加密代理服務(wù)技術(shù)研究.pdf

1、互聯(lián)網(wǎng)的廣泛應(yīng)用正影響和改變?nèi)藗兊纳罘绞?而且其應(yīng)用領(lǐng)域也越來越廣,但是其安全問題也十分突出,在電子交易、網(wǎng)絡(luò)購物、匿名投票等應(yīng)用領(lǐng)域中用戶的隱私保護(hù)十分重要,參與者都希望自己的行為不被其他任何人知道或者只是不被某些人(例如網(wǎng)絡(luò)犯罪者)知道。為抵御攻擊者的竊聽和流量分析,匿名通信技術(shù)應(yīng)運而生,該技術(shù)可以隱藏通信雙方的身份或通信關(guān)系,使攻擊者無法獲知誰是發(fā)送方,誰是接收方,從而實現(xiàn)對用戶隱私的保護(hù)。
　　 本文首先概述匿名通信中

2、的基本概念、通信模型、匿名類型和匿名特性以及匿名度的分類,并介紹了匿名通信主要的實現(xiàn)技術(shù),包括重路由技術(shù)、通信流偽裝技術(shù)、廣播與組播技術(shù)以及匿名通信必然用到的密碼體制、安全傳輸技術(shù)和數(shù)字簽名技術(shù)。
　　 其次,研究了Fast-Flux服務(wù)網(wǎng)絡(luò)技術(shù),它的運行機制,并著重分析了single-flux和double-flux兩種類型的Fast-flux服務(wù)網(wǎng)絡(luò)的工作機理以及二者之間的本質(zhì)區(qū)別。同時分析了Fast-flux服務(wù)網(wǎng)絡(luò)對攻擊

3、者的優(yōu)勢。
　　 然后,通過分析Mix、Crowds和WonGoo匿名通信系統(tǒng)的通信機制,本文提出一種轉(zhuǎn)發(fā)概率收斂的路長控制策略,并對新方案進(jìn)行仿真實驗驗證。
　　 最后,本文在Fast-flux服務(wù)網(wǎng)絡(luò)技術(shù)和WonGoo匿名通信技術(shù)基礎(chǔ)上設(shè)計出一種加密代理服務(wù)實現(xiàn)方案。該方案在保證負(fù)載均衡的同時有效解決了IP失效問題,而且通過轉(zhuǎn)發(fā)概率收斂的路長控制策略對WonGoo匿名通信系統(tǒng)的通信機制進(jìn)行了改進(jìn),通過分層加密和隨機轉(zhuǎn)