利用 JavaScript 将普通用户征召入更大的匿名集
密码学与安全
2013-09-05 v1
摘要
我们介绍了 ConScript 的设计与原型实现，这是一个利用 JavaScript 让普通 Web 用户参与匿名通信系统的框架。当 Web 用户访问协作网站时，该网站提供一个 JavaScript 应用程序，指示浏览器创建并向匿名系统提交“虚拟”消息。希望通过匿名系统发送非虚拟消息的用户可使用浏览器插件将这些虚拟消息替换为真实消息。创建此类被征召的匿名集可以增加混发器 (remailer)、电子投票 (e-voting) 和可验证洗牌风格 (verifiable shuffle-style) 匿名系统用户可用的匿名集大小。我们概述了 ConScript 的架构，探讨了针对 ConScript 的多种潜在攻击，并讨论了部署此类系统相关的伦理问题。我们的实现结果证明了 ConScript 的实用性：运行我们 ConScript 原型 JavaScript 客户端的工作站在 81 毫秒内为 mix-net 生成一条虚拟消息，并在 156 毫秒内为抗 DoS 的 DC-net 生成一条虚拟消息。
引用
@article{arxiv.1309.0958,
title = {Conscript Your Friends into Larger Anonymity Sets with JavaScript},
author = {Henry Corrigan-Gibbs and Bryan Ford},
journal= {arXiv preprint arXiv:1309.0958},
year = {2013}
}
备注
An abbreviated version of this paper will appear at the WPES 2013 workshop