一種基于dct變換的on-off時(shí)間式隱蔽通信檢測(cè)方法
【專(zhuān)利摘要】本發(fā)明公開(kāi)了一種基于網(wǎng)絡(luò)數(shù)據(jù)包時(shí)間序列頻域特性的ON?OFF時(shí)間式隱蔽通信檢測(cè)方法。首先捕獲網(wǎng)絡(luò)數(shù)據(jù)流，將一定窗口下對(duì)正常網(wǎng)絡(luò)數(shù)據(jù)流相鄰包間時(shí)延看作隨機(jī)序列進(jìn)行DCT變換并計(jì)算DCT系數(shù)的信息熵。然后將待檢測(cè)數(shù)據(jù)流包間時(shí)延序列DCT系數(shù)的信息熵和正常數(shù)據(jù)流包間時(shí)延序列DCT系數(shù)的信息熵進(jìn)行比較，從而判斷待檢測(cè)數(shù)據(jù)流是否為ON?OFF時(shí)間式隱蔽通信數(shù)據(jù)。本發(fā)明的方法從網(wǎng)絡(luò)數(shù)據(jù)流的頻域特性上展開(kāi)對(duì)時(shí)間式隱蔽通信的檢測(cè)，較現(xiàn)有的時(shí)間式隱蔽通信檢測(cè)方法，具有更為可靠的檢測(cè)結(jié)果。
【專(zhuān)利說(shuō)明】
-種基于DCT變換的ON-OFF時(shí)間式隱蔽通信檢測(cè)方法
技術(shù)領(lǐng)域
[0001] 本發(fā)明設(shè)及網(wǎng)絡(luò)與信息安全技術(shù)領(lǐng)域，具體設(shè)及一種針對(duì)ON-OFF時(shí)間式隱蔽通 信，對(duì)包間時(shí)延序列進(jìn)行DCT變換，從頻域上進(jìn)行隱蔽通信檢測(cè)的方法。
【背景技術(shù)】
[0002] 網(wǎng)絡(luò)隱寫(xiě)作為一種隱蔽通信方式，利用合法的數(shù)據(jù)流作為載體在網(wǎng)絡(luò)中傳遞秘密 信息。政府、企業(yè)和個(gè)人通過(guò)利用網(wǎng)絡(luò)隱信道進(jìn)行隱秘通信，安全地傳遞重要信息。但同時(shí)， 網(wǎng)絡(luò)隱寫(xiě)也會(huì)被不法組織和個(gè)人利用，W傳遞有害信息，威脅公眾安全。因此，檢測(cè)網(wǎng)絡(luò)隱 寫(xiě)的存在，防止危害發(fā)生，是至關(guān)主要的環(huán)節(jié)。隱寫(xiě)的檢測(cè)技術(shù)作為網(wǎng)絡(luò)安全防護(hù)領(lǐng)域內(nèi)的 一項(xiàng)非常重要的技術(shù)，引起了研究者的廣泛關(guān)注，而且目前為止已經(jīng)取得了很多的研究成 果。
[0003] 時(shí)間式隱寫(xiě)是通過(guò)改變網(wǎng)絡(luò)數(shù)據(jù)包的包間時(shí)延信息來(lái)進(jìn)行隱秘信息傳輸?shù)碾[寫(xiě) 算法。對(duì)于數(shù)據(jù)包內(nèi)部的信息及協(xié)議的行為方式等一切與時(shí)間信息無(wú)關(guān)的信息，時(shí)間式隱 寫(xiě)不作任何改變，運(yùn)提高了其隱蔽性。ON-OFF開(kāi)關(guān)模式是目前時(shí)間式隱寫(xiě)的一種主要實(shí)現(xiàn) 方式，運(yùn)種模式非常簡(jiǎn)單，就是通過(guò)調(diào)整數(shù)據(jù)包的發(fā)送速度，觀測(cè)在一定的時(shí)間間隔中是否 有數(shù)據(jù)包發(fā)送，從而判斷隱秘信息是' 1'還是' 0 '。
