Loopix匿名系统
密码学与安全
2017-03-03 v1
摘要
我们提出 Loopix，一个低延迟匿名通信系统，提供双向“第三方”发送方与接收方匿名性和不可观测性。Loopix 利用覆盖流量和短暂消息延迟来提供匿名性并实现流量分析抵抗，包括针对全局网络敌手。混合节点和客户端通过流量环自监控网络，以提供针对主动攻击的保护，并注入覆盖流量以提供更强的匿名性以及一定程度的发送方和接收方不可观测性。服务提供商调解进出分层 Poisson 混合节点网络的通路，以促进计费与离线消息接收，并保持系统中链路数量较少，以及集中覆盖流量。我们提供对 Poisson 混合策略的理论分析以及对协议所提供匿名性的实证评估，以及一个功能实现，我们通过在 AWS EC2 上运行从可扩展性角度分析它。我们展示 Loopix 中继能处理每秒超过 300 条消息，在为实现安全性而引入消息延迟之外的小于 1.5 ms 的小延迟开销。总体消息延迟在秒量级——这对混合系统来说是低的。此外，许多混合节点可安全添加到分层拓扑中以扩展吞吐量而不牺牲匿名性。
引用
@article{arxiv.1703.00536,
title = {The Loopix Anonymity System},
author = {Ania Piotrowska and Jamie Hayes and Tariq Elahi and Sebastian Meiser and George Danezis},
journal= {arXiv preprint arXiv:1703.00536},
year = {2017}
}