谭庆丰，刘培朋，时金桥，王啸，郭莉

(1. 中国科学院 信息工程研究所，北京 100093；2. 信息内容安全技术国家工程实验室，北京 100093；3. 中国科学院 计算技术研究所，北京100190)

1 引言

如今互联网已经成为人们日常生活和工作必不可少的工具，然而，随着互联网的发展，人们对于隐私保护，自由表达意识的提高，网络审查问题也就越来越受到人们关注。

近年来, 匿名通信和隐蔽通信技术作为隐私保护技术的主要方法已经吸引越来越多的国内外学者的研究兴趣,尽管存在一些抵御流量审查的匿名通信系统如 Tor[1]、JAP[2]、I2P[3]等，一方面这些系统需要建立额外的基础设施，通常是利用志愿者节点建立并维护一个Mix网络，经过Mix网络的某个节点只知道下一跳的路由，即所谓的洋葱路由[4]；另一方面，这些系统都需要发布一些接入点（entry point），并在通信之前，双方通过这些接入点建立并维护一个连接。因此，对于审查者来说，这些接入点很容易被发现，从而可以阻断一个客户端连接到这些设施的代理节点，甚至可以通过流分析[5]，以及通信过程中流的指纹，识别出哪些用户正在访问哪些站点。

为了解决这些问题，本文提出UGC3,一种新的基于UGC站点的抗审查隐蔽通信方法以绕过Web审查，该系统基于现有的网络基础设施（UGC站点），并在此之上建立一个全分布式的 F2F重叠网[6]，采用好友对好友(F2F)模式[7]，以合法数据流为载体，借助信息隐藏技术，目标是蒙蔽网络流量审查人员，绕过网络审查。因此，设计一个这样的抗审查通信系统存在以下挑战。……