[0004] Padlipsky等人提出了一種ON-OFF的時(shí)間式隱寫(xiě)算法，發(fā)送方和接收方約定一個(gè) 時(shí)間間隔，在運(yùn)個(gè)時(shí)間間隔內(nèi)，發(fā)送方用發(fā)送數(shù)據(jù)包代表隱秘信息'1'，用保持沉默代表隱 秘信息'0'。化ndel等人提出了基于ICMP協(xié)議的時(shí)間式隱寫(xiě)，利用信號(hào)的延遲來(lái)傳遞隱秘信 息。由于運(yùn)種方法使用了 ICMP協(xié)議應(yīng)答機(jī)制，因此可W非常容易的實(shí)現(xiàn)收發(fā)雙方的同步。 Girling提出了一種時(shí)間式隱寫(xiě)構(gòu)建方法，在原始通信的時(shí)間信息中加入一定的時(shí)延，用新 的時(shí)間信息代表隱秘信息。運(yùn)種構(gòu)建方法為日后時(shí)間式隱寫(xiě)的發(fā)展研究提供了很好的參考 和啟發(fā)。Shah等人就是在運(yùn)種方法的基礎(chǔ)上提出的Jitterbug隱寫(xiě)算法，Jitterbug將二進(jìn) 制編碼嵌入到包間時(shí)延中，實(shí)現(xiàn)隱秘信息的傳輸。Cabuk等人提出了鎖相環(huán)的同步機(jī)制，運(yùn) 也是一種ON-OFF的時(shí)間式隱寫(xiě)，用發(fā)送包代表'1'，不發(fā)送數(shù)據(jù)包代表'0'。但是不同的是， 它將數(shù)據(jù)傳輸時(shí)間分為若干個(gè)時(shí)間間隔，運(yùn)個(gè)時(shí)間間隔的大小是可W變化的，運(yùn)就大大的 改善了時(shí)間式隱寫(xiě)的穩(wěn)定性和魯棒性。
[0005] 對(duì)于隱寫(xiě)的檢測(cè)，其主要思想是：比較待檢測(cè)數(shù)據(jù)流與正常數(shù)據(jù)流之間的差異，如 果差異超出某一闊值，則判斷是隱寫(xiě)，否則，判斷為正常數(shù)據(jù)流。網(wǎng)絡(luò)隱寫(xiě)構(gòu)建方法是多種 多樣的，而網(wǎng)絡(luò)環(huán)境也是瞬息萬(wàn)變的，因此對(duì)于隱寫(xiě)的檢測(cè)難度較高，導(dǎo)致了隱寫(xiě)檢測(cè)技術(shù) 還不夠成熟的現(xiàn)狀。很多隱寫(xiě)檢測(cè)方法都是針對(duì)某一種或幾種類(lèi)似的隱寫(xiě)，因而不存在通 用性。雖然也存在一些檢測(cè)方法，能夠?qū)崿F(xiàn)對(duì)多種隱寫(xiě)的檢測(cè)，但是運(yùn)些檢測(cè)方法對(duì)特定的 網(wǎng)絡(luò)環(huán)境具有很強(qiáng)的依賴(lài)性，局限性較大。
[0006] Murdoch等人提出了一種基于TCP初始序列號(hào)位統(tǒng)計(jì)特性的隱寫(xiě)檢測(cè)方法，運(yùn)種檢 測(cè)方法只針對(duì)基于TCP初始序列號(hào)位的隱寫(xiě)，不具有普及型。Sohn等人提出了基于SVM分類(lèi) 器的檢測(cè)方法，目的是用于檢測(cè)基于TCP初始序列號(hào)位的隱寫(xiě)W及基于IP標(biāo)識(shí)位的隱寫(xiě)。實(shí) 驗(yàn)表明，運(yùn)種檢測(cè)方法只對(duì)于基于IP標(biāo)識(shí)位的隱寫(xiě)有較好的檢測(cè)結(jié)果，而且適用性也不高。 針對(duì)基于ICMP協(xié)議負(fù)載的存儲(chǔ)式隱寫(xiě)，Sohn等人提出了一種使用SVM的檢測(cè)方法。劉光杰等 人提出了一種基于IPID位正常通信自增特性統(tǒng)計(jì)規(guī)律的檢測(cè)算法，用W檢測(cè)基于IPID位的 隱寫(xiě)。由此可見(jiàn)，很難設(shè)計(jì)出一種檢測(cè)算法，實(shí)現(xiàn)對(duì)多種隱寫(xiě)的檢測(cè)。
