网络隐蔽信道是潜伏于网络通信之下的秘密通信信道,它是借用正常通信掩饰真正的通信信息,避免通信内容被他人窥视,或者被用于绕过安全系统的安全策略,非法泄露信息。从1973年隐蔽信道被Lampson定义起,隐蔽信道已经发展出多个种类,并扩展到多个领域,成为了涉及通信、网络、编码等多个领域的技术。同时隐蔽信道的分析技术也在平行发展,并详细定义了隐蔽信道分析的四个方面,限制隐蔽信道的两种基本方法。隐蔽信道实现技术与分析技术就像隐蔽信道“囚徒模型”中的囚徒与看守者,它们互相博弈,争相发展,促进对方进入新的领域。有新的隐蔽信道就会有新的检测技术,不会出现绝对隐蔽的隐蔽信道,只有暂时无法被检测的隐蔽信道。本文研究一种新的隐蔽信道,它基于一种全新的载体——“弹幕”。弹幕是视频网站中十分常见的多媒体信息之一,并且随着直播与短视频的兴起,弹幕在我们的生活中会越来越常见,占据不可忽视的一部分网络流量。弹幕所包含的属性与文字内容都是隐蔽信道的良好载体。弹幕信息被包含在应用层协议中,防火墙难以深入其中检测其内容。视频网站对弹幕的过滤规则也只是处于初级阶段,大多数只会过滤重复无意义弹幕,与一些属性超出规定范围的弹幕,所以弹幕隐蔽信道有着天然的隐蔽性优势。本文提出了一种基于弹幕的混合隐蔽信道,它除了使用弹幕做隐蔽载体以外,还利用一条基于tcpkeepalive的隐蔽信道实现控制机制,它的编码机制用到了末位隐写保证隐蔽性,使用喷泉码保证在丢包环境下能够正确解码,还讨论了矩阵编码在弹幕隐写上的应用,但是由于不能很好地和喷泉码结合,所以最终选择的是末位隐写方式。以下将依次介绍单纯的弹幕隐蔽信道、混合弹幕隐蔽信道、隐蔽信道demo与实验结果,并穿插一些相关知识。