臺灣博碩士論文加值系統

由於網際網路的便利性，使得多媒體資源能夠輕易地被分享，也成為惡意攻擊程式另一種攻擊型態。因此，如何防範此類攻擊行為已成為資訊安全領域的重要議題。
資訊隱藏技術可以將祕密訊息隱藏在一般的數位影像、聲音或動態影像內，以躲避人類感官的察覺。已有研究成功地將可產生緩衝區溢位攻擊的程式碼嵌入至掩護圖檔之中，再利用模擬的影像處理程式萃取隱藏在掩護圖檔內的惡意程式碼，並進行緩衝溢位攻擊；另外，已有研究提出以X2偵測為基礎的惡意程式偵測技術來偵測隱藏在圖檔內的惡意程式碼，然而其只對JPEG影像之偵測結果較佳，而且只能偵測循序嵌入之惡意程式，對於嵌入其他影像格式之惡意程式之偵測效果較差。因此，本論文提出以RS藏密分析為基礎的惡意程式偵測技術以彌補上述偵測技術之不足。
實驗結果顯示，不論是JPEG影像格式或BMP影像格式，本偵測技術均能夠有效地偵測出嵌入至影像內的惡意程式，而對隨機嵌入之惡意程式之偵測效果尤佳。與上述以X2偵測為基礎的惡意程式偵測技術比較，本偵測技術的確有較好之偵測率，可以彌補其偵測之不足。

Because of the convenience of the Internet, multimedia resources can be shared easily and become one of the attack types of malicious codes. Therefore, how to prevent this kind of attack becomes an important issue in information security field.
Steganography can hide the secret information in digital images, audios or videos to avoid the detection of the human sensory system. It is reported that there has been a study which successfully developed an attack embedding the malicious code in digital images and launching the buffer-overflow attack later by extracting the embedded malicious code. Besides, there also has been a study which proposed an Chi-square steganalysis-based technique to detect the embedded malicious code. However, its good performance is limited to JPEG images which were sequentially embedded with malicious code. Therefore, this thesis proposes an RS steanalysis-based technique to complement the detection shortage of the Chi-square steganalysis-based technique.
Experimental results show that, for JPEG and BMP images, the proposed technique can effectively detect the embedded malicious code, especially the sequentially embedded ones. Compared with the Chi-square steganalysis-based technique, the proposed technique has better detection performance and, therefore, can be used to complement the detection shortage of the Chi-square steganalysis-based technique.

誌謝 ii
摘要 iii
ABSTRACT iv
目錄 v
表目錄 vii
圖目錄 viii
1. 緒論 1
1.1 研究背景 1
1.2 研究目的 3
1.3 論文架構 4
2. 以資訊隱藏為基礎之惡意程式攻擊技術 6
2.1 緩衝區溢位攻擊原理 6
2.2 惡意程式嵌入方式 9
2.3 惡意程式攻擊方法 13
3. 以X2偵測為基礎之惡意程式偵測技術 15
3.1 X2偵測技術 15
3.2 惡意程式偵測流程 18
4. RS藏密分析技術 22
4.1 RS藏密分析技術原理 22
4.2 RS藏密分析技術偵測流程 23
4.3 RS藏密分析技術之準確性 27
5. 植基於RS藏密分析之惡意程式偵測技術 28
5.1 技術構想 28
5.2 偵測技術架構 29
5.3 偵測流程 30
6. 實驗與討論 33
6.1 實驗環境 33
6.2 實驗結果 34
6.3 實驗討論 46
7. 結論及未來展望 48
7.1 結論 48
7.2 未來研究方向與展望 49
參考文獻 50
論文發表 52
自傳 53

[1]台灣上網人數創新高，
http://investintaiwan.nat.gov.tw/zh-tw/news/200801/2008010401.html。
[2]混合式威脅，
http://www.symantec.com/zh/tw/norton/security_response/glossary.jsp。
[3]Trend Micro Antivirus對於處理UPX所壓縮的PE檔存有緩衝區溢位的弱點，
http://www.twncert.org.tw/tw/index.php?PHPSESSID=286bc84743df87825773bb55ea9c0ab3。
[4]台灣徵軟安全性公告MS04-028，
http://www.microsoft.com/taiwan/security/bulletin/MS04-028.mspx。
[5]資訊隱藏(Steganography)：高科技隱藏訊息，
http://www.symantec.com/region/tw/enterprise/article/steganography.html。
[6]劉江龍、婁德權、江天賜、李建中、曾馭，“以資訊隱藏為基礎之惡意程式攻擊技術”，2007危機管理國際學術研討會論文集，嶺東科技大學，台中，第325-336頁，2007。
[7]Cacciaguerra, S. and Ferretti, S., “Data Hiding: Steganography and Copyright Marking,”
http://www.cs.unibo.it/people/phd-students/scacciag/home_files/teach/datahiding.pdf.
[8]Ker, A. D., “A General Framework for Structural Steganalysis of LSB Replacement,” Lecture Notes in Computer Science, Vol. 3727, pp. 296-311, November, 2005.
[9]Jpeg-steg, http://www.ussrback.com/crypto/steanography/DOS/jsteg.txt.
[10]劉江龍、婁德權、江天賜、李建中、曾馭，“以資訊隱藏為基礎之惡意程式偵測技術”，96年度國防科技學術合作計畫成果發表會論文集，桃園，2007。
[11]Westfield, A. and Pfitzmann, A., “Attacks on Steganographic Systems,” Proceedings of the 3rd International Workshop on Information Hiding, Dresden, Germany, pp. 61-76, Sep. 28-Oct. 1, 1999.
[12]Hide4PGP, http://www.heinz-repp.onlinehome.de/Hide4PGd.htm.
[13]Steganos, http://www.demcom.com/.
[14]S-tools, http://www.stegoarchive.com/.
[15]Fridrich, J., Goljan, M., Du, R., “Reliable Detection of LSB Steganography in Color and Grayscale Images,” Proceeding of the ACM Workshop on Multimedia and Security, pp. 27-30, 2001.
[16]Fridrich, J., Goljan, M., Du, R., “Detecting LSB Steganography in Color and Gray-Scale images,” IEEE Multimedia, Vol. 8, No. 4, pp. 22-28, 2001.
[17]http://forum.slime.com.tw/thread159006.html.
[18]Blomgren, M., “Introduction to Shellcoding,”
http://tigerteam.se/dl/papers/intro_to_shellcoding.pdf.
[19]卡巴斯基實驗室，http://www.kaspersky.com.tw/。
[20]Symantec Corp., http://www.symantec.com/zh/tw/index.jsp.
[21]台灣趨勢科技，http://www.trendmicro.com/tw/home/enterprise.htm。
[22]Vapnik, V. N., The Nature of Statistical Learning Theory, Springer-Verlag, Germany, 1995.
[23]王智勇，“具高度安全性之資訊隱藏技術”，碩士論文，國防大學中正理工學院，桃園，2003。
[24]CBIR Image Database, University of Washington, Sep. 19, 2006, http://www.cs.washington.edu/research/imagedatabase.
[25]Slaby, A., “ROC Analysis with Matlab,” Proceedings of the ITI 2007 29th International Conference on Information Technology Interfaces, pp. 191-196, Cavtat, Croatia, June 25-28, 2007.