[0007] W上的隱寫(xiě)檢測(cè)方法大多是一對(duì)一的，只針對(duì)一種隱寫(xiě)有效，無(wú)法應(yīng)用于其他隱 寫(xiě)，限制了適用范圍。但是也有一些檢測(cè)算法，具有較好的適用性。對(duì)于時(shí)間式隱寫(xiě)的檢測(cè)， 化buk等人提出了兩種檢測(cè)方法:基于包間延時(shí)方差的檢測(cè)算法，W及相鄰包間延時(shí)的相似 度算法。運(yùn)兩種方法都是通過(guò)對(duì)包間時(shí)延進(jìn)行統(tǒng)計(jì)，計(jì)算出某種特征值，比較隱寫(xiě)與正常數(shù) 據(jù)流的差異或者相似度，從而判斷是否為時(shí)間式隱寫(xiě)。Shah等人針對(duì)Jitterbug隱寫(xiě)，提出 了一種利用包間延時(shí)的統(tǒng)計(jì)規(guī)律的檢測(cè)算法，運(yùn)種方法也可W應(yīng)用于其他的時(shí)間式隱寫(xiě)檢 ^UnQian等人提出了一種基于密度聚類(lèi)的時(shí)間式隱寫(xiě)檢測(cè)方法，運(yùn)種方法對(duì)密度聚類(lèi)特征 的選取和聚類(lèi)的數(shù)目較為依賴(lài)，因此在實(shí)際應(yīng)用中有一定的局限性。GivanveccMo等人將 信息論中的的賭與帶修正條件賭引入了檢測(cè)算法，利用包間時(shí)延信息的賭來(lái)檢測(cè)時(shí)間式隱 寫(xiě)。運(yùn)種方法是一種比較成熟的檢測(cè)算法，能夠有效的檢測(cè)出大多數(shù)的時(shí)間式隱寫(xiě)。
[0008] 上述現(xiàn)有技術(shù)中的隱寫(xiě)檢測(cè)方法都是在時(shí)域上進(jìn)行的，沒(méi)有考慮到隱寫(xiě)數(shù)據(jù)流和 正常數(shù)據(jù)流在頻域上的差異，而頻域特性在網(wǎng)絡(luò)擾動(dòng)下會(huì)有更穩(wěn)定的表現(xiàn)。

【發(fā)明內(nèi)容】

[0009] 發(fā)明目的：針對(duì)上述現(xiàn)有技術(shù)存在的缺陷，本發(fā)明旨在提供一種基于DCT變換 (Discrete Cosine Transform,離散余弦變換）的ON-OFF時(shí)間式隱蔽通信檢測(cè)方法，將待檢 測(cè)數(shù)據(jù)流和正常數(shù)據(jù)流的包間時(shí)延進(jìn)行DCT變換，分別計(jì)算DCT系數(shù)的信息賭，通過(guò)比較二 者的差異，判斷待檢測(cè)數(shù)據(jù)流是否為隱寫(xiě)數(shù)據(jù)流。
[0010]技術(shù)方案:一種基于DCT變換的ON-OFF時(shí)間式隱蔽通信檢現(xiàn)巧法，包括如下步驟：
[0011] (1)提取正常數(shù)據(jù)流的包間時(shí)延信息:從正常數(shù)據(jù)流中提取連續(xù)的N個(gè)包間時(shí)延信 息；
[0012] (2)DCT變換:對(duì)提取到的N個(gè)正常數(shù)據(jù)流包間時(shí)延信息進(jìn)行DCT變換，得到N個(gè)DCT 系數(shù);將N個(gè)DCT系數(shù)分為大小為W的窗口，總共分為^個(gè)窗口； H，
[001引（3)計(jì)算信息賭:將每個(gè)窗口內(nèi)的W個(gè)DCT系數(shù)按大小分為L(zhǎng)個(gè)區(qū)間，統(tǒng)計(jì)每個(gè)區(qū)間 內(nèi)含有DCT系數(shù)的個(gè)數(shù)，計(jì)算區(qū)間內(nèi)占有DCT系數(shù)的概率;再計(jì)算信息賭Hn;
[0014] (4)設(shè)定檢測(cè)闊值:計(jì)算^個(gè)窗口內(nèi)DCT系數(shù)信息賭的均值M和方差V，再根據(jù)均值M W 和方差V設(shè)定檢測(cè)的闊值化；
[0015] (5)提取待檢測(cè)數(shù)據(jù)流的包間時(shí)延信息:從待檢測(cè)數(shù)據(jù)流中提取連續(xù)的N個(gè)包間時(shí) 延信息；
