TorPolice：面向匿名系统中执行服务定义访问策略的研究
密码学与安全
2017-12-19 v3
摘要
Tor 是使用最广泛的匿名网络，目前每天为数百万用户提供服务。然而，所有这些用户都没有适当的访问控制，使得该网络容易受到僵尸网络滥用和攻击。例如，犯罪分子经常将出口中继作为攻击的跳板，导致服务提供商向出口中继 IP 地址提供 CAPTCHAs 或直接将其列入黑名单，这给合法的 Tor 用户带来了严重的可用性问题。为了解决这个问题，我们提出了 TorPolice，这是首个面向 Tor 的隐私保护访问控制框架。TorPolice 使受滥用困扰的服务提供商（如 Yelp）能够执行访问规则，以监管和限制来自 Tor 的恶意请求，同时仍为合法的 Tor 用户提供服务。此外，TorPolice 为 Tor 配备了面向中继的全局访问控制，增强了 Tor 对僵尸网络滥用的抵御能力。我们证明了 TorPolice 保护了 Tor 用户的隐私，实现了 TorPolice 的原型，并进行了广泛的评估以验证我们的设计目标。
引用
@article{arxiv.1708.08162,
title = {TorPolice: Towards Enforcing Service-Defined Access Policies in Anonymous Systems},
author = {Zhuotao Liu and Yushan Liu and Philipp Winter and Prateek Mittal and Yih-Chun Hu},
journal= {arXiv preprint arXiv:1708.08162},
year = {2017}
}
备注
Conference Version is Published in IEEE ICNP 2017