一种基于PE文件的隐蔽信道的检测和限制方法

摘要

本发明公开了一种基于PE文件的隐蔽信道的检测和限制方法，包括以下步骤：（1）发送端将待发送的PE文件读入内存并提取数据，（2）加权处理，（3）接收方进行校验，（4）判断有无隐藏信息，（5）若有隐藏信息，则破坏隐藏信息。通过上述方式，本发明基于PE文件的隐蔽信道的检测和限制方法能检测出目前基于PE文件的隐蔽信道，在不破坏PE文件结构、保证PE文件可执行的基础上，限制隐蔽信道中的隐蔽信息，把威胁降低到系统可以接受的范围内，在基于PE文件的隐蔽信道的检测和限制方法的普及上有着广泛的市场前景。