基于Freenet的防溯源通信系统研究与实现
发布时间：2021-06-27 08:32
随着用户隐私泄漏问题的不断涌现,越来越多的人们在网络活动中选择通过隐藏自己的通信记录和行为特征防止攻击者溯源到具体位置。通过研究现有的防溯源通信系统,发现低时延的通信系统存在着单点失效、流量确认关联攻击的问题。因此,本文针对该问题研究了基于Freenet的防溯源通信系统。本文首先针对设定的系统目标设计出了具有完全去中心化、高匿名度的防溯源通信系统架构。然后在具体实现中,研究了身份认证机制和消息交互机制,以及空间构造策略和基于salt值的消息表构造、解析算法。最后,对本系统的通信性能进行测试,并对防溯源性能进行论述。通信性能测试结果表明本系统随着本地Freenet节点网络带宽的增大,传输时延逐渐减小并趋于稳定;防溯源性能论述结果表明在面对由小到大的攻击者视野时,其表现的比低时延防溯源通信系统具有更高的匿名度。本文实现的通信系统,可为密谋协商的通信用户提供具有高匿名度的防溯源通信平台。该系统的防溯源能力不仅针对于第三方攻击者,而且还针对于密谋用户,即密谋用户也无法通过单一客户端溯源到其他通信用户的具体位置。
【文章来源】：西安理工大学陕西省
【文章页数】：71 页
【学位级别】：硕士
【部分图文】：
NodeReference具体内容示意图
收的数据是身份文件，那么需要获取该身份文件对应通信组的身份公钥，校验该身份的合法性，最后开始监听该身份文件对应组成员的消息状态；如果接收的数据是消息，那么需要获取对应通信实体的身份文件和消息私钥，对该消息文件进行校验和解析后显示该用户消息。.2 系统的运行流程下面主要通过图例的方式解释本系统的具体运行流程。其中图例展示的是三个分别了相同身份密钥对的客户端 A、B、C，进行身份认证和消息交互的过程。.2.1 用户上线流程在运行防溯源客户端开始之前，首先需要保证启动了 Freenet 自节点，且默认的服口端口号与客户端配置的相同，并且为客户端配置了可识别的身份密钥对，然后便可动客户端。如图 5-4 所示，为客户端所提供的命令帮助提示。其中包含“help”命令用示帮助提示；“list”命令默认显示客户端的通信组组号，“list+通信组组号”显示本端此完成双向身份认证的组成员号；“send”命令用来发送一条用户消息；“over”命令用来消息输入；“get”命令用来获得客户端可识别的身份密钥对。
显示帮助提示；“list”命令默认显示客户端的通信组组号，“list+通信组组号”显示本端此已完成双向身份认证的组成员号；“send”命令用来发送一条用户消息；“over”命令用来束消息输入；“get”命令用来获得客户端可识别的身份密钥对。图 5-4 帮助提示示意图Fig.5-4 Prompt schematic diagram of help如图 5-5 所示，为客户端 A 收到对应通信组组成员的身份宣告和上线通知，其中户端 A 在通信组中为 1 号，客户端 B 在通信组中为 3 号，客户端 C 在通信组中为 2 号
【参考文献】：
期刊论文
[1]匿名通信与暗网研究综述[J]. 罗军舟,杨明,凌振,吴文甲,顾晓丹. 计算机研究与发展. 2019(01)
[2]Tor匿名网络攻击技术综述[J]. 吕博,廖勇,谢海永. 中国电子科学研究院学报. 2017(01)
[3]基于数据挖掘的P2P流量检测技术研究[J]. 谢生锋. 计算机与网络. 2015(13)
[4]基于包交叉分组间隔质心双盲流水印技术[J]. 王昌达,朱慧. 华中科技大学学报(自然科学版). 2015(05)
[5]主动网络流水印技术研究进展[J]. 郭晓军,程光,朱琛刚,TRUONG Dinh-Tu,周爱平. 通信学报. 2014(07)
