论文研究一种针对BitTorrent协议中have消息的隐写分析方法.pdf

网络隐写是一种以计算机网络通信数据为载体的隐蔽通信技术。BitTorrent协议的巨大流量使其成为一种极佳的隐写载体，基于BitTorrent协议have消息的隐写即在此背景下提出，目前公开文献尚无有效的检测算法。基于此，提出了一种基于多特征分类的检测方法。该方法首先提取正常have消息数据流，接着提取均值、方差与直方图特征，最后基于AdaBoost分类器给出了检测结果。实验结果表明，所提方法在观测窗口达到 1 000个数据包时对该隐写的识别正确率可达96%，在检测基于have消息的隐写时具有良好效果。