Tor 上电路选择方法的评估
密码学与安全
2017-06-21 v1
摘要
Tor 通过经由匿名中继路径路由流量经过加密隧道（称为电路）来提供在线匿名性。为了使用户无需等待电路建立即可连接到其选择的目标服务器，Tor 客户端始终维护若干条电路。尽管如此，Tor 的使用速度仍慢于直接连接到目标服务器。在本文中，我们提议让 Tor 客户端测量预建电路的性能，并为用户选择最快的电路以发送流量。为此，我们定义并评估了九种指标，用于基于电路长度、往返时延（RTT）和拥塞的不同组合来选择使用哪条预建电路。我们还探讨了选择时预建电路数量对性能的影响。通过在 Shadow 中的全网实验，我们表明使用电路 RTT 且至少具有三条预建电路，使得 Tor 客户端能够识别快速电路，与 Tor 相比将中位首字节时间（TTFB）提升了 22%，与 Tor 电路选择中的现有技术（state-of-the-art）拥塞感知路由相比提升了 15%。我们针对中继级和网络级对手评估了所提电路选择机制的安全性，发现与 Tor 相比没有安全性损失。
引用
@article{arxiv.1706.06457,
title = {The Evaluation of Circuit Selection Methods on Tor},
author = {Mohsen Imani and Mehrdad Amirabadi and Matthew Wright},
journal= {arXiv preprint arXiv:1706.06457},
year = {2017}
}
备注
arXiv admin note: substantial text overlap with arXiv:1608.07343