匿名協議WonGoo的概率模型驗證分析(doc 9頁)

匿名協議WonGoo的概率模型驗證分析內容提要：
Internet的一個缺陷是不提供匿名保護，攻擊者可以根據通信流之間的關係對發送者和接收者進行追蹤。隨著Internet的快速發展並被人們廣為接受，以及搜索引擎和數據挖掘等技術的發展，人們已經開始關注Internet上的隱私和匿名。隱私不僅意味著信息的機密性，而且意味著信息發布者身份的機密性。匿名技術是Internet上保護用戶隱私的一種有效手段，它通過一定的方法將通信流中的通信關係加以隱藏，使攻擊者無法獲知雙方的通信關係或通信的一方。用戶在通信過程中，通過隱藏自己的IP地址來保護自己的隱私。例如，用戶訪問了某個網站，但是由於用戶使用了匿名技術，使得該訪問活動無法與用戶身份信息（指IP地址）關聯起來，這在一定程度上保護了用戶的隱私。加密技術可以保護通信的內容，但是攻擊者可以通過通信流分析(Traffic analysis)手段觀察出誰和誰在通信，通信的時間以及通信流的多少等。因此，加密技術並不能保證通信的安全，尤其是在一個大的開放的環境中，保護通信者的身份就顯得更加困難。本文中通信者的身份是指其IP地址，因此發送者是指發送者的IP地址，同樣，接收者是指接收者的IP地址。
我們所提出的WonGoo協議[1]是一個綜合了Mix[2]和Crowds[3]的優點的可擴展點對點協議，提供三種形式的匿名保護：發送方匿名（sender anonymity），即消息無法被關聯到其發送者；接收方匿名（receiver anonymity），即消息無法被關聯到其接收者；關係匿名（relationship anonymity），即消息的發送方和接收方是不可關聯的（unlinkability）[4]。WonGoo克服了Mix效率低和Crowds抗攻擊性差的缺點，通過分層加密和隨機轉發取得了強匿名和高效率。我們在文獻[1]中分析了WonGoo的效率和匿名性介於Crowds 和Mix之間，是Crowds和Mix的折中。

..............................