加密代理服務(wù)技術(shù)研究.pdf

1、互聯(lián)網(wǎng)的廣泛應(yīng)用正影響和改變?nèi)藗兊纳罘绞?而且其應(yīng)用領(lǐng)域也越來(lái)越廣,但是其安全問(wèn)題也十分突出,在電子交易、網(wǎng)絡(luò)購(gòu)物、匿名投票等應(yīng)用領(lǐng)域中用戶的隱私保護(hù)十分重要,參與者都希望自己的行為不被其他任何人知道或者只是不被某些人(例如網(wǎng)絡(luò)犯罪者)知道。為抵御攻擊者的竊聽(tīng)和流量分析,匿名通信技術(shù)應(yīng)運(yùn)而生,該技術(shù)可以隱藏通信雙方的身份或通信關(guān)系,使攻擊者無(wú)法獲知誰(shuí)是發(fā)送方,誰(shuí)是接收方,從而實(shí)現(xiàn)對(duì)用戶隱私的保護(hù)。
　　 本文首先概述匿名通信中

2、的基本概念、通信模型、匿名類型和匿名特性以及匿名度的分類,并介紹了匿名通信主要的實(shí)現(xiàn)技術(shù),包括重路由技術(shù)、通信流偽裝技術(shù)、廣播與組播技術(shù)以及匿名通信必然用到的密碼體制、安全傳輸技術(shù)和數(shù)字簽名技術(shù)。
　　 其次,研究了Fast-Flux服務(wù)網(wǎng)絡(luò)技術(shù),它的運(yùn)行機(jī)制,并著重分析了single-flux和double-flux兩種類型的Fast-flux服務(wù)網(wǎng)絡(luò)的工作機(jī)理以及二者之間的本質(zhì)區(qū)別。同時(shí)分析了Fast-flux服務(wù)網(wǎng)絡(luò)對(duì)攻擊

3、者的優(yōu)勢(shì)。
　　 然后,通過(guò)分析Mix、Crowds和WonGoo匿名通信系統(tǒng)的通信機(jī)制,本文提出一種轉(zhuǎn)發(fā)概率收斂的路長(zhǎng)控制策略,并對(duì)新方案進(jìn)行仿真實(shí)驗(yàn)驗(yàn)證。
　　 最后,本文在Fast-flux服務(wù)網(wǎng)絡(luò)技術(shù)和WonGoo匿名通信技術(shù)基礎(chǔ)上設(shè)計(jì)出一種加密代理服務(wù)實(shí)現(xiàn)方案。該方案在保證負(fù)載均衡的同時(shí)有效解決了IP失效問(wèn)題,而且通過(guò)轉(zhuǎn)發(fā)概率收斂的路長(zhǎng)控制策略對(duì)WonGoo匿名通信系統(tǒng)的通信機(jī)制進(jìn)行了改進(jìn),通過(guò)分層加密和隨機(jī)轉(zhuǎn)