匿名通信概览

《匿名通信概览》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第25卷第11期计算机应用VoI.25No.112005年11月ComputerAppIicationsNov.2005文章编号：1001-9081（2005）11-2475-05匿名通信概览朱娜斐，陈松乔，眭鸿飞，陈建二（中南大学信息科学与工程学院，湖南长沙410083）（yuanyuan1981@hotmaiI.com）摘要：对匿名通信的基本概念及相关理论进行了较为全面的整理。阐述了匿名通信的研究意义，介绍了匿名通信及其攻击的定义。在此基础上对于目前不同的匿名通信系统进行了分析和评价，并介绍了重要的攻击形式。最后提出了匿名通信的未来

2、研究方向和关于匿名通信的法律问题。关键词：匿名通信；匿名攻击；Mix；P2P中图分类号：TN919；TP309文献标识码：AOverviewofanonymouscommunicationZHUNa-fei,CHENSong-giao,SUIHong-fei,CHENJian-er(SchoolofInformationScienceandEngineering,CentralSouthUniuersity,ChangshaHunan410083,China)Abstract:ThedefinitionandreIativetheori

3、esofanonymouscommunicationweresummarized.TheimportanceofthestudyonanonymouscommunicationwasiIIustrated.CurrentanonymouscommunicationsystemswereanaIysedandtheimportantattackformsinthemwereintroduced.AtIastthedirectionforfuturestudyandtheIegaIprobIemofanonymouscommunicatio

4、nwereputforward.Keywords:anonymouscommunicationganonymousattacksgMixgP2P有的定义，该攻击者想要监控通信、通信模式甚至操纵通信。0引言我们假定攻击者不能够从报文的内容中获得发送者或接收者Internet已经被越来越多地用于个人和商业通信中，如众的任何信息，即我们不关心报文的内容。［1］多市民使用网络来处理银行事务、购物和纳税等重要的商业匿名性（Anonymity）是指通信实体的一种状态，即该交易，信息安全逐渐成为一个潜在的巨大问题。因此信息加实体无法从一个实体集合——

5、—匿名集（AnonymitySet）中被识密技术成为信息安全的一种重要保障手段。对信息本身的保别出来。密已有相对成熟的保护信息的数据加密算法。要实现一个实体的匿名，需要一个由多个具有同样属性的但HTTP，TCP/IP，MIME，FTP等开放式协议所需的报文实体组成的集合，即匿名集。匿名集是指有可能导致某一行为头部信息例如源地址和目的地址、报文长度等很难通过加密的所有主体的集合。因此，发送者只有在潜在的发送者构成的算法来隐藏。攻击者可以利用协议存在的漏洞发动窃听与流集合———发送者集中，才能达到匿名。对于接收者同样如此。量分析攻击来获取通

6、信双方的地址，进而推断出一些有价值发送者匿名集和接收者匿名集可以不相交、重叠或者相交。匿的信息。侦听是指攻击者对通信链路进行非法窃听，获取重名集越大，发送或接收的可能性越均匀，则匿名性越强。要信息。而流量分析是指攻击者可以对链路中信息的时间、匿名通信系统（AnonymousCommunicationSystem）隐藏速率、源及目的地等信息进行分析，从而窃取通信双方的地址网络通信实体的网络地址、实体间的通信关系等隐私信息，使以及相关重要信息。匿名通信是指通过一定的方法将业务流其不被对手观测。根据所要隐藏信息的不同，可将匿名保护中的通信关系

7、加以隐藏，使窃听者无法直接获知或推知双方形式分为三种：发送方匿名（SenderAnonymity）保护通信发起的通信关系或通信的一方。匿名通信的一个重要目的就是隐者的识别信息；接收方匿名（RecipientAnonymity）保护通信接藏通信双方的身份或通信关系，从而实现对网络用户的个人收者的身份标识；收发双方无关联（UnIinkabiIityofSenderand［1］通信隐私及涉密通信的更好的保护。Recipient）则使得发送者与接收者无法被关联。目前的研究主要集中在发送方匿名服务方面。1匿名通信的定义1.2匿名攻击1.1匿名通信

8、对于匿名性的讨论往往是在一定类型的攻击的前提下进匿名通信主要研究网络通信中用户的标识信息的保密问行，即在具有何种能力的对手的攻击下，用户能够保持什么程［2］题。这一类标识信息包括用户主机的IP地址。我们假设