随着互联网和网络安全的发展,隐蔽通信成为信息秘密传输的一种重要方式。网络隐蔽通信将信息隐藏在协议包中,使信息传输不被第三方发现。控制协议管控着隐蔽通信进程,扩展了隐蔽通信的功能。同时,控制协议自身的弱点也使隐蔽通信容易遭受攻击。论文分析了现有控制协议的弱点,提出了相应的弱点攻击方式,说明了协议的安全性设计还不完善。论文针对网络隐蔽信道控制协议展开研究,具有较好的理论和实际意义。控制协议隐藏在隐蔽通信的载体空间中,不仅占用了隐蔽信道空间,而且对隐蔽通信的安全性和被检测率也有较大的影响。因此,网络隐蔽通信需要一种设计优化的控制协议。基于此,论文提出一种基于状态变换的协议优化方法。不同于现有协议的静态设计,该方法基于隐蔽通信的状态,动态地组织协议头字段,能够有效降低协议冗余度,压缩协议占用的空间。此外,优化后的协议还具有良好的扩展性和保密性。论文基于状态变换的设计方法,优化设计了ICMP隐蔽信道的Ping Tunnel控制协议,使其协议长度有了较大的改善。该方法还可应用于隐蔽信道的动态路由机制,以及移动环境下的隐蔽信道中。隐蔽信道的控制协议研究是一个相对较新的研究方向。目前,在这个领域内还存在不少亟待研究和探讨的问题。协议深度隐藏的方法、不同控制协议之间的互操作、检测和逆向控制协议、控制协议可否设计为多层协议等都是非常有价值的课题。论文的最后就这些方面做了简要的说明和展望。