论文部分内容阅读
自因特网得到普及以来,网络已成为信息传播的重要工具。网络安全和隐私问题也逐渐成为人们关注的焦点。传统的加密技术只能保护通信数据的安全,但通信实体身份信息的私密性却得不到有效地保护。基于不记名投票,电子商务中的匿名购买等网络应用,特别是军事领域对于用户身份隐私的强烈需求,反网络追踪技术引起了人们广泛的重视。反网络追踪技术通过增强网络追踪难度,有效的保护用户身份相关信息以及双方通信关系,弥补了传统加密技术的不足。近年的研究表明,现阶段反网络追踪技术主要依靠重路由转发机制,然而目前的重路由转发机制仍然存在着一些弊端:基于面向连接协议进行通信转发,网络状态易追踪;单一的目录服务器,处理压力及受到攻击的风险过大;信息加密密钥固定,易于遭受重放攻击;转发信息分散程度较低,给了长期潜伏类型的网络追踪可乘之机。以重路由为研究重点,本文对网络追踪技术以及反网络追踪技术进行了研究,取得了以下四个方面的成果:1.提出了无连接的可靠传输技术。也就是说,使用UDP作为传输层的协议,同时本论文在应用层提供数据传输的可靠性保障,既保留了UDP系统开销小,效率高,不易被追踪的特点,同时兼具类似TCP的可靠传输的优点。2.首次提出并实现了分布式多层网络拓扑转发技术。本文通过对以往重路由机制系统的分析,指出通过分层管理转发路由,达到分担目录服务器的任务与风险的目的。该技术提高了转发网络的稳定性和可扩展性。3.提出并实现了基于未完全公开的系统安全库的多层拓扑随机密钥协商技术。本文通过使用动态随机生成的非对称密钥进行信息传输密钥的协商,一方面减少了密钥管理的繁琐工作,另一方面增强了对重放攻击的抵抗能力。4.实现了信息分组转发技术。本文对大信息块进行分组传输,每组采用不同的路由路径进行转发,分组与分组之间的路径不具有关联性,增加了信息转发的分散程度。