基于Tor的匿名通信系統(tǒng)研究.pdf

1、隨著網絡技術在世界范圍內得到迅猛發(fā)展,Internet在給人類社會帶來巨大進步的同時,也潛在的帶來了計算機信息系統(tǒng)的安全問題。尤其是網絡隱私和用戶身份的保護問題越來越受到人們的關注,于是匿名通信技術應運而生。以Tor為代表的重路由匿名通信技術,利用中間節(jié)點轉發(fā)數據包,能有效隱藏通信的發(fā)起者、接收者和通信關系。 本文提出把重路由匿名通信系統(tǒng)的實現分成兩個部分：路由協(xié)議和目錄協(xié)議。路由協(xié)議負責連接的建立和數據包的傳遞,目錄協(xié)議則負責

2、拓撲的形成和節(jié)點對網絡狀態(tài)的學習。路由協(xié)議和目錄協(xié)議都能直接影響匿名系統(tǒng)的匿名性能和服務效率。Tor是一個低延時的匿名通信系統(tǒng),但是Tor的路由協(xié)議對于基于延時測量的通信流攻擊模式非常脆弱。 本文提出一種基于Tor的改進模型,它將Tor和Crowds匿名系統(tǒng)有效組合,充分發(fā)揮它們的優(yōu)勢,排除了Tor存在的安全問題,是一種高效、可靠的匿名通信路由方案。Tor的目錄協(xié)議具有開放性的特征,因此提升了Tor中的節(jié)點對網絡狀態(tài)的學習效率。

3、Tor本身屬于一種半分布式P2P網絡,目錄管理器、洋蔥路由器和普通節(jié)點構成了三級結構,本文提出了對半分布式P2P網絡的測量規(guī)律,即以信息文件的處理周期為依據,對主導節(jié)點進行測量。 本文提出了獲取信息文件的三種方式,分為第三方搜索式、本地文件缺失式以及偽協(xié)議交互式,并針對Tor以目錄信息文件分發(fā)為核心的目錄協(xié)議,基于偽協(xié)議交互式文件獲取方式,提出了一種對Tor覆蓋網絡進行主動測量的方案并實現。實驗結果表明,此測量方案能有效獲取到T