与伙伴同行以抵御交集攻击

某些匿名方案原则上可以保护用户免受普遍的网络监控——但这仅在所有消息相互独立且不可链接时才成立。在实践中，用户通常需要假名性，即发送彼此有意可链接但与发送者不可链接的消息；然而，动态网络中的假名性使用户暴露于交集攻击之下。我们提出了 Buddies，这是首个针对实用匿名系统中交集攻击抵抗的系统化设计。Buddies 将用户动态分组为伙伴集，通过控制消息传输使得同一集内的伙伴在流量分析下行为不可区分。为了管理匿名性保证与通信响应性之间不可避免的权衡，Buddies 允许用户为每个假名选择独立的攻击缓解策略。利用基于轨迹的模拟和一个工作原型，我们发现 Buddies 能够在现实的聊天/微博场景中，无论是对于短寿命还是长寿命的假名，都能保证非平凡的匿名集大小。