分布式匿名通讯关键技术研究-信息安全专业论文.docx

万方数据 万方数据 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地 方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含 为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明 确的说明并表示谢意。 签名： 日期： 年 月 日 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁 盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文 的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或 扫描等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 万方数据 万方数据 摘要 摘 要 随着计算机网络的普及和发展，人们在得到网络所提供的各种的便利的同时， 也对个人隐私的保护以及信息安全提出了更高的要求。匿名通讯作为网络安全领 域研究的一个重要分支，通过对通讯双方的身份信息或通讯关系的隐藏，为用户 的个人隐私和涉密通讯提供匿名保护，正在成为信息安全领域研究的热点之一， 无论是为 Internet 用户提供个人隐私保护还是为国防军事等安全部门的提供安全 通讯，匿名系统的研究都具有实际意义。 本文首先对匿名通讯技术的背景、现状以及研究趋势进行了分析；阐述了匿 名通讯领域的相关概念和技术；对当前已经成熟的几个的匿名通讯系统进行了简 要的介绍和分析，并根据匿名系统底层实现机制的不同进行了归类；探讨了匿名 系统目前所面临的威胁以及抵御这些威胁的常用应对机制；给出了匿名性能评价 的定性描述和定量描述。 其次，本文在借鉴洋葱路由的重路由技术和 Crowds 匿名系统的 P2P 和组群思 想的基础上提出了一种新的匿名通讯系统——DAN。具体而言，就是利用 P2P 技 术和重路由技术，设计并实现了一种可定制等级的分组匿名通讯系统，该系统可 以提供发送者匿名的服务。匿名等级可定制的机制为用户提供了可选择的匿名服 务。除此之外，DAN 通过分组隔离的方式，使得没有任何一个 P2P 节点拥有足 够的知识获取全局的网络拓扑，有效的保证了整个网络的私密性。 根据 DAN 的运行方式，本文对 DAN 匿名系统的网络部署、转发协议和系统 架构进行了详细的设计，对匿名链路的构建进行了详细的描述，对代理节点、中 间节点、目录服务器等关键成员的设计进行了详细的介绍。 最后，本文对原型系统中的关键模块的实现进行了详细的说明，并对系统进 行了完整的测试，测试结果表明该原型系统在匿名性和效率方面都达到了预期的 设计目标。 关键词：匿名通讯，P2P，重路由技术，可定制匿名等级，分组 I ABSTRACT ABSTRACT With the popularization and development of computer networks, people call for the higher protection of personal privacy and information security while they get convenience afforded by computer networks. As an importment branch of research in the field of network security, Anonymous communication is becoming one of the hot spots in the area of information security. Anonymous communication protects people’s privacy and confidential communications via hiding the sender and recipient’s identity or the communication entities’ relationship. For special applications, Anonymous communication has practical significance on internet, as well as denfense and military security. At first, this thesis analysed the background, current situation, concepts and technologies of anonymous com