互联网上的安全客户端与服务器地理定位
密码学与安全
2019-06-28 v1
摘要
本文概述了近期在安全实现互联网地理定位方面的努力,即不允许被定位实体就其自身地理位置进行欺骗。欺骗动机源于多种因素,包括冒充(当位置用于增强认证时)以及获取依赖于位置的利益。我们特别提供了客户端存在验证(CPV)和服务器位置验证(SLV)的技术概述——这是两种近期提出的技术,旨在通过互联网实时验证客户端和服务器的地理位置。每种技术都应对了广泛的对抗性策略以操纵地理定位,包括使用 VPN 和匿名器等 IP 隐藏技术,我们将对此进行阐述。
引用
@article{arxiv.1906.11288,
title = {Secure Client and Server Geolocation Over the Internet},
author = {AbdelRahman Abdou and Paul C. van Oorschot},
journal= {arXiv preprint arXiv:1906.11288},
year = {2019}
}