PriFi：面向组织网络的低延迟匿名通信协议
密码学与安全
2021-04-07 v9
摘要
组织网络易受流量分析攻击，攻击者即便在加密情况下也能从网络流量中推断出敏感信息。典型的匿名通信网络专为互联网设计，极不适合组织网络。我们提出 PriFi，一种面向局域网(LANs)的匿名通信协议，可保护用户免受窃听并提供高性能的流量分析抵抗能力。PriFi 基于 Dining Cryptographers 网络构建，但通过一种新颖的客户端/中继/服务器架构降低了先前工作的高通信延迟：客户端的包保留在其惯常网络路径上而无需额外跳数，一组远程服务器在不增加延迟的情况下协助匿名化过程。PriFi 还通过对流量基于通信历史进行加密，解决了相关工作中未涉及的歧义攻击(equivocation attacks)挑战。我们的评估表明，PriFi 引入的延迟开销很小（100 个客户端约 100ms），并且兼容 VoIP 等延迟敏感型应用。
引用
@article{arxiv.1710.10237,
title = {PriFi: Low-Latency Anonymity for Organizational Networks},
author = {Ludovic Barman and Italo Dacosta and Mahdi Zamani and Ennan Zhai and Apostolos Pyrgelis and Bryan Ford and Jean-Pierre Hubaux and Joan Feigenbaum},
journal= {arXiv preprint arXiv:1710.10237},
year = {2021}
}
备注
25 pages