迈向灵活的匿名网络

Tor等匿名通信设计将其安全性建立在分布于全球各地运行中继的众多志愿者的分布式信任之上。在实践中，这种分布导致了一个异构网络，其中许多版本的Tor软件共存，各自具有不同的协议特性集合。由于这种异构性，Tor开发者采用前向兼容的协议设计作为维持网络可扩展性的策略。该策略旨在保证不同版本的Tor软件交互时不会出现不可恢复的错误。在这项工作中，我们将由前向兼容协议考量所实现的协议容错视为一个根本性的安全问题。我们认为，尽管对开发者有益，协议容错在过去十五年里已导致一系列针对Tor的强力攻击。为解决此问题，我们提出灵活匿名网络（FAN），一种用于基于志愿者的分布式网络的新软件架构，其在不丧失开发者确保其软件持续演进能力的前提下，将依赖从协议容错上转移开。我们i)实例化了一个实现，ii)评估了其开销，以及iii)实验了FAN的若干优势以防御一种至今仍适用于Tor的严重攻击。