- 相關推薦
匿名通信技術探析論文
1匿名通信的研究背景及概念
1.1匿名通信的研究背景
匿名最初源于古希臘語，其含義主要是指無法識別一個人的身份信息。
隨著Internet的應用的快速發(fā)展，特別是基于網(wǎng)絡的電子商務應用越來越多，計算機網(wǎng)絡已經(jīng)成為人們信息共享、信息交流不可或缺的平臺。如電子投票、網(wǎng)上購物、社交網(wǎng)絡、網(wǎng)絡聊天和電子證券交易等。此外，匿名通信在軍事機構(gòu)、執(zhí)法機關、以及情報和反情報機關等安全性要求很高的環(huán)境中也有很重要的用途。但是，人們在享受Internet所帶來的極大便利時，又不得不面臨著Internet上的隱私威脅。人們在保護傳輸數(shù)據(jù)秘密性、完整性和真實性的基礎上，越來越關注如何保護通信用戶的身份信息，如何保護提供網(wǎng)絡服務的用戶身份信息，以及如何抵御對用戶通信的流量分析，而這正是匿名通信的研究范圍。
1.2匿名通信的概念
匿名通信是由Chaum提出的，他提出了基于Mix節(jié)點的匿名通信算法，Mix節(jié)點接收多個發(fā)送者的消息，并對這些消息進行混合處理，然后傳輸給接收者，因此掩蓋了發(fā)送者和接收者的身份信息，實現(xiàn)了匿名。
匿名通信(anonymouscommunication)是通過一定的方法將業(yè)務流中的通信實體的網(wǎng)絡地址、實體間的通信關系等隱私信息加以隱藏，使攻擊者無從直接獲知或推知雙方的通信關系或通信的一方。在發(fā)送者與接收者的通信中，如果接收者并不知道發(fā)送者的身份，并且第三方觀察者并不能把發(fā)送者和接收者關聯(lián)起來，則稱發(fā)送者匿名地與接收者通信.有時允許接收者知道發(fā)送者的身份，但發(fā)送和接收者之間都會對觀察者隱藏他們之間的通信。
2匿名通信系統(tǒng)
2.1匿名郵件系統(tǒng)
電子郵件系統(tǒng)是匿名通信技術的主要應用之一。從1993年至今匿名郵件系統(tǒng)從最初的0型系統(tǒng)發(fā)展為如今的m型系統(tǒng)。
2003年11月，網(wǎng)絡上運行著大約40多臺MiXMaster郵件服務器，其中大部分同時支持I型和n型匿名郵件協(xié)議。MixMinion匿名郵件系統(tǒng)是現(xiàn)今最新的匿名郵件系統(tǒng)，它也被稱為m型匿名郵件系統(tǒng)，與前面的匿名郵件系統(tǒng)相比，具有了匿名回復、抵御重放攻擊、前向匿名、增加掩護流量等新特性，提高了安全性。
2.2匿名連接系統(tǒng)
包括了OnionRouting系統(tǒng)、WebMixes系統(tǒng)、Freedom系統(tǒng)、MorphMix系統(tǒng)以及我國中國科學院計算技術研究所開發(fā)的PZP匿名通信協(xié)議WonGoo。
OnionRouting系統(tǒng)是由美國海軍研究實驗室(NavalResearchLibrary,NRL)主持開發(fā)的用于網(wǎng)頁瀏覽的匿名通信系統(tǒng)。
WebMixes系統(tǒng)是由德國德累斯頓科技大學(DresdenuniversityofTechnology)主持開發(fā)的一個開源項目，其目標是提供Internet上匿名的、不可監(jiān)測的通信服務，保護用戶的個人隱私主持開發(fā)的用于網(wǎng)頁瀏覽的匿名通信系統(tǒng)。
Freedom系統(tǒng)由零知識系統(tǒng)(Zero-KnowledgeSystem)公司開發(fā)的用于匿名網(wǎng)絡連接的商用系統(tǒng)。
MorphMix系統(tǒng)可以看作是一個基于PZP思想的Tor系統(tǒng)，它同樣是使用匿名通道方式建立匿名網(wǎng)絡，支持延遲敏感的網(wǎng)絡應用。
WonGoo協(xié)議是中國科學院計算技術研究所開發(fā)的PZP匿名通信協(xié)議它綜合了MIX系統(tǒng)和Crowds系統(tǒng)兩者的特點，提出了分層加密與隨機轉(zhuǎn)發(fā)相結(jié)合的的方法，支持延遲敏感的網(wǎng)絡應用。
2.3匿名存儲與發(fā)布
由Waldman,Rubin和Cranor設計的匿名發(fā)布系統(tǒng)Publius;劍橋大學的Anderson于1996年提出EternityService系統(tǒng);Berkeley大學的RewebberNetwork發(fā)布系統(tǒng)等匿名存儲與發(fā)布系統(tǒng)。
