潜信道

出自 MBA智库百科(https://wiki.mbalib.com/)

　　信道是人们有意设计用来传输各种信号的通道。而潜信道，又名隐信道，它是由Simmons在1978年为了证明当时美国用于核查系统中的安全协议的基本缺陷而提出的。

　　顾名思义，潜信道就是指普通人感觉不到又确实存在的信道，因而我们出于安全的需求就可以利用这些感觉不到而又真实存在的信道来传送(或存储)机密信息。潜信道的种类很多，有些潜信道是设计者有意打下的埋伏，有些潜信道则是无意之中构建的。

　　潜信道和信息隐藏中的另外一个分支——隐写术的原理是基本一致的。不同的是，在隐写术中，隐藏秘密信息的载体对象是一个或者多个特定的文件，而潜信道技术用的载体对象是整个计算机通信系统。对于潜信道技术的发展和其在计算机秘密通信及数字签名等方面的应用，国外学者已经做了许多研究，而国内对这方面的研究却还处于起步阶段。

　　目前，潜信道的系统理论还没有形成。大体来说，潜信道分为几下几类：

　　1.冗余型潜信道。对于任何通信系统，只要它允许冗余信息的存在就一定会有潜信道的存在。事实上，冗余信息所在之处就是隐信道。因为我们可以将冗余信息替换成秘密信息。

　　2.数字签名中的潜信道。事实上以ELGamal数字签名方案和DSS数字签名方案等为代表的大多数数字签名方案中都存在潜信道。这种数字签名中的潜信道也是Simmons在1985年发现的。

　　3.操作系统中的潜信道。如果通信双方都接人同一个计算机系统，就有许多方法来构造潜信道。比如，当运行在一个特定安全级别的系统的一部分(即一个共享资源)能向另一个系统的一部分(可能有不同安全级别)提供服务时，潜信道就可能出现。此外，在OSI网络模型结构中也存在许多可以用来传输秘密信息的潜信道。

• 黎静.IP 数据报中的潜信道分析[J].四川教育学院学报.2007,2