韩越++陆天波

摘要：随着网络服务的发展与人们对隐私要求的日益提高。在提供用户通信匿名的基础上，产生了保护服务器匿名性的需求。第二代洋葱路由The Second Generation Onion Router（Tor）的隐匿服务功能就完美地实现了这样的需求。然而自其提出至今已逾10年，其隐匿服务技术并未得到良好的发展。近年来，随着网络服务规模的不断扩大，在Tor网络上架设大型网络服务，或将网络服务迁移至Tor网络中的需求逐渐增多。然而，在隐匿服务设计之初，由于其实现只考虑了单核单线程的情况，并未能充分利用现在流行的多核架构，也不支持负载均衡等技术。因而，其可扩展性成为了服务提供者需要解决的首要问题。本文通过使用相同的主机名与私钥运行多个隐匿服务实例来解决其可扩展性问题，并使用Shadow在离线环境下进行仿真，最终通过实验分析了这种方式对Tor隐匿服务带来的性能提升及可能存在的问题。

关键词：计算机网络；匿名通信；Tor；隐匿服务

中图分类号：TP393

文献标识码：A

DOI：10.3969/j.issn.1003-6970.2016.02.017

引言

近年来网络服务发展迅猛，网络应用中用户对个人隐私及信息安全的要求日益提升，进而产生了保护网络服务隐匿性的需求。The Second Generation Onion Router（Tor）匿名通信系统被称为第二代洋葱路由系统，是目前最为流行的匿名通信解决方案。它能够在抵抗多种被动或主动攻击的同时，保持良好的性能。Tor的低通信延迟、高匿名性、易使用、易部署等诸多特点使得它在近年来得到飞速发展。现今，全球已有超过6000个Tor网络结点，超过200万人使用Tor网络进行通信。……