一種安全的匿名通信方案的設(shè)計(jì).pdf

1、隨著全球信息化的飛速發(fā)展，網(wǎng)絡(luò)作為一種重要的信息傳遞手段，對(duì)于經(jīng)濟(jì)的發(fā)展和人們之間的交流起著越來越重要的作用。然而，在網(wǎng)絡(luò)建設(shè)蓬勃發(fā)展的同時(shí)，網(wǎng)絡(luò)安全問題也到了令人堪憂的地步。為了加強(qiáng)網(wǎng)絡(luò)的安全性，保障網(wǎng)絡(luò)中的隱私權(quán)，人們已經(jīng)采用了幾種匿名通信技術(shù)并且收到了一定的成效，然而不幸的是這些技術(shù)都或多或少存在一定的局限性。 本文，首先分析了匿名通信的現(xiàn)狀，討論研究了IPSec協(xié)議，在對(duì)目前的匿名通信系統(tǒng)進(jìn)行了研究和分析，并在此基礎(chǔ)上提

2、出了一種安全的匿名通信方案，它是基于改進(jìn)后的IPSec協(xié)議的匿名通信技術(shù)。這種方案結(jié)合了IPSec技術(shù)和匿名通信雙方的優(yōu)點(diǎn)，提供了雙向、實(shí)時(shí)的網(wǎng)絡(luò)匿名通信。在Internet中IPSec是很好的安全通信的方法。在基于改進(jìn)后的IPSec協(xié)議基礎(chǔ)上，本文提出了在IP層上利用IP信道的匿名網(wǎng)絡(luò)通信。它為任何支持TCP和UDP協(xié)議的應(yīng)用程序提供雙向的、實(shí)時(shí)的通信，包括端到端的IPSec、VPN、SSL等等。這種技術(shù)還有以下四個(gè)方面的優(yōu)勢(shì)：第一，

3、不像其它的匿名通信網(wǎng)路，它獨(dú)立于所有IP應(yīng)用程序。第二，不像洋蔥路由技術(shù)和混淆-網(wǎng)絡(luò)(MIX-Network)，既然網(wǎng)絡(luò)中結(jié)點(diǎn)間的會(huì)話是通過TCP協(xié)議，那么包的丟失會(huì)引起網(wǎng)絡(luò)不斷地申請(qǐng)和不斷地重發(fā)。而點(diǎn)對(duì)點(diǎn)的TCP協(xié)議在上面兩種技術(shù)中并不存在。第三，不像自由網(wǎng)絡(luò)(FreedomNetwork)，在我們的匿名網(wǎng)絡(luò)模型中，要發(fā)送的資料源地址和目的地址在經(jīng)過每一個(gè)結(jié)點(diǎn)的時(shí)候都被改變，但每一個(gè)結(jié)點(diǎn)僅僅需要一個(gè)公開的IP地址，因?yàn)槲覀兪褂貌煌腎