基于TOR的暗網(wǎng)脆弱性分析研究.pdf

1、隨著互聯(lián)網(wǎng)日益深入人們的方方面面，在滿足了人們?nèi)粘痰纳钚枨髸r，人們對于自身的身份信息越來越敏感。這樣，隨著研究匿名通信的個人與機構(gòu)越來越多，基于不同機制的匿名通信系統(tǒng)也不斷被設計出來。目前最為流行與實用的匿名通信系統(tǒng)就是Tor，其采用第二代洋蔥路由技術，充分保障用戶的匿名性。
　　Tor Hidden Service協(xié)議的提出，補充了Tor匿名通信系統(tǒng)在服務提供匿名保護的缺失。通過建立隱藏服務Hidden Server，讓Tor

2、不僅擁有常規(guī)的三跳通信鏈路的單向匿名，還增加了非常規(guī)的六跳通信鏈路的雙向匿名，也就是服務提供者與服務請求者在整個通信過程中彼此匿名，基于Tor的暗網(wǎng)正是采用該協(xié)議，維護暗網(wǎng)使用者的匿名性。
　　本文首先介紹了匿名通信的概念，調(diào)研了匿名通信的起源與發(fā)展，針對不同機制的匿名通信系統(tǒng)進行總結(jié)分析，闡述了各自的優(yōu)缺點，包括基于代理機制，基于Mix節(jié)點、基于廣播或多播機制。
　　其次，本文簡要介紹了Tor匿名通信系統(tǒng)的工作流程，數(shù)據(jù)包

3、結(jié)構(gòu)與通信握手過程。詳細闡述了Tor Hidden Service協(xié)議的由來意義，分析該協(xié)議的組成機構(gòu)、工作流程與通信握手過程。
　　再次，本文簡要介紹了基于Tor的暗網(wǎng)，從暗網(wǎng)拓撲結(jié)構(gòu)組成與節(jié)點選取策略歸納總結(jié)出其存在的脆弱性。然后，提取暗網(wǎng)面對合謀攻擊、驗證攻擊、鏈路指紋攻擊以及流量關聯(lián)攻擊時暴露出來的脆弱性。據(jù)此提出針對暗網(wǎng)協(xié)議的改進，包括合并冗余鏈路、混序數(shù)據(jù)流、消除關聯(lián)信息、填充干擾流量。
　　最后，本文提出面向脆