隐私保护的网络功能外包

自软件定义网络（SDN）出现以来，人们多次尝试将复杂且昂贵的本地网络功能（即中间件）外包到云端，其方式类似于计算和存储的外包。然而，隐私问题可能会阻碍企业采用这一创新，因为这些中间件的底层配置可能会泄露关键机密信息，从而被攻击者利用。为解决这一新问题，我们以防火墙为例样功能，提出了 SDN 中首个隐私保护外包框架和方案。我们利用的基本技术是密码学中的一项突破性工具：\textit{密码学多线性映射}。与采用朴素方法时效率不可行的情况相反，我们设计了实用的方案，能够在对中间件进行\textit{混淆}后将其作为黑盒外包，使得云提供商能够在不知晓其底层私有配置的情况下高效执行相同功能。理论分析和对真实世界防火墙规则的实验均表明，我们的方案是安全、准确且实用的。