文献类型：期刊文章

作　　者：李凤华[1] 谈苗苗[2] 樊凯[2] 耿魁[1,2] 赵甫[3]

机构地区：[1]中国科学院信息工程研究所信息安全国家重点实验室,北京100093 [2]西安电子科技大学通信工程学院,陕西西安710071 [3]北京航天数控系统有限公司,北京100854

出　　处：《通信学报》

基　　金：国家自然科学基金资助项目(61170251);国家高技术研究发展计划("863"计划)基金资助项目(2012AA013102;2012AA01A401);数字版权保护技术研发工程基金资助项目(1681300000119)~~

年　　份：2014

卷　　号：35

期　　号：11

起止页码：96-106

语　　种：中文

收录情况：BDHX、BDHX2011、CSA、CSA-PROQEUST、CSCD、CSCD2013_2014、EI(收录号：20145200366144)、IC、INSPEC、JST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：随着网络技术的发展,广泛互联互通的异构网络间的信息交互越来越频繁。为有效保障信息跨网安全实时交换,提出了一种抗隐蔽通道的网络隔离通信方案(NICS,network isolation communication scheme)。建立了NICS理论模型,基于信息论理论证明了该方案的正确性,并给出了具体的实施方案。安全特性分析表明,NICS可有效解决不同网络的通信协议均存在潜在的数据分组大小隐蔽通道与状态信息隐蔽通道的问题;在交互相同信息量的前提下,可实现与物理隔离等价的抗隐蔽通道的安全效果。

关 键 词：网络隔离 隐蔽通道  数据分组长度  状态信息

分 类 号：TN929]