可编程网内流量混淆
网络与互联网体系结构
2020-06-02 v1 密码学与安全
摘要
可编程交换硬件的最新进展为保护用户隐私提供了新机遇。本文提出 PINOT，一种轻量级网内匿名方案，可在硬件交换机的存储与处理约束下以线速运行。PINOT 使用高效的加密方案对客户的 IPv4 地址进行加密，以向下游 AS 和目的服务器隐藏该地址。PINOT 易于部署，除其运行的受信网络外，无需终端用户软件或其他网络配合。我们在 Barefoot Tofino 交换机上实现了 PINOT 原型，在校园网络中部署了 PINOT，并给出了针对公共 DNS、NTP 和 WireGuard VPN 服务保护用户身份的结果。
引用
@article{arxiv.2006.00097,
title = {Programmable In-Network Obfuscation of Traffic},
author = {Liang Wang and Hyojoon Kim and Prateek Mittal and Jennifer Rexford},
journal= {arXiv preprint arXiv:2006.00097},
year = {2020}
}