基于Tor的匿名通信系統(tǒng)研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)在世界范圍內(nèi)得到迅猛發(fā)展,Internet在給人類社會(huì)帶來(lái)巨大進(jìn)步的同時(shí),也潛在的帶來(lái)了計(jì)算機(jī)信息系統(tǒng)的安全問(wèn)題。尤其是網(wǎng)絡(luò)隱私和用戶身份的保護(hù)問(wèn)題越來(lái)越受到人們的關(guān)注,于是匿名通信技術(shù)應(yīng)運(yùn)而生。以Tor為代表的重路由匿名通信技術(shù),利用中間節(jié)點(diǎn)轉(zhuǎn)發(fā)數(shù)據(jù)包,能有效隱藏通信的發(fā)起者、接收者和通信關(guān)系。 本文提出把重路由匿名通信系統(tǒng)的實(shí)現(xiàn)分成兩個(gè)部分：路由協(xié)議和目錄協(xié)議。路由協(xié)議負(fù)責(zé)連接的建立和數(shù)據(jù)包的傳遞,目錄協(xié)議則負(fù)責(zé)

2、拓?fù)涞男纬珊凸?jié)點(diǎn)對(duì)網(wǎng)絡(luò)狀態(tài)的學(xué)習(xí)。路由協(xié)議和目錄協(xié)議都能直接影響匿名系統(tǒng)的匿名性能和服務(wù)效率。Tor是一個(gè)低延時(shí)的匿名通信系統(tǒng),但是Tor的路由協(xié)議對(duì)于基于延時(shí)測(cè)量的通信流攻擊模式非常脆弱。 本文提出一種基于Tor的改進(jìn)模型,它將Tor和Crowds匿名系統(tǒng)有效組合,充分發(fā)揮它們的優(yōu)勢(shì),排除了Tor存在的安全問(wèn)題,是一種高效、可靠的匿名通信路由方案。Tor的目錄協(xié)議具有開(kāi)放性的特征,因此提升了Tor中的節(jié)點(diǎn)對(duì)網(wǎng)絡(luò)狀態(tài)的學(xué)習(xí)效率。

3、Tor本身屬于一種半分布式P2P網(wǎng)絡(luò),目錄管理器、洋蔥路由器和普通節(jié)點(diǎn)構(gòu)成了三級(jí)結(jié)構(gòu),本文提出了對(duì)半分布式P2P網(wǎng)絡(luò)的測(cè)量規(guī)律,即以信息文件的處理周期為依據(jù),對(duì)主導(dǎo)節(jié)點(diǎn)進(jìn)行測(cè)量。 本文提出了獲取信息文件的三種方式,分為第三方搜索式、本地文件缺失式以及偽協(xié)議交互式,并針對(duì)Tor以目錄信息文件分發(fā)為核心的目錄協(xié)議,基于偽協(xié)議交互式文件獲取方式,提出了一種對(duì)Tor覆蓋網(wǎng)絡(luò)進(jìn)行主動(dòng)測(cè)量的方案并實(shí)現(xiàn)。實(shí)驗(yàn)結(jié)果表明,此測(cè)量方案能有效獲取到T