加密代理服務技術研究.pdf

1、互聯(lián)網(wǎng)的廣泛應用正影響和改變人們的生活方式,而且其應用領域也越來越廣,但是其安全問題也十分突出,在電子交易、網(wǎng)絡購物、匿名投票等應用領域中用戶的隱私保護十分重要,參與者都希望自己的行為不被其他任何人知道或者只是不被某些人(例如網(wǎng)絡犯罪者)知道。為抵御攻擊者的竊聽和流量分析,匿名通信技術應運而生,該技術可以隱藏通信雙方的身份或通信關系,使攻擊者無法獲知誰是發(fā)送方,誰是接收方,從而實現(xiàn)對用戶隱私的保護。
　　 本文首先概述匿名通信中

2、的基本概念、通信模型、匿名類型和匿名特性以及匿名度的分類,并介紹了匿名通信主要的實現(xiàn)技術,包括重路由技術、通信流偽裝技術、廣播與組播技術以及匿名通信必然用到的密碼體制、安全傳輸技術和數(shù)字簽名技術。
　　 其次,研究了Fast-Flux服務網(wǎng)絡技術,它的運行機制,并著重分析了single-flux和double-flux兩種類型的Fast-flux服務網(wǎng)絡的工作機理以及二者之間的本質區(qū)別。同時分析了Fast-flux服務網(wǎng)絡對攻擊

3、者的優(yōu)勢。
　　 然后,通過分析Mix、Crowds和WonGoo匿名通信系統(tǒng)的通信機制,本文提出一種轉發(fā)概率收斂的路長控制策略,并對新方案進行仿真實驗驗證。
　　 最后,本文在Fast-flux服務網(wǎng)絡技術和WonGoo匿名通信技術基礎上設計出一種加密代理服務實現(xiàn)方案。該方案在保證負載均衡的同時有效解決了IP失效問題,而且通過轉發(fā)概率收斂的路長控制策略對WonGoo匿名通信系統(tǒng)的通信機制進行了改進,通過分層加密和隨機轉