Tor匿名通信流量在线识别方法

• 全文链接
• 请求原文

作   者：

何高峰;  杨明;  罗军舟;  张璐; 

作者机构：

东南大学计算机科学与工程学院; 

关键词：

匿名通信;  TLS指纹;  报文长度分布;  Tor;  流量识别; 

期刊名称：

软件学报

基金项目：

基于侧信道攻击的匿名通信流量识别、分析和追踪技术研究
云计算环境下面向科学工作流应用的弹性调度机制研究
云计算环境下基于维存储的OLAP聚集计算关键技术研究
基于竞争分析的普适计算在线服务协作技术研究
基于主动流量分析的匿名通信追踪技术研究

i s s n：

1000-9825

年卷期：

2013 年 03 期

页   码：

124-140

摘   要：

匿名通信技术的滥用给网络监管带来了新的挑战.有效识别出匿名通信流量,是阻止该类技术滥用的前提,具有重要的研究意义和应用价值.现有研究工作侧重于匿名通信关系的确认,无法用于匿名通信流量的识别和阻塞.针对这个问题,围绕广泛使用的Tor匿名通信系统,深入分析运行机制,归纳总结其流量特征.在此基础上,分别提出基于TLS指纹和基于报文长度分布的Tor匿名通信流量识别方法.对两种识别方法的优缺点和适用性进行了详细分析和讨论,并通过CAIDA数据集和在线部署对识别方法进行了验证.实验结果表明,基于TLS指纹和基于报文长度分布的识别方法均能有效识别出Tor匿名通信流量.