[0016] (6)DCT變換：對(duì)提取到的N個(gè)待檢測(cè)數(shù)據(jù)流包間時(shí)延信息進(jìn)行DCT變換，得到N個(gè) DCT系數(shù);將其分為大小為W的窗口，總共分為^個(gè)窗口； ?1
[0017] (7)計(jì)算信息賭:將每個(gè)窗口內(nèi)的^個(gè)待檢測(cè)數(shù)據(jù)流包間時(shí)延信息的DCT系數(shù)按大 小分為L(zhǎng)個(gè)區(qū)間，統(tǒng)計(jì)每個(gè)區(qū)間內(nèi)含有DCT系數(shù)的個(gè)數(shù)，計(jì)算區(qū)間內(nèi)占有DCT系數(shù)的概率;再 計(jì)算信息賭出；
[0018] (8)判斷待檢測(cè)數(shù)據(jù)流屬性:將出與檢測(cè)闊值化比較，如果出小于化，則待檢測(cè)數(shù)據(jù) 流為正常數(shù)據(jù)流，否則為隱寫(xiě)數(shù)據(jù)流。
[0019]進(jìn)一巧的，巧驟(3)中所述區(qū)間內(nèi)占有DCT系數(shù)的概率即Pm, i = l，2,…，L;所述信 息賭
。
[0020] 進(jìn)一步的，步驟(4)中所述闊值化=M+aV，其中a為自定義的常量函數(shù)，用于調(diào)整檢 測(cè)闊值。
[0021] 進(jìn)一步的，步驟(7)中所述計(jì)算區(qū)間內(nèi)占有DCT系數(shù)的概率即
[0022]
[0023] 有益效果:本發(fā)明將網(wǎng)絡(luò)數(shù)據(jù)包之間的時(shí)間間隔看做隨機(jī)序列。由于時(shí)域上時(shí)間 間隔的時(shí)變性往往會(huì)導(dǎo)致檢測(cè)器存在較高的誤報(bào)率，而如果在頻域上觀測(cè)的話，則會(huì)呈現(xiàn) 較為穩(wěn)定的特征，而該特征能有效反應(yīng)時(shí)間式隱蔽通信的存在，因此本發(fā)明可有效降低檢 測(cè)器的誤報(bào)率。
【附圖說(shuō)明】
[0024] 圖1為基于DCT變換的ON-OFF式隱蔽通信檢測(cè)算法流程圖。
[0025] 圖2為觀測(cè)窗口為200的正常數(shù)據(jù)流與含秘?cái)?shù)據(jù)流的DCT系數(shù)實(shí)驗(yàn)圖。
【具體實(shí)施方式】
[0026] 下面通過(guò)一個(gè)最佳實(shí)施例并結(jié)合附圖對(duì)本技術(shù)方案進(jìn)行詳細(xì)說(shuō)明。
[0027] 圖1是基于DCT變換的ON-OFF式隱蔽通信檢測(cè)算法流程圖，它給出了本發(fā)明實(shí)現(xiàn)的 具體流程。W下我們對(duì)其中各個(gè)部分進(jìn)行簡(jiǎn)要描述：
[0028] -種基于DCT變換的ON-OF即寸間式隱蔽通信檢測(cè)方法，包括如下步驟：
[0029] (1)提取正常數(shù)據(jù)流的包間時(shí)延信息:從正常數(shù)據(jù)流中提取連續(xù)的N個(gè)包間時(shí)延信 息;本實(shí)施例中具體為:提取正常數(shù)據(jù)流包間時(shí)延信息（單位為ms)，并寫(xiě)入original_time_ interval. txt文件。
[0030] (2 )DCT變換:對(duì)提取到的N個(gè)正常數(shù)據(jù)流包間時(shí)延信息進(jìn)行DCT變換，得到N個(gè)DCT 系數(shù);將N個(gè)DCT系數(shù)分為大小為W的窗口，總共分為一個(gè)窗口，具體為:從o;riginal_time_ W interval. txt文件中讀取實(shí)驗(yàn)所需的100，000個(gè)時(shí)間信息，對(duì)其進(jìn)行DCT變換，得到100，000 個(gè)DCT系數(shù)，并將其分成500個(gè)窗口，每個(gè)窗口內(nèi)200個(gè)DCT系數(shù)。
