一种可控可信的匿名通信方案.PDF

第卷第期 计 算 机 学 报 年月 一种可控可信的匿名通信方案 吴振强周彦伟乔子芮 陕西师范大学计算机科学学院西安 摘要加密技术只能对通信数据的内容进行保护在电子投票电子医疗电子商务和电子现金等一些特殊的应 用领域用户的身份行为地理位置等隐私信息的保护程度是评估整个系统安全性的重要因素之一常用的隐私 保护方法是利用匿名通信技术来抵抗窃听和流量分析攻击但匿名通信技术在增强用户身份等隐私信息保护的同 时恶意用户的身份与行为也受到了匿名保护如何保护合法用户隐私的同时又能防止恶意行为的攻击是推动匿 名通信技术大规模应用的关键作者以增强计算机安全的可信计算技术为基础提出一种基于可信平台模块的可 控可信匿名通信系统架构该架构通过群组通信技术实现发送方的身份匿名在通信链路上采用加密嵌套封装的 数据通信方法实现用户行为地理位置等隐私信息的保护利用这一框架实现的匿名通信方案是由用户向身份管 理中心注册获取群组信息通过可信性评估的用户从节点服务器下载信任节点用户用随机选择的信任节点建立 匿名通信链路服务提供方对恶意匿名行为用户的追踪等个功能模块组成作者对这些模块的协议进行了体系 化设计并给出了每个模块对应的协议方案通过对方案的安全性可信性匿名性效率等方面的分析与仿真表 明该方案具有较好的安全性可控性与可信性可以满足未来互联网环境下大规模部署匿名通信系统的需要 关键词匿名框架匿名认证可追踪匿名可信平台模块平台真实性验证 中图法分类号 号