QPEP：一种基于 QUIC 的高延迟卫星宽带加密性能增强代理方法
密码学与安全
2020-02-13 v1 网络与互联网体系结构
性能
摘要
卫星宽带服务是关键基础设施，使先进技术能在全球最偏远地区运行。然而，现状服务通常默认不加密，易受窃听攻击。在本文中，我们挑战了由于性能增强代理（PEPs）的深度包检测要求，在高延迟卫星网络中空中安全必须与 TCP 性能权衡的历史观念。在考量了该领域先前工作未能广泛采用的原因后，我们提出了一个开源的默认加密 PEP——QPEP——旨在解决这些问题。QPEP 围绕开放的 QUIC 标准构建，并设计为单个客户无需 ISP 参与即可采用。QPEP 的性能通过可复现的基于 docker 的测试平台中的仿真进行评估。在许多基准测试和网络条件下，发现 QPEP 避免了 PEP 设计中公认的安全-加密权衡。与未加密的 PEP 实现相比，QPEP 在提供空中隐私的同时将平均页面加载时间减少了 30% 以上。与当今客户可用的传统 VPN 加密相比，QPEP 将平均页面加载时间减少了一半以上。总之，这些实验得出的结论是 QPEP 代表了一种保护现代卫星宽带连接的有前景的新方法。
引用
@article{arxiv.2002.05091,
title = {QPEP: A QUIC-Based Approach to Encrypted Performance Enhancing Proxies for High-Latency Satellite Broadband},
author = {James Pavur and Martin Strohmeier and Vincent Lenders and Ivan Martinovic},
journal= {arXiv preprint arXiv:2002.05091},
year = {2020}
}
备注
A reference implementation of QPEP and a dockerized version of the testbed and scripts used for its evaluation can be found at https://www.github.com/pavja2/qpep