3匿名通信的研究現(xiàn)狀
現(xiàn)階段匿名通信的研究主要分為三類：基于Mix算法的匿名通信系統(tǒng)、基于OnionRouting算法的匿名通信系統(tǒng)和基于泛洪算法的匿名通信系統(tǒng)�；贛ix算法的匿名通信系統(tǒng)具有以下特點：
(1)匿名通信系統(tǒng)網(wǎng)絡中一部分節(jié)點為其他節(jié)點提供匿名通信服務。
(2)發(fā)起者需要在發(fā)起匿名通信之前確定整個通信的傳輸路徑，該路徑在傳輸中不會改變。
(3)發(fā)起者需要在發(fā)起匿名通信之前，得到整個傳輸路徑中各個Mix節(jié)點的信息，包括地址、密鑰信息等。
(4)Mix節(jié)點對來自多個發(fā)送者的通信信息進行解密、復用、批處理、重序、增加冗余字節(jié)等處理，系統(tǒng)匿名較高，但通信傳輸?shù)臅r延較高，一般不適合實時的數(shù)據(jù)通信�；贛ix算法的匿名通信系統(tǒng)包括Babel、Cyberpunk(TypeI)、Mixmaster(TypeII)、Mixminion(TypeIII)等。
基于OnionRouting算法的匿名通信系統(tǒng)是在Reed等人1998年提出的OnionRouting算法基礎上發(fā)展起來的�；贠nionRouting算法的匿名通信系統(tǒng)更注重數(shù)據(jù)通信的實時性以及系統(tǒng)的簡單性、有效性和可實施性，其特點為：
(1)該系統(tǒng)建立在TCP傳輸?shù)幕A上，節(jié)點之間通常通過SSL方式傳輸。
(2)該系統(tǒng)在路徑建立時采用非對稱密鑰算法加密，在數(shù)據(jù)通信時采用對稱密鑰算法加密，以提高數(shù)據(jù)傳輸效率，降低時延。
(3)該系統(tǒng)采用實時復用并轉(zhuǎn)發(fā)，不對通信數(shù)據(jù)進行亂序、固定輸入輸出流量等批處理。基于OnionRouting算法的匿名通信系統(tǒng)包括Tor、FreeNet等。
基于泛洪算法的匿名通信系統(tǒng)，主要基于Flooding、Epidemic等類洪泛算法實現(xiàn)匿名通信，目前仍處于實驗室研究階段。基于泛洪算法的匿名通信系統(tǒng)一般具有以下特點：
(1)發(fā)起者在發(fā)起匿名傳輸之前完全不清楚匿名傳輸?shù)穆窂�，也無需得到傳輸中間節(jié)點的任何信息。
(2)發(fā)起者的每一次匿名傳輸路徑并不固定。
(3)匿名通信網(wǎng)絡中的任何一個中間節(jié)點都不知道匿名通信的發(fā)起者和接收者。
基于泛洪算法的匿名通信系統(tǒng)主要面臨的挑戰(zhàn)是系統(tǒng)會產(chǎn)生大量的網(wǎng)絡傳輸流量，對于網(wǎng)絡帶寬的需求較大，在目前的狀態(tài)下，系統(tǒng)算法的穩(wěn)定性和可靠性還不夠。
4匿名通信所面臨的挑戰(zhàn)
雖然加密技術可以保護通信的內(nèi)容，但是攻擊者可以通過通信流分析(Trafficanalysis)手段觀察出“誰和誰”在通信，通信的時間及通信流的多少等。因此，僅靠加密技術并不能完全保證通信的安全，尤其是在Internet這樣一個開放環(huán)境中，通信者的身份保護就顯得更為必要。從信息的數(shù)據(jù)加密到通信者身份的隱蔽，網(wǎng)絡中需要處理的是多級安全性，安全保密級別越髙，所付出的代價越大。但是，匿名通信技術在提供匿名服務的同時也帶來了匿名的濫用問題。利用匿名系統(tǒng)在Internet上肆意擴散有害信息，搞網(wǎng)絡破壞、網(wǎng)絡攻擊、發(fā)送垃圾郵件，甚至被用于犯罪活動和恐怖活動等，其原因是很難對匿名用戶進行追究。但匿名通信技術的積極方面遠大于消極方面，我們可以通過政策、法律等一切手段來維護我們的利益。系統(tǒng)的設計者必須考慮提出合理有效的抗濫用行為系統(tǒng)，既要保護合理合法通信的匿名，也要使那些非法的數(shù)據(jù)通信不能披上匿名的外衣而逃脫應有的監(jiān)管和處罰，從而促進匿名通信系統(tǒng)的發(fā)展。
【匿名通信技術探析論文】相關文章：
計算技術與通信技術的融合探析論文08-24
鐵路站場無線通信技術探析論文08-24
能電網(wǎng)環(huán)境下的電力通信技術探析論文09-16
通信技術論文10-06
探析移動通信技術的發(fā)展趨勢05-03
通信IPRAN通信技術傳輸研究論文08-31