匿名通信系統(tǒng)攻擊分類及模型改進(jìn)研究.pdf

1、匿名通信的一個(gè)重要目的就是隱藏通信雙方的身份或通信關(guān)系，從而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)用戶的個(gè)人通信隱私及對(duì)涉密通信的更好的保護(hù)。而匿名通信系統(tǒng)中所有的安全防御技術(shù)都是針對(duì)具體的攻擊而提出的，那么為完善匿名通信技術(shù)，就需要對(duì)匿名通信中的攻擊進(jìn)行研究，以便找出攻擊的特點(diǎn)，能更好的根據(jù)這些特點(diǎn)來防范攻擊。就目前的研究狀況，雖然針對(duì)匿名通信技術(shù)的攻擊手段和方法越來越多，但對(duì)這些攻擊方法和手段卻沒有一個(gè)完整而系統(tǒng)的研究。 從操作的觀點(diǎn)看，網(wǎng)絡(luò)或者計(jì)算機(jī)

2、上的攻擊是指攻擊者嘗試到達(dá)或連接上最終的目標(biāo)的行為。攻擊者為了實(shí)施攻擊行為所進(jìn)行的不同的操作過程是可以將這些攻擊區(qū)別開來的。基于這種思想，本文提出了匿名系統(tǒng)中基于過程的攻擊分類方法。定性的分析表明，該分類方法可以對(duì)匿名通信系統(tǒng)中的攻擊進(jìn)行較好的分類；利用該分類結(jié)果，可以為匿名通信系統(tǒng)提出相應(yīng)的攻擊防御策略，進(jìn)一步提高匿名通信系統(tǒng)的匿名度。 Crowds匿名系統(tǒng)是一種基于重路由的匿名通信系統(tǒng)，它的主要思想是通過基于組群和重路由的技

3、術(shù)來實(shí)現(xiàn)匿名。但它主要針對(duì)的是發(fā)送者匿名，同時(shí)，該匿名通信系統(tǒng)在加密解密方面也存在著一定的問題，造成了性能的下降。 針對(duì)這些不足，本文給出了改進(jìn)的模型，稱為nCrowds。它新增了數(shù)個(gè)可信的第三方postman，所有的消息都要通過postman進(jìn)行轉(zhuǎn)發(fā)。從jondo的角度講，隱藏了消息的真正接收者。理論分析表明，改進(jìn)后模型具有更高的匿名度。同時(shí)，對(duì)改進(jìn)的模型進(jìn)行了編碼實(shí)現(xiàn)。實(shí)驗(yàn)結(jié)果表明，采用了新的加密方案的改進(jìn)模型降低了通信延遲