匿名通信系統(tǒng)可用性技術(shù)研究.pdf

1、隨著Internet在世界范圍內(nèi)的迅猛發(fā)展，通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)全社會(huì)的信息共享已逐步成為現(xiàn)實(shí)，由此帶來(lái)的信息安全與隱私問(wèn)題也逐步得到人們的關(guān)注。加密技術(shù)保護(hù)用戶信息的機(jī)密性，而匿名技術(shù)通過(guò)一定的方法將通信流中的通信關(guān)系加以隱藏，使攻擊者無(wú)法獲知“誰(shuí)和誰(shuí)”在通信，它已經(jīng)成為許多網(wǎng)絡(luò)應(yīng)用的基本需求。本論文對(duì)如何提高匿名通信系統(tǒng)在網(wǎng)絡(luò)監(jiān)管下的可用性問(wèn)題進(jìn)行了研究和探討，主要工作及貢獻(xiàn)如下：
　　 ●集中式的資源分發(fā)模型及其分析：對(duì)現(xiàn)有匿名系

2、統(tǒng)對(duì)接入節(jié)點(diǎn)資源進(jìn)行集中管理向用戶分發(fā)的過(guò)程進(jìn)行抽象，提出一個(gè)通用的集中式資源分發(fā)模型，并對(duì)該模型進(jìn)行了理論計(jì)算和實(shí)驗(yàn)?zāi)M的量化分析。在非對(duì)抗環(huán)境下，得出全部資源被枚舉到的概率與攻擊者枚舉次數(shù)的關(guān)系，分析結(jié)果表明，資源分發(fā)系統(tǒng)需選取合適的每次請(qǐng)求分發(fā)的資源數(shù)量，同時(shí)資源數(shù)量越大，攻擊者獲取到全部資源的概率越小。在對(duì)抗環(huán)境下，給出了相應(yīng)評(píng)價(jià)資源分發(fā)系統(tǒng)服務(wù)質(zhì)量的指標(biāo)，分別對(duì)兩種資源更新策略進(jìn)行了分析，分析結(jié)果表明資源可用性檢測(cè)方法、資源更

3、新速率、攻擊者的檢測(cè)范圍是影響資源分發(fā)系統(tǒng)服務(wù)質(zhì)量的重要因素。
　　 ●基于社會(huì)網(wǎng)絡(luò)的資源分發(fā)傳播模型及其分析：進(jìn)一步研究了通過(guò)用戶及其在現(xiàn)實(shí)中信任關(guān)系構(gòu)成的社會(huì)網(wǎng)絡(luò)進(jìn)行資源分發(fā)傳播的機(jī)制，根據(jù)相應(yīng)資源分發(fā)傳播的特點(diǎn)，建立了社會(huì)網(wǎng)絡(luò)中的資源分發(fā)模型，結(jié)合復(fù)雜網(wǎng)絡(luò)中的“small-world”網(wǎng)絡(luò)模型，采用計(jì)算機(jī)模擬的方法對(duì)該模型進(jìn)行了分析。在非對(duì)抗環(huán)境下，攻擊者最終會(huì)獲取到所有資源信息。在對(duì)抗環(huán)境下，即使不使用資源更新策略，資源

4、分發(fā)停止分發(fā)傳播時(shí)，網(wǎng)絡(luò)中仍會(huì)殘余少量的可用資源供部分用戶使用；在使用資源更新策略的情況下，對(duì)抗會(huì)達(dá)到一個(gè)穩(wěn)定狀態(tài)。另外我們發(fā)現(xiàn)在具有明顯小世界特征的網(wǎng)絡(luò)結(jié)構(gòu)下，資源分發(fā)系統(tǒng)在資源傳播范圍、可用資源比例、資源平均存活時(shí)間均達(dá)到了較高的效率，具有較強(qiáng)的對(duì)抗能力，而攻擊者需要選取合適的對(duì)抗策略來(lái)應(yīng)對(duì)。
　　 ●基于Skype覆蓋網(wǎng)絡(luò)的SkyF2F系統(tǒng)：針對(duì)現(xiàn)有匿名通信系統(tǒng)接入節(jié)點(diǎn)建設(shè)面臨的一些問(wèn)題，例如需要大量的投入去建設(shè)資源、需要