互联网是一把双刃剑,在给人们的生活带来便捷的同时,也危及着大家的信息安全。在保护网络信息的研究中,传统方法是对信息进行加密。然而由于加密数据格式杂乱,异于普通数据,容易引起敌手的猜疑。当下,信息隐藏作为信息安全的另一个重要研究领域,在业内广受欢迎。与加密技术不同的是,加密仅仅隐藏了信息的内容,而信息隐藏在隐藏了信息的内容的同时还隐藏了信息的存在,利用了载体的冗余空间进行隐蔽。隐蔽信道作为信息隐藏的一种实现方式,具有实时性和动态性的特点。为了能够保护机密信息从被敌手监测的网络环境安全地传输到目的地,本文基于即时通讯软件的语音电话,提出了一种在路由器内核层构建隐蔽信道的方法。针对路由器平台,本文设计了一个基于动态内核模块的隐蔽信道模型,依据该模型实现了秘密传输协议,构建秘密连接,保证了秘密信息的完整性和可靠性。在秘密连接建立之后,使用内核态的传输机理对数据包进行阻断,修改,发送处理。传输机理中,发送端内核模块使用Linux系统的Netfilter框架中的hook机制截获即时通讯软件的语音包,并以此为元模型进行同态构造。将载荷信息拆分置入构造包的有效数据部分,混入语音包。重新构造出可以在路由器内核层发送的SK＿BUFF结构体形式发往目的设备。接收端内核模块识别伪造包,提取秘密信息,并将语音包放行,从而不影响双方语音的正常通话。在发送端内核模块发送伪造包和语音包时,对其所有数据包进行了字节数和包个数的调平,进一步提高了隐蔽性。在路由器内核层构建隐蔽信道与基于Android手机进行的信息隐藏相比,对于电子设备限制程度较小,终端不仅仅是手机,可以是安装了即时通讯软件的各种电子设备,例如智能手机,电脑,平板等设备,通用性较强。即时通讯软件作为一种P2P软件,人们经常使用其拨打语音电话进行交流,由此就为本文构建隐蔽信道提供了大量的载体流量。在大量的载体流量中,嵌入的秘密信息流量所占比例较小,不易被觉察异常。比基于图片,文本、音视频等载体的信息隐藏,容量较大,实时性较高。实验采用双网卡笔记本安装小草软路由模拟安全网关的功能对隐蔽信道进行检测。通过实验证明,在不影响双方通话的情况下,该隐蔽信道能够保护秘密信息安全传输,且不产生数据包数量,网络流量,网络连接等异常,隐蔽性较高。传输速率与基于VoIP构建的隐蔽信道相比提高4倍。