Early-MFC：基于多视图三元组网络与早期网络流量的增强型Tor流关联攻击
密码学与安全
2025-03-24 v1
摘要
流关联攻击是一种高效的网络攻击，旨在揭露使用Tor等匿名网络服务的用户。在网络通信早期阶段进行此类攻击对于需要快速决策的场景（如网络犯罪检测或金融欺诈预防）尤为关键。尽管最近的研究在流关联攻击技术方面取得了进展，但专门针对早期网络流量进行流关联的研究仍然有限。此外，由于模型复杂度、训练成本和实时性等因素，现有技术无法直接应用于早期网络流量的流关联。在本文中，我们提出了一种基于多视图三元组网络的早期网络流量流关联攻击，名为Early-MFC。所提方法从传输层载荷和包间延迟中提取多视图流量特征，然后集成多视图流信息，将提取的特征转换为共享嵌入。通过利用度量学习和对比学习等技术，该方法通过确保相似流映射得更近而不同流映射得更远来优化嵌入空间。最后，应用贝叶斯决策理论确定流关联，从而实现对早期网络流量的高精度流关联。此外，我们研究了超早期网络流量条件下的流关联攻击。为了应对这一挑战，我们提出了Early-MFC+，它利用载荷数据构建嵌入特征表示，即使在可用数据包极少的情况下也能确保稳健性能。
引用
@article{arxiv.2503.16847,
title = {Early-MFC: Enhanced Flow Correlation Attacks on Tor via Multi-view Triplet Networks with Early Network Traffic},
author = {Yali Yuan and Qianqi Niu and Yachao Yuan},
journal= {arXiv preprint arXiv:2503.16847},
year = {2025}
}