[6]一种Hash特征隐藏的加盐信息摘要模型[J]. 祝彦斌,王春玲. 计算机技术与发展. 2013(03)
[7]基于时隙质心流水印的匿名通信追踪技术[J]. 张璐,罗军舟,杨明,何高峰. 软件学报. 2011(10)
[8]机器学习用于网络流量识别[J]. 马永立,钱宗珏,寿国础,胡怡红. 北京邮电大学学报. 2009(01)
硕士论文
[1]基于机器学习的网络流量识别方法与实现[D]. 马衍庆.山东大学 2014
本文编号：3252504
【文章来源】：西安理工大学陕西省
【文章页数】：71 页
【学位级别】：硕士
【部分图文】：
NodeReference具体内容示意图
收的数据是身份文件，那么需要获取该身份文件对应通信组的身份公钥，校验该身份的合法性，最后开始监听该身份文件对应组成员的消息状态；如果接收的数据是消息，那么需要获取对应通信实体的身份文件和消息私钥，对该消息文件进行校验和解析后显示该用户消息。.2 系统的运行流程下面主要通过图例的方式解释本系统的具体运行流程。其中图例展示的是三个分别了相同身份密钥对的客户端 A、B、C，进行身份认证和消息交互的过程。.2.1 用户上线流程在运行防溯源客户端开始之前，首先需要保证启动了 Freenet 自节点，且默认的服口端口号与客户端配置的相同，并且为客户端配置了可识别的身份密钥对，然后便可动客户端。如图 5-4 所示，为客户端所提供的命令帮助提示。其中包含“help”命令用示帮助提示；“list”命令默认显示客户端的通信组组号，“list+通信组组号”显示本端此完成双向身份认证的组成员号；“send”命令用来发送一条用户消息；“over”命令用来消息输入；“get”命令用来获得客户端可识别的身份密钥对。
显示帮助提示；“list”命令默认显示客户端的通信组组号，“list+通信组组号”显示本端此已完成双向身份认证的组成员号；“send”命令用来发送一条用户消息；“over”命令用来束消息输入；“get”命令用来获得客户端可识别的身份密钥对。图 5-4 帮助提示示意图Fig.5-4 Prompt schematic diagram of help如图 5-5 所示，为客户端 A 收到对应通信组组成员的身份宣告和上线通知，其中户端 A 在通信组中为 1 号，客户端 B 在通信组中为 3 号，客户端 C 在通信组中为 2 号
【参考文献】：
期刊论文
[1]匿名通信与暗网研究综述[J]. 罗军舟,杨明,凌振,吴文甲,顾晓丹. 计算机研究与发展. 2019(01)
[2]Tor匿名网络攻击技术综述[J]. 吕博,廖勇,谢海永. 中国电子科学研究院学报. 2017(01)
[3]基于数据挖掘的P2P流量检测技术研究[J]. 谢生锋. 计算机与网络. 2015(13)
[4]基于包交叉分组间隔质心双盲流水印技术[J]. 王昌达,朱慧. 华中科技大学学报(自然科学版). 2015(05)
[5]主动网络流水印技术研究进展[J]. 郭晓军,程光,朱琛刚,TRUONG Dinh-Tu,周爱平. 通信学报. 2014(07)
[6]一种Hash特征隐藏的加盐信息摘要模型[J]. 祝彦斌,王春玲. 计算机技术与发展. 2013(03)
[7]基于时隙质心流水印的匿名通信追踪技术[J]. 张璐,罗军舟,杨明,何高峰. 软件学报. 2011(10)
[8]机器学习用于网络流量识别[J]. 马永立,钱宗珏,寿国础,胡怡红. 北京邮电大学学报. 2009(01)
硕士论文
[1]基于机器学习的网络流量识别方法与实现[D]. 马衍庆.山东大学 2014
本文编号：3252504
本文链接：https://www.wllwen.com/kejilunwen/xinxigongchenglunwen/3252504.html
