论文部分内容阅读
网络的普及与用户的使用带动了互联网的发展,越来越多的用户以网络为平台分享信息或与他人交流。随着隐私问题严重越来越受到用户的关注与重视,隐蔽通信与匿名通信技术被越来越多的人研究。本文调研了现有隐蔽通信与匿名通信协议与系统,并分析了这些协议与系统的不足。本文提出了一种基于现有网络基础设施的隐蔽匿名通信框架,该框架避免额外架设服务器等网络基础设施并提供通信行为隐蔽与发送者匿名等隐蔽匿名属性。本文制定了基于P2P的隐蔽匿名索引通道,不暴露身份且不引起怀疑的前提下为通信双方传递信息,其中用于动态秘密约会地点生成的机制与提供单向验证发送方的基于ECC的标签算法为协议增添了安全隐私保障。同时,本文还设计并实现了基于P2P与UGC的隐蔽匿名通信原型系统,其包含冗余机制、索引通道与数据通道三个关键技术点,并且提供给用户在隐蔽匿名性与信道容量间做相应权衡的能力。相关实验与性能分析表明DHT通道的发布数据速度可达300KB/1h,下载速度可达1.2MB/1h,而UGC通道的发布速度与下载速度分别可达5mb/1h与10Mb/1h。安全性分析表明,本文协议的DHT通道能够抵御不同程度的攻击者,具有较高的实用价值。