借助好友的一点帮助:即时通讯的传输层可否认性
密码学与安全
2022-02-07 v1
摘要
即时通讯(IM)应用的流量分析仍然是一个重要的隐私挑战。特别是,传输层数据可能泄露关于 IM 的非意图信息——例如谁与谁通信。现有的元数据隐私工具存在采用障碍,包括因安装特定应用而受到审查的风险,以及与移动设备不兼容的性能开销。我们假定,对流量分析的抵御必须由主流 IM 服务自身直接支持,并且必须以低成本方式实现而不破坏现有功能。作为该方向的第一步,我们提出了一种结合常规消息与可否认消息的混合消息模型。我们提出了一种用于可否认即时通讯的新协议,称之为 DenIM。DenIM 基于如下原则:借助用户好友的一点帮助,可否认消息可变得与常规消息不可区分。可否认消息的网络流量随后可由一个合理的掩盖故事来解释。DenIM 的开销与发送的消息数成正比,而非随时间和用户数增长。为展示 DenIM 的有效性,我们实现了一个轨迹模拟器,并表明 DenIM 的可否认性保证在面对诸如互联网服务提供商等强敌手时依然成立。
引用
@article{arxiv.2202.02043,
title = {With a Little Help from My Friends: Transport Deniability for Instant Messaging},
author = {Boel Nelson and Aslan Askarov},
journal= {arXiv preprint arXiv:2202.02043},
year = {2022}
}