隱藏通道

隱藏通道可定義為系統中不受安全策略控制的、範圍安全策略的信息泄露路徑。按信息傳遞的方式與方式區分，隱藏通道分為隱蔽存儲通道和隱蔽定時通道。隱蔽存儲通過在系統中通過兩個進程利用不受安全策略控制的存儲單位傳遞信息。前一個進程通過改變存儲單位的內容傳送信息，後一個進程通過觀察存儲單元的比那話來接收信息。隱蔽定時通道在系統中通過連哥哥進程利用一個不受安全策略控制的廣義存儲單元傳遞信息。前一個進程通過了改變廣義存儲單位的內容傳送信息，後一個進程通過觀察廣義單元的變化接收信息，並用如實時鐘這樣的坐標進行測量。廣義存儲單元只能在短時間內保留前一個進程傳送的信息，後一個進程必須迅速地接受廣義存儲單元的信息，否則信息將小時。判別一個隱蔽通道是否是隱蔽定時通道，關鍵是看它有沒有一個實時時鐘、間隔定時器或其他計時裝置，不需要時鐘或定時器的隱蔽通道是隱蔽存儲通道。