网关处的敌人：一种针对代理分发的博弈论方法
密码学与安全
2017-09-14 v1 计算机科学与博弈论
摘要
Tor、Psiphon 和 Lantern 等流行基于代理的规避系统的核心技巧是向受审查客户端秘密共享规避代理的 IP 地址，以使其能使用此类系统。例如，此类秘密共享的代理在 Tor 中称为 bridges。然而，该机制的一个关键挑战是内部攻击问题：审查代理可冒充良性受审查客户端以获取（然后封锁）此类秘密共享的规避代理。本文中，我们对基于代理的规避系统的内部攻击问题进行了基础研究。我们使用博弈论对代理分发问题建模，并基于此推导出相关各方即审查者与规避系统运营商的最优策略。即，我们推导出了如 Tor 般的规避系统的最优代理分发机制，以对抗同样采取最优审查策略的审查对手。这与先前针对非最优审查者设计特设代理分发机制的工作不同。我们进行了广泛模拟，在各种对抗和网络设置下评估我们的最优代理分配算法。与最先进的先前工作相比，我们展示了我们的最优代理分配算法具有更优性能，即即使面对采取最优行动的最强审查对手也具有更好的抗审查能力。我们以针对基于代理的规避系统设计的经验教训和建议作结。
引用
@article{arxiv.1709.04030,
title = {Enemy At the Gateways: A Game Theoretic Approach to Proxy Distribution},
author = {Milad Nasr and Sadegh Farhang and Amir Houmansadr and Jens Grossklags},
journal= {arXiv preprint arXiv:1709.04030},
year = {2017}
}