CYPRESS：在可见数据包的阴影中传输机密
密码学与安全
2025-11-11 v1 网络与互联网体系结构
摘要
网络隐写术和隐蔽通信通道过去一直被广泛研究。然而，先前的工作为其提出的技术提供了最小的实际用途，仅限于特定用例和网络协议。本文表明，网络隐写通道的实际秘密通信潜力远超此前讨论的范围。我们提出一种隐写通道框架CYPRESS，通过从密钥网络实体挂载数据包到常规数据包上来创建可靠的隐藏通信通道，有效地在不生成新数据包的情况下传输独立的网络流量。CYPRESS建立了一个集中式去中心化框架，其中为各种协议定义其自定义处理器代码，可随时插拨并更新以规避检测。CYPRESS随即在运行时选择如何以及以何种顺序使用隐写通道进行数据碎片化和隐藏传输。我们在十个连接到互联网的用户网络中实现了最高1.6MB/s的秘密带宽。我们通过各种安全敏感的实际实验演示了该方法在秘密通信中的鲁棒性和可靠性。我们的评估显示，网络协议为非传统数据存储和隐藏传输提供了显著的机会，以规避不同类型的安全措施并隐藏各种网络攻击的来源。
引用
@article{arxiv.2511.06540,
title = {CYPRESS: Transferring Secrets in the Shadow of Visible Packets},
author = {Sirus Shahini and Robert Ricci},
journal= {arXiv preprint arXiv:2511.06540},
year = {2025}
}