超越单一视角：面向真实环境的网站指纹攻击评估
密码学与安全
2025-10-17 v1 人工智能
机器学习
摘要
网站指纹（Website Fingerprinting，WF）攻击利用加密流量中的模式来推断用户访问的网站，构成对匿名通信系统的严重威胁。尽管近期的WF技术在受控实验环境中实现了90%以上的准确率，但大多数研究仍局限于单一场景，忽视了真实环境的复杂性。本文首次在多样化真实条件下系统而全面地评估现有WF攻击，包括防御机制、流量漂移、多标签浏览、早期检测、开放世界情景以及少样本场景。实验结果表明，许多在孤立环境中表现突出的WF技术，在面对其他条件时性能会显著下降。由于真实环境常常组合多种挑战，当前的WF攻击难以直接在实际中应用。本研究揭示了WF攻击的局限性，提出了多维评估框架，为开发更健壮且实用的WF攻击提供了关键洞见。
引用
@article{arxiv.2510.14283,
title = {Beyond a Single Perspective: Towards a Realistic Evaluation of Website Fingerprinting Attacks},
author = {Xinhao Deng and Jingyou Chen and Linxiao Yu and Yixiang Zhang and Zhongyi Gu and Changhao Qiu and Xiyuan Zhao and Ke Xu and Qi Li},
journal= {arXiv preprint arXiv:2510.14283},
year = {2025}
}