[0031 ] (3)計(jì)算信息賭:將每個(gè)窗口內(nèi)的W個(gè)DCT系數(shù)按大小分為L(zhǎng)個(gè)區(qū)間，統(tǒng)計(jì)每個(gè)區(qū)間 內(nèi)含有DCT系數(shù)的個(gè)數(shù)，計(jì)算區(qū)間內(nèi)占有DCT系數(shù)的概率Pni, i = l，2,…，L再計(jì)算信息賭
，具體為:對(duì)每一窗口的200個(gè)DCT系數(shù)進(jìn)行大小排列，分為等長(zhǎng)度的 20個(gè)區(qū)間，統(tǒng)計(jì)每個(gè)區(qū)間內(nèi)的DCT系數(shù)的個(gè)數(shù)，從而計(jì)算概率。再利用計(jì)算出的概率計(jì)算出 該組系數(shù)的信息：！
得到500個(gè)窗口 DCT系數(shù)的信息賭；
[0032] (4)設(shè)定檢測(cè)闊值:計(jì)算^個(gè)窗口內(nèi)DCT系數(shù)信息賭的均值M和方差V，再根據(jù)均值M -抑， 和方差V設(shè)定檢測(cè)的闊值化=M+a V，其中a為自定義的常量函數(shù)，用于調(diào)整檢測(cè)闊值；
[0033] (5)提取待檢測(cè)數(shù)據(jù)流的包間時(shí)延信息:從待檢測(cè)數(shù)據(jù)流中提取連續(xù)的N個(gè)包間時(shí) 延信息，具體為：提取待檢測(cè)數(shù)據(jù)流的包間時(shí)延信息（單位為ms)，并寫(xiě)入detection_time_ interval. txt文件；
[0034] (6)DCT變換：對(duì)提取到的N個(gè)待檢測(cè)數(shù)據(jù)流包間時(shí)延信息進(jìn)行DCT變換，得到N個(gè) DCT系數(shù)；將其分為大小為W的窗口，總共分為一個(gè)窗口，具體為：從detection_t ime_ W - - interval. txt文件中讀取實(shí)驗(yàn)所需的100，000個(gè)時(shí)間信息，對(duì)其進(jìn)行DCT變換，得到100，000 個(gè)DCT系數(shù)，并將其分成500個(gè)窗口，每個(gè)窗口內(nèi)200個(gè)DCT系數(shù)。圖2給出了在200窗口下的正 常數(shù)據(jù)流與含秘?cái)?shù)據(jù)流的DCT系數(shù)圖，從圖中可看出該方法可有效檢測(cè)出ON-OF即寸間式隱 蔽通信；
[0035] (7)計(jì)算信息賭:將每個(gè)窗口內(nèi)的^個(gè)待檢測(cè)數(shù)據(jù)流包間時(shí)延信息的DCT系數(shù)按大 小分為L(zhǎng)個(gè)區(qū)間，統(tǒng)計(jì)每個(gè)區(qū)間內(nèi)含有DCT系數(shù)的個(gè)數(shù)，具體為:對(duì)每一窗口的200個(gè)DCT系數(shù) 進(jìn)行大小排列，分為等長(zhǎng)度的20個(gè)區(qū)間，統(tǒng)計(jì)每個(gè)區(qū)間內(nèi)的DCT系數(shù)的個(gè)數(shù)，從而計(jì)算區(qū)間 內(nèi)占有DCT系數(shù)的概率J = 1，2，...，五，? = 1，2，...，一;再計(jì)算該組的信息賭巧.，5 = 1，2,…，一;
[0036] (8)判斷待檢測(cè)數(shù)據(jù)流屬性:將待檢測(cè)數(shù)據(jù)流窗口數(shù)據(jù)的信息賭Hs與設(shè)定的檢測(cè) 闊值化比較，如果出<化，則判定為正常數(shù)據(jù)，否則判定為ON-OF即寸間式隱寫(xiě)數(shù)據(jù)流。
