針對封閉式匿名通信的攻擊技術研究.pdf

1、隨著互聯網的發(fā)展,網絡通信也越來越深入到人們的日常生活當中。人們在通信過程中也遇到越來越多的安全問題,這些問題主要包括信息安全和通信行為安全。信息安全可通過密碼技術來保證。通信行為安全可以通過匿名通信系統(tǒng)來保證。匿名通信系統(tǒng)的研究已經有很多年,很多系統(tǒng)已經開始廣泛使用。在匿名通信使用越來越廣泛的過程中也出現了一些問題,比如網絡通信變得難以管理。匿名通信系統(tǒng)在轉發(fā)結構上可分為開放式系統(tǒng)和封閉式系統(tǒng)。針對開放式系統(tǒng)監(jiān)視、封堵和控制工作已經有

2、了比較成熟的研究。但是,這些研究成果很難應用到封閉式匿名通信系統(tǒng)上來。本課題的重點就是針對這兩種系統(tǒng)進行分析,并解決已有攻擊算法適用到封閉式系統(tǒng)上。在這個過程中面臨著一系列的問題要解決。主要有匿名通信行為識別,較大流量數據包分析,封閉式系統(tǒng)轉發(fā)節(jié)點識別和前驅攻擊技術測試等。針對這些問題,本課題進行了較深入的研究。做出的主要貢獻有以下幾點:
　　(1)設計出了針對封閉式匿名通信系統(tǒng)的行為識別技術。與開放式系統(tǒng)不同,封閉式系統(tǒng)的特征不

3、公開,不易被直接發(fā)現。參考開放式識別技術,根據匿名通信固有特征,設計識別算法,進行行為識別。
　　(2)設計出了封閉式系統(tǒng)中間轉發(fā)節(jié)點識別算法。在封閉式系統(tǒng)中,中間節(jié)點對外是透明的,很難發(fā)現。本課題根據轉發(fā)節(jié)點的通信特征和流量特征設計出了識別算法。
　　(3)匿名發(fā)送者發(fā)現技術研究。根據重路由機制的原來,本課題研究并實現了以發(fā)現匿名發(fā)送者為目的的前驅攻擊技術,并對該攻擊技術進行了實現和測試。
　　(4)較大流量數據包分