随着通信技术的飞速发展,互联网渗透到人们生活的方方面面,使得人与人之间的联系和交流越来越便捷和频繁。这无形中增加了个人隐私、企业机密、甚至是国家安全信息暴露的风险,如果不能对这些私密信息采取有效的保护措施,将会造成不可避免的损失。因此,如何能够保证网络通信安全,是现在亟需研究和解决的问题。信息隐藏是一种可以保证信息安全的技术。网络隐写作为信息隐藏的一个重要组成部分,通过利用冗余的字段和协议规则制定时产生的漏洞传输秘密信息,可以极大程度上保证网络通信安全。攻击者通常难以有足够的时间和精力去全方位检测网络中所有通信过程产生的数据。作为一门较为新兴的研究学科,网络隐写在信息保护、安全通信等方面发挥了重要作用。现有的网络隐写方法存在着只适用于单一的网络环境,为安全性牺牲了隐藏容量的问题。针对这些问题,本文在现有研究网络隐写方法的基础上提出了新的网络隐写方法。主要研究工作如下:1.提出了一种基于IP源地址的可靠网络隐写方法。针对现有的双协议并行的网络环境,选择在IP数据包首部的源地址字段,利用分类的思想,将IP地址分为个类,不同类的IP地址代表不同的编码。为了保证利用源地址隐藏秘密信息的可靠性,借助于集中式P2P网络模型,引入服务节点协调发送方和接收方之间的通信过程。由于隐藏容量与数据包的分类方式有关,因此隐藏容量是可变的,至少为1bit/包。2.提出了一种基于滑动窗口中数据包排序的网络隐写方法。针对TCP协议中发送方可以根据网络环境构造滑动窗口大小和TCP可靠传输的特点,在不修改数据包各个字段和长度的前提下,仅通过滑动窗口中包的顺序和滑动窗口数值的奇偶性隐藏秘密信息,利用康托展开将秘密信息映射为滑动窗口中一组数据包的顺序,隐藏秘密信息。隐藏容量与滑动窗口中包的个数密切相关,隐藏容量是可变的,最小的隐藏容量为1 bit/包,但随着滑动窗口中数据包个数的增加,当滑动窗口中数据包超过4个时隐藏容量大于1bit/包。综上,本文基于网络流量,提出了两种网络隐写方法,改善了适用场景单一,隐藏容量固定的问题,提高了网络隐写方法的隐藏容量、灵活性和可靠性。