洋葱路由技术分析.pdfVIP

摘要 匿名技术是信息安全的重要内容，目前Intcrnet上匿名应用主要集中在匿名通信、 匿名E．mail、匿名发布、匿名浏览、匿名支付、匿名投票、匿名拍卖等方面．研究表 明，匿名应用的许多重要问题目前还没有很好的解决方案，并且新的应用需求还在不 断出现。尤其是匿名性研究还未形成完整的理论体系，匿名的许多概念和定义还没有 一致表示，也没有一个关于匿名性的数学理论模型。 (99JS06．3．1．DZ01 12)资助下，在匿名通信领域中以洋葱路由技术作为研究对象的部 分研究成果。本文所作的贡献主要体现在以下五个方面：(1)研究了匿名性概念和定 义，给出了基于概率的匿名度评价标准；(2)在研究了洋葱路由技术的基础上，组合 加密、签名、嵌套、分层概念，提出了四种洋葱包封装技术方案，并从安全性和效率 方面进行了对比研究；(3)基于目前通信主干将向MPLS技术转移的趋势，利用MPLS 中标记优势，提出了基于MPLS的洋葱路由器模型，提高了洋葱路由技术效率和扩展 性；(4)利用分布式思想，率先提出了分布式洋葱路由新机制，这种新洋葱路由策略 的提法打破了目前匿名通信全是采用面向连接的不足，提出了用局部连接代替通信双 方直接连接，使线路的连接与通信双方脱离，这样既可以实现匿名通信，还可以提高 系统效率，降低洋葱路由器中路由表增长过快的压力；(5)总结了目前TCP／IP技术 中解决DI)oS的最新研究成果，针对目前所有匿名通信系统中不能抵抗泛洪攻击的现 状，本文提出了追踪洋葱包的高级标记方案，使得洋葱路由网络在不影响匿名性的前 提下，在发生DDoS攻击时可以近似地追查出攻击源。本方案有很低的网络和路由器 开销，也容易扩充到IPv6和未来的主干网。全文共分八章。 第一章简述了本课题的意义和本文作者的主要工作。 第二章总结了目前匿名研究现状和研究成果，给出了匿名性定义、匿名技术领域 中主要概念、匿名性划分和匿名度定义，并给出了匿名性的威胁形式以及匿名性与信 息隐藏、密码学之间的关系。 第三章对洋葱路由技术基础和洋葱路由技术工作原理作了详细分析和说明，并指 出了系统的不足之处。 第四章基于洋葱路由原理，利用加密和签名技术，结合分层和嵌套的组合，提出 了四种洋葱琵辩装方案。著对圈种方案遵行了深入探讨，在此基础上给密了源路由技 术实现方案。 第五章结合MpLS技术对洋葱路由器效率和扩展性进行了研究，提出了旗子MPLS 戆洋葱臻痰羧零模型，著鼠安全拣帮效率土莲孬了嚣聪滋技，绘毽了搂鍪下V艘技术 嚣Pc酶炎壤方蕊翡应爱。 第六章撼于分布式思想提出了分布式匿名通信概念，在此基础上提出了分布式洋 葱路由新体制，从可行性、扩展饿、效率和安全性上对新体制进行了分析。 第七章从安全牲上分折了洋熬鼹出技术易遭受DDoS攻击，提出了襻懋路由嬲络 串抵撬鞠醛骏毒静衰缓耩记方寨，并绘窭了方案靛安戮算法嚣实现蓑束。 第，℃章对嚣名技术进行了展溪，提出今后的研究方向和目标。 关键词：网络安垒匿名性匿名通信洋葱路由技术分布式洋葱路由MPLS 羹装技术DDoS蠡谗毽毯逵踩蒺墅 Abstract all roleininformation are Anonymoustechnologyplayimportant security．There sevenInternet doraains islistas connections． applicationspresently anonymous anonymouse-mail，anonymousbrowsing，anonymouspublishing，electronic payments， thereis solution and electronic auctions．Howeverno presently vo