安全的中间盒辅助 QUIC
网络与互联网体系结构
2023-07-31 v2
摘要
尽管互联网的发展由端到端模型驱动，但数十年来它一直受到多种中间盒的挑战。然而，其基本理念仍然根本：可靠性与安全性通常端到端实现，且普遍流量保护的强劲趋势支持这一观念。不过，为了改善传输层性能，人们始终提出打破或重新定义端到端连接端点的理由。然而，如 QUIC 所引入的传输层与端到端安全模型的融合，将大多数协议信息对网络隐藏，从而消除了修改协议交互的能力。在本文中，我们增强 QUIC 以有选择地向中介暴露信息，从而使端点能够在保持隐私、完整性与真实性的同时，有意识地将中间盒插入端到端加密的 QUIC 连接。我们在卫星网络上的分布式性能增强代理（Performance Enhancing Proxy）环境中评估我们的设计，发现性能改进依赖于路径与应用层特性：往返时间与丢包率越高，且连接上传输的数据越多，安全的中间盒辅助 QUIC 的收益就越高。
引用
@article{arxiv.2307.08543,
title = {Secure Middlebox-Assisted QUIC},
author = {Mike Kosek and Benedikt Spies and Jörg Ott},
journal= {arXiv preprint arXiv:2307.08543},
year = {2023}
}