一種安全的匿名通信方案的設計.pdf

1、隨著全球信息化的飛速發(fā)展，網(wǎng)絡作為一種重要的信息傳遞手段，對于經(jīng)濟的發(fā)展和人們之間的交流起著越來越重要的作用。然而，在網(wǎng)絡建設蓬勃發(fā)展的同時，網(wǎng)絡安全問題也到了令人堪憂的地步。為了加強網(wǎng)絡的安全性，保障網(wǎng)絡中的隱私權(quán)，人們已經(jīng)采用了幾種匿名通信技術(shù)并且收到了一定的成效，然而不幸的是這些技術(shù)都或多或少存在一定的局限性。 本文，首先分析了匿名通信的現(xiàn)狀，討論研究了IPSec協(xié)議，在對目前的匿名通信系統(tǒng)進行了研究和分析，并在此基礎(chǔ)上提

2、出了一種安全的匿名通信方案，它是基于改進后的IPSec協(xié)議的匿名通信技術(shù)。這種方案結(jié)合了IPSec技術(shù)和匿名通信雙方的優(yōu)點，提供了雙向、實時的網(wǎng)絡匿名通信。在Internet中IPSec是很好的安全通信的方法。在基于改進后的IPSec協(xié)議基礎(chǔ)上，本文提出了在IP層上利用IP信道的匿名網(wǎng)絡通信。它為任何支持TCP和UDP協(xié)議的應用程序提供雙向的、實時的通信，包括端到端的IPSec、VPN、SSL等等。這種技術(shù)還有以下四個方面的優(yōu)勢：第一，

3、不像其它的匿名通信網(wǎng)路，它獨立于所有IP應用程序。第二，不像洋蔥路由技術(shù)和混淆-網(wǎng)絡(MIX-Network)，既然網(wǎng)絡中結(jié)點間的會話是通過TCP協(xié)議，那么包的丟失會引起網(wǎng)絡不斷地申請和不斷地重發(fā)。而點對點的TCP協(xié)議在上面兩種技術(shù)中并不存在。第三，不像自由網(wǎng)絡(FreedomNetwork)，在我們的匿名網(wǎng)絡模型中，要發(fā)送的資料源地址和目的地址在經(jīng)過每一個結(jié)點的時候都被改變，但每一個結(jié)點僅僅需要一個公開的IP地址，因為我們使用不同的I