网站指纹识别防御的新方法
密码学与安全
2014-01-24 v1
摘要
网站指纹识别攻击使攻击者能够推断受害者正在访问哪个网站，即使受害者使用了加密代理（如 Tor）。先前的工作表明，所有已提出的针对网站指纹识别攻击的防御措施均无效。本文从两个方面推进了对网站指纹识别攻击和防御的研究。首先，我们确定了任何指纹识别防御方案所能实现的安全性与带宽开销之间的权衡界限。这使得我们可以通过比较不同方案与下限的接近程度，来对比具有不同安全/开销权衡的方案。随后，我们改进、实现并评估了 Cai 等人概述的拥塞敏感 BuFLO 方案（CS-BuFLO）。CS-BuFLO 基于 Dyer 等人提出的可证明安全的 BuFLO 防御方案，虽未由 Cai 等人完全指定，但仍引起了 Tor 开发者的关注。我们的实验发现，CS-BuFLO 具有较高的开销（约 2.3-2.8 倍），但其带宽/安全性权衡比 Tor 或普通 SSH 接近下限的程度高出 6 倍。
引用
@article{arxiv.1401.6022,
title = {New Approaches to Website Fingerprinting Defenses},
author = {Xiang Cai and Rishab Nithyanand and Rob Johnson},
journal= {arXiv preprint arXiv:1401.6022},
year = {2014}
}