基本介紹
- 中文名：匿名通信理論 與技術
- ISBN：9787030457431
- 作者：吳振強、周彥偉、霍成義
- 開本：B5
- 出版社：科學出版社
- 出版時間：2015-09
- 頁數：292 頁
- 定價：100 元
內容簡介,圖書目錄,
內容簡介
匿名技術是網路安全領域中一個非常重要的研究領域，現有的隱私保護主要是通過密碼技術實現，這對保護網路中通信訊息內容比較有效，但密碼技術難以防範敵手在通信鏈路上的流量分析攻擊。於是，基於密碼學的匿名通信技術就針對有線網際網路提出了廣播、代理、洋蔥路由和包混淆等匿名通信模型，它們通過一定的變換方法將信息流中用戶的身份、通信雙方的關係、通信特徵、信源或信宿等加以隱藏，使攻擊者無法獲知通信雙方的一些隱私信息。然而，無線網路中無線鏈路的開放性、網路拓撲結構的動態變化性和資源的有限性決定了無線網路的匿名性要求更高，現有匿名系統中採用的偽名（pseudonym）機制只能解決用戶身份的匿名需求，攻擊者仍可以通過嗅探方式對匿名系統進行攻擊，建立節點流入與流出訊息之間的映射關係。為了阻止嗅探攻擊，廣播模型有廣播隱式地址(implicit addresses)法和DC網路法(dining cryptographers network)，這兩種方法要求系統的參與方在一個封閉的匿名集合中，無法適應開放式的無線網路；代理模型有anonymizer式的單代理和crowds式的多代理，攻擊者仍能根據節點的出入訊息建立相應的映射關係而威脅系統的匿名性，且這種模型要求網路節點是封閉的靜態集合，也無法適應開放式的無線網路；洋蔥路由（onion routing）模型通過訊息的多層封裝與填充，以阻止嗅探攻擊，這種方式要求通信過程中預先建立虛電路，這導致系統時延和計算複雜度的增加，同樣無法適應拓撲結構動態變化的無線網路；混淆模型是採取重新排序、延遲和填充等方法來加大攻擊者流量分析的難度，儘管這種模型不要求節點的集合在一個封閉網路中，但填充法會增加無線鏈路的負載，增加時延會嚴重地影響無線網路的實時性套用，因此傳統的混淆模型也無法完全滿足無線網路對匿名性的要求。
本書從匿名概念、匿名通信理論、匿名通信技術和匿名通信的套用等多個層次進行了系統化的介紹，整理出國內第一本系統化的匿名通信理論與技術專著，為用戶在網路空間下的隱私保護提供基本指導。
圖書目錄
封面
匿名通信理論與技術
內容簡介
前言
1 概論
2 通信混淆
3 匿名度量
4 匿名通信模型
5 洋蔥路由技術
6 網路編碼混淆方法
7 匿名認證
8 匿名追蹤
9 移動網際網路下的匿名通信
10 物聯網下的匿名通信
附錄 辭彙表
封底
