孙学良 黄安欣 罗夏朴 谢 怡

1(厦门大学信息学院 福建厦门 361005) 2(福建省智慧城市感知与计算重点实验室(厦门大学) 福建厦门 361005) 3(香港理工大学计算机系 香港 999077)

Web服务给人们的生活工作带来极大方便，但也使得私人信息大量地暴露于网络.例如，为提升体验，电子购物、银行服务和远程医疗网站跟踪和分析用户的消费习惯、经济和健康状况，可能会带来服务商信息泄露和不法分子窃取侵害的风险.因此互联网隐私保护越来越受到重视，主要措施包括加密通信和匿名访问.

加密通信协议从最初的SSL1.0(secure socket layer)，发展到TLS1.3(transport layer security)[1]，并成功应用于HTTPS(hyper text transfer protocol over secure socket layer)[2-3].2018年全站HTTPS化后，网页访问的明文传输数据越来越少，但访问过程产生的网络流量仍会暴露使用者的意图[4].例如分析未加密的DNS(domain name system)请求能获知用户要访问的网站；从数据包的目标IP地址能反向解析出域名；从TLS连接建立过程中的Client Hello和Server Certificate能获知明文域名信息.目前，DoT[5-6](DNS over TLS)和DoH[7](DNS over HTTPS)协议正致力于解决DNS加密问题；ESNI[8]和TLS1.3也将加密相关域名信息.相较于协议标准的缓慢升级，自由开源的隐私保护技术更受关注，Tor[9-10]，AN.ON[11]，FreeNet[12]，I2P[13]等匿名访问网络应运而生.用户可以通过匿名网络在互联网上进行私密浏览、匿名访问和发布信息，不但保护隐私，还能防止追踪甚至避开网络审查.

尽管匿名网络加密了所有敏感信息，通过监听和分析网络流量仍能判断用户是否访问某个网页.因为构成每个网页的CSS(cascading style sheets)和JavaScript代码、图片、视频、广告等元素不完全相同，访问过程中产生的网络流量就有……