基于 RPKI 的位置无关 Tor 卫星继电器选择算法

Tor是一个著名的匿名通信工具，被广泛用于各种隐私和安全需求。先前的工作利用路由攻击观察Tor流量并 deanonymize Tor用户。随后，提出了基于位置的继电器选择算法以防御此类Tor上的路由攻击。然而，基于位置的继电器选择算法已知对客户位置信息泄露和卫星放置攻击脆弱。我们能否设计一种新的位置无关方法来选择继电器，同时实现类似的防御路由攻击目标？为此，我们利用资源公共密钥基础设施（RPKI）设计新的卫星继电器选择算法。我们开发了仅包含路由来源授权（ROA）信息的轻量级折扣选择算法，以及 incorporating 两者ROA和路由来源验证（ROV）信息的更安全的匹配选择算法。我们的评估结果显示，通过我们的匹配选择算法，ROA-ROV匹配的客户-继电器对数量增加，达到48.47%，通过定制的阴影模拟和基准测试实现最小的性能开销。