RU2011122728A - Способ и система для сокрытия существования шифрования данных в канале связи - Google Patents

Abstract

1. Способ сокрытия существования шифрования данных в сети связи, включающий в себя следующие операции:генерирование набора знаков путем использования набора ключей шифрования в качестве ввода в псевдослучайную функцию, причем каждый знак соответствует значению указателя;подразделение шифрованных данных на множество частей;секционирование каждой части на множество групп;кодирование каждой части за счет отображения каждой группы знаком в наборе знаков в соответствии с его значением указателя; ипередача отображенных знаков через сеть связи.2. Способ по п.1, в котором набор знаков содержит шестьдесят четыре знака.3. Способ по п.2, в котором шестьдесят четыре знака псевдослучайно выбраны из полного набора 256 ASCII символов.4. Способ по п.1, который дополнительно предусматривает смещение генерирования набора знаков, так что вероятность выбора ASCII управляющих символов в качестве элементов набора снижается.5. Способ по п.1, который дополнительно предусматривает смещение генерирования набора знаков, так что вероятность выбора группы знаков в качестве элементов набора увеличивается.6. Способ по п.1, в котором часть использованных данных представляет собой триплет октетов, а каждая группа имеет шесть битов.7. Способ по п.1, который дополнительно включает в себя следующие операции:генерирование множества наборов знаков; ииспользование различных наборов знаков для кодирования соседних частей.8. Способ по п.7, в котором присвоение наборов знаков частям производят псевдослучайным образом.9. Способ по п.8, в котором присвоение наборов знаков частям производят с использованием псевдослучайной функции, использованной для генер�

Claims (20)

1. Способ сокрытия существования шифрования данных в сети связи, включающий в себя следующие операции:

генерирование набора знаков путем использования набора ключей шифрования в качестве ввода в псевдослучайную функцию, причем каждый знак соответствует значению указателя;

подразделение шифрованных данных на множество частей;

секционирование каждой части на множество групп;

кодирование каждой части за счет отображения каждой группы знаком в наборе знаков в соответствии с его значением указателя; и

передача отображенных знаков через сеть связи.

2. Способ по п.1, в котором набор знаков содержит шестьдесят четыре знака.

3. Способ по п.2, в котором шестьдесят четыре знака псевдослучайно выбраны из полного набора 256 ASCII символов.

4. Способ по п.1, который дополнительно предусматривает смещение генерирования набора знаков, так что вероятность выбора ASCII управляющих символов в качестве элементов набора снижается.

5. Способ по п.1, который дополнительно предусматривает смещение генерирования набора знаков, так что вероятность выбора группы знаков в качестве элементов набора увеличивается.

6. Способ по п.1, в котором часть использованных данных представляет собой триплет октетов, а каждая группа имеет шесть битов.

7. Способ по п.1, который дополнительно включает в себя следующие операции:

генерирование множества наборов знаков; и

использование различных наборов знаков для кодирования соседних частей.

8. Способ по п.7, в котором присвоение наборов знаков частям производят псевдослучайным образом.

9. Способ по п.8, в котором присвоение наборов знаков частям производят с использованием псевдослучайной функции, использованной для генерирования наборов знаков.

10. Способ по п.1, который дополнительно включает в себя следующие операции:

прием кодированного блока данных, причем кодированный блок данных содержит знаки в наборе знаков;

подразделение кодированного блока данных на группы знаков;

отображение каждого знака его соответствующим значением указателя, чтобы восстановить множество частей; и

дешифровка каждой части из множества частей.

11. Сетевой интерфейс для сокрытия существования шифрования данных, содержащий:

контроллер, который:

генерирует набор знаков за счет использования набора ключей шифрования в качестве ввода в псевдослучайную функцию, причем каждый знак соответствует значению указателя;

подразделяет шифрованные данные на множество частей;

секционирует каждую часть множества частей на множество групп;

кодирует каждую часть за счет отображения каждый группы множества групп знаком в наборе знаков, в соответствии с его значением указателя;

и

интерфейс связи, имеющий связь с контроллером, причем интерфейс связи передает отображенные знаки через сеть связи.

12. Сетевой интерфейс по п.11, в котором часть шифрованных данных представляет собой триплет октетов, а каждая группа имеет шесть битов.

13. Сетевой интерфейс по п.12, в котором шестьдесят четыре знака псевдослучайно выбраны из полного набора 256 ASCII символов.

14. Сетевой интерфейс по п.11, в котором контроллер дополнительно смещает генерирование набора знаков, так что вероятность выбора ASCII управляющих символов в качестве элементов набора знаков снижается.

15. Сетевой интерфейс по п.11, в котором контроллер дополнительно смещает генерирование набора знаков, так что вероятность выбора группы знаков в качестве элементов набора знаков увеличивается.

16. Сетевой интерфейс по п.11, в котором контроллер дополнительно:

генерирует множество наборов знаков; и

использует различные наборы знаков для кодирования соседних частей.

17. Сетевой интерфейс по п.16, в котором присвоение наборов знаков частям является фиксированным.

18. Сетевой интерфейс по п.16, в котором присвоение наборов знаков частям производят псевдослучайным образом.

19. Сетевой интерфейс по п.11, в котором интерфейс связи дополнительно получает кодированный блок данных, причем кодированный блок данных содержит знаки в наборе знаков; при этом контроллер дополнительно:

подразделяет кодированный блок данных на множество групп знаков;

отображает каждый знак его соответствующим значением указателя, чтобы восстановить множество частей; и

дешифрует каждую часть множества частей.

20. Система для сокрытия существования шифрования данных в сети связи, содержащая:

первый сетевой интерфейс, который:

генерирует набор алфавитных знаков путем использования набора ключей шифрования в качестве ввода в псевдослучайную функцию, причем каждый алфавитный знак соответствует значению указателя;

подразделяет шифрованные данные на множество частей;

секционирует каждую часть на множество групп;

кодирует каждую часть за счет отображения каждой из множества групп знаком в наборе знаков, в соответствии с его значением указателя; и

передает отображенные знаки через сеть связи;

второй сетевой интерфейс, который:

получает кодированный блок данных, причем кодированный блок данных содержит отображенные знаки;

подразделяет кодированный блок данных на множество групп знаков;

отображает каждый знак его соответствующим значением указателя, чтобы восстановить множество частей; и

дешифрует каждую часть множества частей.