摘要：匿名通信主要解决的问题是隐藏通信双方的通信关系，使窃听者无法判断通信双方的身份和通信关系，从而提供人们隐私保护。P2P文件共享网络大多不提供匿名服务，本文提出一种匿名通信方案，用于P2P文件共享网络，该方案采用Crowds匿名通信技术的基本思想，即“把个人隐藏在群体中”，通过概率转发的方式，来决定消息是被直接发送给服务器还是“群体”中的其他成员。除此以外，该方案还提供可调节的匿名度，因为匿名性的获取往往是以性能的牺牲为前提而实现的。因此，可调节的匿名度可以保证不同用户对匿名度和性能的不同需求。
　　关键词：匿名通信；P2P网络；Crowds协议；文件共享
　　引言
　　传统的加密于段，更多地关注于消息内容的机密性，却忽略了对于通信双方身份信息的保护。对于大多数加密技术来说，虽然攻击者要想获取通信的内容非常闲难，但却可以轻而易举的发现通信双方的身份信息，这是因为TCP/IP协议是将消息的发送者与接收者暴露在外的。匿名通信技术，就是用于解决上述问题的。最早的匿名通信技术，可以追溯到1981年，Chaum提出的Mix可以说是匿名通信技术领域至关重要的成果，之后许多研究人员提出的匿名通信技术，都借鉴了Chaum的Mix思想。
　　互联网的飞速发展在给人们带来便利的同时，也使得更多的个人信息暴露在大众之下。因此，越来越多的领域需要匿名通信技术，以保护用户的隐私。P2P文件共享就是其中的一个例子。P2P毫无疑问是时下最流行的文件共享方式，然而，流行的P2P文件传输协议并不提供用户匿名通信服务。很多人选择借助现有的匿名通信工具，如tor等，来实现P2P文件传输的匿名通信。但是，tor丰要是为web浏览或即时消息等低延迟的应用提供匿名通信服务的工具，大量的P2P文件共享流量将严重威胁tor提供匿名通信服务的能力。因此，对于专门用于P2P文件匿名共享的匿名通信服务系统的需求就变得非常迫切。
　　本文提出一种基于Crowds的匿名通信方案，该方案可用于为P2P文件共享网络提供可调节匿名度的匿名服务。
　　1Crowds
　　1.1Crowds原理
　　Crowds是一种匿名通信方案，它用来提供匿名的web服务。它是一个封闭的系统，参与其中的节点被称为jondos。另外，Crowds通过一个中心服务器Blender来管理所有的jondos。当有新的节点加入到系统中时，Blender会将系统中的节点信息通知给这个新加入的节点，同时也将这个新加入的节点通知给系统中的其他节点。当Crowds中的节点要向某个web服务器发送请求时，它有可能直接将请求发送给web服务器，也有可能将请求发送给系统中的任何jondos，其概率分别是pf和l-pf。当系统中任何一个节点接受到来自其他jondos转发的请求时，它也按照上述的方式来处理该请求。图1表示在一个Corwds中，请求被发送出去的几种路径，分别是1→5→server：2→6→2→号server：3→1→6→server：4→4→server：5→4→6→server：and6→3→server。
　　1.2匿名度
　　匿名通信系统都要具有一定的匿名性，而匿名度，则是衡量匿名性的指标。Crowds的作者Reiter和Rubin在提出Crowds的同时，也第一次将匿名度划分为六个等级。
　　如图2所示，从左到右分布着六个匿名度，其匿名性依次减弱。对于各个匿名度的解释如下：（这里为了简单起见，对此等级划分的描述是相对于发送者匿名的，但它完全可以延伸到接收者匿名）：
　　Absoluteprivacy：意为绝对的隐私，表示最强的匿名性。此时，攻击者完全无法判断消息的发起者是谁。
　　Beyondsuspicion：攻击者可能会获取到一些信息，但是却无法凭借这些信息判断消息的发起者是谁。
　　Probableinnocence：此时，攻击者根据已经获取的信息，可以判断，某个节点是发送者的概率大于系统中其他潜在的发送者，但是攻击者并不能判断出该发送者是否是消息的发起者，其匿名度要弱于BeyondSuspicion。
　　Possibleinnocence：攻击者根据已经获取的信息，可以有一定的概率去判断消息的发起者另有其人。
　　Exposed：攻击者已经可以根据获取到的信息，并有很大概率的正确性去判断消息的真正发起者是谁。
　　Provablyexposed：不具备匿名性，攻击者可以判断消息的真正发起者是谁。
　　若按照上述匿名度的划分来看，一个系统若要称为可以提供匿名服务，则其至少要达到Possibleinnocence的匿名度。
　　2用于P2P文件共享的匿名通信方案

---

期刊库（http://www.zgqkk.com），是一个专门从事期刊推广、投稿辅导的网站。
　　本站提供如何投稿辅导，寻求投稿辅导合作，快速投稿辅导，投稿辅导格式指导等解决方案：省级投稿辅导/国家级投稿辅导/核心期刊投稿辅导//职称投稿辅导。

---

　　【免责声明】本文仅代表作者本人观点，与投稿辅导_期刊发表_中国期刊库专业期刊网站无关。投稿辅导_期刊发表_中国期刊库专业期刊网站站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。