赵睿斌，张道德，杨绍亮，江伟玉

1.国家信息中心，北京 100045

2.华为技术有限公司，北京 100095

引 言

近年来，隐私的关注度持续在上升。根据Global Web Index的调查结果显示，在2018年全球有大约四分之一的网民使用VPN技术来保护自己的上网隐私[1]。 除此之外，匿名P2P、Tor、Freenet技术使用需求也在逐年上升。 特别是随着欧盟的《通用数据保护条例》[2]（General Data Protection Regulation，GDPR）、美国的《加利福尼亚州消费者隐私法》[3]和我国的《中华人民共和国网络安全法》的发布，个人信息隐私保护越来越受到重视。欧盟的GDPR，美国的消费者隐私法，中国的网络安全法都关注个人隐私，违反个人隐私保护的数据控制者和处理者将面临巨额罚款。例如，2019年1月Google被法国开出5000万美元的罚款[4]。

基于IP协议的网络作为数据世界的管道，在构建万物互联的世界中扮演重要角色。在IP协议中，IP地址作为一种网络主机标识符，常常跟主机绑定（比如，IPV4地址中的主机号以及IPV6地址中接口标识符）而主机常常和用户进行绑定，从而IP地址蕴含着用户的身份隐私。IP地址不仅携带了用户的身份隐私，即在同一时间段内可以在全网唯一标识一台主机，而且还携带位置信息，比如IPV4地址的网络号以及IPV6地址的前缀信息都蕴含着主机所在的网络位置。除此之外，出于路由寻址目的不得不随包携带IP地址，造成链路上所有途径的网络设备、链路窃听者以及目的网站都可以轻而易举地获得该标识符。

由于IP地址的易获取性以及IP地址蕴含着大量的隐私信息，链路上的非法监听者以及不可信的目标网站很容易获取该信息并加以利用从而来分析用户隐私。……