◆徐俊杰

匿名通信网络Tor的实现原理及攻击技术研究

◆徐俊杰

（江苏理工学院 江苏 213000）

Tor是目前使用最广泛的匿名通信系统之一，是对洋葱路由技术层层加密和多跳代理的一种增强实现。匿名通信网络可以保护用户的身份信息、地址等隐私不被泄露，但是由于隐私增强技术被广泛应用于人们的日常生活，如网页浏览、即时通信等，也使得针对匿名网络通信系统的攻击技术的研究不断深入。本文以典型的匿名通信网络Tor为例，概述了它的发展历程，解释了其实现的基本原理，介绍了目前针对匿名网络的主流攻击技术，供相关读者参考。

匿名通信网络；Tor；匿名性攻击；水印技术；重放

匿名通信的概念最初由Chaum[1]在1981年提出，他也最早提出了Mix网络技术，在该网络中，Mix节点将接收到的来自发送者的信息通过加密、延迟、填充等方式进行混合处理后再传输给下一个节点，以此来隐藏通信双方的身份信息，实现高匿名性，是一种牺牲了性能的高时延匿名通信技术。1996年，Goldschlag[2]等美国海军研究实验室的员工提出了第一代洋葱路由技术，洋葱路由网络首先在通信双方之间建立一条虚电路，传输路径中的任一路由节点只知道前一个节点和后一个节点的身份信息，为建立连接的双方提供实时的双向匿名服务，因而它是一种低时延的匿名通信技术。2004年，Dingledine[3]等提出了第二代洋葱路由技术，即实现Tor的主要技术，在第一代的基础之上进一步提高了安全性，如将加密算法由公钥加密变为了Diffie-Hellman密钥交换算法。……