[0037] W上僅是本發(fā)明的優(yōu)選實(shí)施方式，應(yīng)當(dāng)指出：對(duì)于本技術(shù)領(lǐng)域的普通技術(shù)人員來(lái) 說(shuō)，在不脫離本發(fā)明原理的前提下，還可W做出若干改進(jìn)和潤(rùn)飾，運(yùn)些改進(jìn)和潤(rùn)飾也應(yīng)視為 本發(fā)明的保護(hù)范圍。
【主權(quán)項(xiàng)】
1. 一種基于DCT變換的ON-OFF時(shí)間式隱蔽通信檢測(cè)方法，其特征在于，包括如下步驟： (1) 提取正常數(shù)據(jù)流的包間時(shí)延信息:從正常數(shù)據(jù)流中提取連續(xù)的N個(gè)包間時(shí)延信息； (2) DCT變換:對(duì)提取到的N個(gè)正常數(shù)據(jù)流包間時(shí)延信息進(jìn)行DCT變換，得到N個(gè)DCT系數(shù)； 將N個(gè)DCT系數(shù)分為大小為w的窗口，總共分為個(gè)窗口； (3) 計(jì)算信息熵:將每個(gè)窗口內(nèi)的w個(gè)DCT系數(shù)按大小分為L(zhǎng)個(gè)區(qū)間，統(tǒng)計(jì)每個(gè)區(qū)間內(nèi)含 有DCT系數(shù)的個(gè)數(shù)，計(jì)算區(qū)間內(nèi)占有DCT系數(shù)的概率;再計(jì)算信息熵H n;(4) 設(shè)定檢測(cè)閾值:計(jì)算個(gè)窗口內(nèi)DCT系數(shù)信息熵的均值Μ和方差V，再根據(jù)均值Μ和方 差V設(shè)定檢測(cè)的閾值Th; (5) 提取待檢測(cè)數(shù)據(jù)流的包間時(shí)延信息:從待檢測(cè)數(shù)據(jù)流中提取連續(xù)的N個(gè)包間時(shí)延信 息； (6) DCT變換:對(duì)提取到的N個(gè)待檢測(cè)數(shù)據(jù)流包間時(shí)延信息進(jìn)行DCT變換，得到N個(gè)DCT系 數(shù);將其分為大小為w的窗口，總共分為·個(gè)窗口； (7) 計(jì)算信息熵:將每個(gè)窗口內(nèi)的個(gè)待檢測(cè)數(shù)據(jù)流包間時(shí)延信息的DCT系數(shù)按大小分 為L(zhǎng)個(gè)區(qū)間，統(tǒng)計(jì)每個(gè)區(qū)間內(nèi)含有DCT系數(shù)的個(gè)數(shù)，計(jì)算區(qū)間內(nèi)占有DCT系數(shù)的概率;再計(jì)算 信息熵Hs; (8) 判斷待檢測(cè)數(shù)據(jù)流屬性:將Hs與檢測(cè)閾值Th比較，如果Hs小于Th，則待檢測(cè)數(shù)據(jù)流為 正常數(shù)據(jù)流，否則為隱寫(xiě)數(shù)據(jù)流。2. 根據(jù)權(quán)利要求1所述的一種基于DCT變換的0N-0FF時(shí)間式隱蔽通信檢測(cè)方法，其特征 在于，步驟（3)中所述區(qū)間內(nèi)占有DCT系數(shù)的概率即Ρ ηι，? = 1，2，···，Μ所述信息熵3. 根據(jù)權(quán)利要求1所述的一種基于DCT變換的0N-0FF時(shí)間式隱蔽通信檢測(cè)方法，其特征 在于，步驟(4)中所述閾值Th=M+aV，其中α為自定義的常量函數(shù)，用于調(diào)整檢測(cè)閾值。4. 根據(jù)權(quán)利要求1所述的一種基于DCT變換的0N-0FF時(shí)間式隱蔽通信檢測(cè)方法，其特征 在于，步驟(7)中所述計(jì)算區(qū)間內(nèi)占有DCT系數(shù)的概率即/^./〇.丄.、'=丨·2，··
【文檔編號(hào)】H04L12/26GK105827662SQ201610383653
【公開(kāi)日】2016年8月3日
【申請(qǐng)日】2016年6月2日
【發(fā)明人】翟江濤, 楊芳, 唐雨
【申請(qǐng)人】江蘇科技大學(xué)