始信息。

技術領域

本發明屬于網絡安全技術領域，涉及一種基于多節點時間戳共謀的區塊鏈網絡隱蔽通信方法，實現了機密信息的隱蔽傳輸。

背景技術

隨著網絡技術的發展，網絡信息通信的安全性越來越受到重視。一方面，惡意信息(例如：木馬程序，病毒，網絡攻擊等)需要被阻斷和檢測；另一方面，正常通信信息(例如：商業信息，個人隱私信息等)的安全性和隱私性需要被保護。網絡隱蔽信道可以應用在網絡信息通信安全的兩個方面，因此也越來越受到重視。

網絡隱蔽信道定義為將網絡隱蔽信道定義為在網絡環境下違反通信限制規則進行隱蔽信息傳輸的通信信道，研究目標是提供不能被監測到的隱蔽通信通道進行信息傳輸，尋找可以網絡信息載體(例如：網絡協議、網絡數據包等)、載體特征(例如：協議字段，時間特征等)及特征模式(例如值調制模式、時間間隔模式等)作為碼元進行編碼、優化進行隱蔽信息傳輸。網絡隱蔽信道分為存儲型網絡隱蔽信道和時間型網絡隱蔽信道兩大類，存儲型網絡隱蔽信道通過協議數據單元(PDU，protocol data units)傳遞隱藏信息，例如：數據包、數據幀、數據段的未使用或保留的協議頭元素(例如：協議頭字段)；時間型網絡隱蔽信道通過協議數據單元或協議指令的間隔時間或包的順序編碼傳遞隱藏信息。

然而現有的時間型網絡隱蔽信道存在一些弊端：

(1)時間特性易受網絡條件變化影響，由于大部分時間型網絡隱蔽信道都是基于網絡數據包間隔(inter-packet-delay,簡稱IPD)進行隱蔽信息傳輸的，因此一旦網絡條件發生變化(例如：網絡延遲、噪音等)會導致網絡數據包時間間隔發生變化，從而影響時間型網絡隱蔽信道通信^[4]。

(2)單一線路通信方式，大多數時間型網絡隱蔽信道都只有唯一的發送方和唯一的接收方，并采用信息發送方和接收方直接通信的方式，通信線路靜態單一，一旦檢測方對通信節點和線路進行跟蹤，很容易被針對性地檢測、干擾和阻斷。

(3)隱蔽信息載體連續，時間型網絡隱蔽信道需要在一段時間內采用連續的隱蔽信息載體(例如：數據包)進行通信，中間不能插入其它通信內容，否則會破壞時間型隱蔽信道原有的時間特性，因此常規的檢測方法只要針對一段時間內某兩個節點之間通信的所有網絡數據包間隔時間進行分析即可，容易被集中采樣和檢測。

綜上所述，由于時間型網絡隱蔽信道存在時間特性易受網絡條件變化影響、單一線路通信方式、隱蔽信息載體連續的弊端，制約了它的發展和實際應用，需要尋找可以彌補這些弊端的方法。

發明內容

本發明的技術解決問題：針對時間型網絡隱蔽信道現有弊端，本發明提供一種基于多節點時間戳共謀的區塊鏈網絡隱蔽通信方法，克服現有時間型網絡隱蔽信道存在的缺陷，利用數據全局可見的特性實現多個區塊鏈節點在共同的數據域(即：區塊鏈)對數據進行操作從而進行共謀；利用具有唯一性標識的特性使單一用戶可以使參與隱蔽信息傳輸的共謀節點與普通信息傳輸的區塊鏈節點加以區分，從而使隱蔽信息接收方對隱蔽信息和正常信息進行識別；利用包含時間戳的特性實現共謀節點對時間戳的控制從而可以利用時間戳時間間隔共謀生成隱蔽信息。從而實現多節點對多節點的隱蔽通信。

為實現上述目的，本發明提出一種基于多節點時間戳共謀的區塊鏈網絡隱蔽通信方法，其特征在于，包括以下步驟：