流指纹博弈
密码学与安全
2013-07-15 v1 计算机科学与博弈论
摘要
链接具有相同源的两个网络流对于入侵检测或追踪匿名连接至关重要。为了提高此过程的性能，可以对流进行修改（指纹化）以使其更具区分度。然而，位于中间的 adversaries 可以通过延迟数据包或引入虚假流量来修改流，从而破坏相关性。我们为此问题引入了一个博弈论框架，用于推导纳什均衡。由于获取最优 adversary 延迟分布是难以处理的，因此进行了一些近似。我们研究了这些延迟遵循截断高斯分布的具体示例。此外，我们将最优策略与其他指纹方案进行了比较。结果有助于理解在活动攻击者存在下基于数据包时间的流相关性的局限性。
引用
@article{arxiv.1307.3341,
title = {The Flow Fingerprinting Game},
author = {Juan A. Elices and Fernando Perez-Gonzalez},
journal= {arXiv preprint arXiv:1307.3341},
year = {2013}
}
备注
Workshop on Information Forensics and Security