Tor的替代品:Loopix匿名网络系统

2017 年 9 月 18 日 E安全 E小编

E安全9月19日讯 Loopix是由伦敦大学学院(简称UCL)研究小组开发的一套新型匿名网络,其不仅吸纳了原有同类系统方案的优势,同时亦更进一步提升了安全性水平。

Loopix与Tor皆基于混合网络概念,旨在提供一种通过复杂网络发送匿名消息的方法。

  • Tor的实现思路为基于电路的onion路由协议;

  • Loopix则将基于经典信息的架构同Poisson混合机制进行结合——这意味着每条信息都将被添加随机时长的延迟。

从最终结果来看,这是一套极为安全且能够有效解决传统基于信息类架构主要缺点(高延迟)的匿名网络方案。

正如UCL团队在其研究论文中所指出,Loopix系统的“信息延迟时长为秒级,这与混合系统相较明显更低。”

Loopix工作原理


Loopix的工作原理与Tor非常类似,二者皆基于同样的混合网络设计原则。用户接入供应方(即入口提供方),这一点与Tor所设计的用户接入入口守卫的方式完全相同。

Loopix供应方服务器则经由随机混合节点通过该网络进行用户信息发送,同样类似于Tor所采取的经由延迟进行信息发送的方式。

信息在抵达目标用户的供应方(即出口供应方)时,相关内容会被存储在信息框内直到对应用户上线。这一点正是Loopix的独特之处所在,即允许存储离线信息。

与Tor类似,Loopix同样利用Sphinx(一种加密信息格式)对信息进行封装以实现加密。

除此之外,当用户面向供应方进行信息发送或者接收时,其还会利用覆盖流量对网络内的数据传播进行保护。

Loopix适用于实时通信

研究人员们表示,Loopix采取的加密、流量覆盖与随机信息延迟这三重保护手段将使得信息内容可完全对抗互联网服务供应商以及国家级主动监控机制的窥探。

而通过Loopix网络演示测试结果来看,“Loopix中的混合节点能够每秒处理超过300条信息,且每条信息只需要额外增加不到1.5毫秒的延迟即可享有这种安全保护效果。”

总体而言,研究人员们表示这样的延迟水平要远低于类似的基于信息类混合网络,这也意味着Loopix与Tor一样更适用于实时通信类场景。

Loopix的优、劣


事实上,下面这份由该研究团队整理出的对照表指出,Loopix与Tor相比不仅更胜一筹——更适合匿名通信,甚至与HORNET、Dissent、Vuvuzela、Stadium、Riposte、Atom、Riffle或者AnonPoP等其它系统方案相比亦拥有突出优势。

但Loopix当然也拥有着自己的一些劣势。

Ania Piotrowska(阿尼亚·皮奥屈沃斯卡)在接受邮件采访时解释称,“Loopix是一款专门用于实现匿名通信的系统,这一定位亦允许其用于高延迟通信类应用程序(例如电子邮件)与低延迟通信类应用程序(例如即时消息收发)。但相比之下,其不像是Tor那样适用于网页浏览等场景。”

目前,Loopix系统尚处于起步阶段,亦需要更多后续研究与推动。尽管如此,研究人员们指出,Loopix对于Sybil攻击拥有良好的抵抗力,而这正是Tor目前面临的最大挑战之一。

今年3月发布的《Loopix匿名系统》论文中也提供了更多技术细节信息。

注:本文由E安全编译报道,转载请注明原文地址

https://www.easyaq.com/news/103002879.shtml

相关阅读:

点击阅读原文查看更多精彩内容

登录查看更多
0

相关内容

Wiki ,中文名为“围纪”(注:不是“维基”,这是“维基媒体基金会”的注冊商标),是一种在网络上开放且可供多人协同创作的超文本系统,由沃德·坎宁安于 1995 年首先开发。沃德·坎宁安将 Wiki 定义为「一种允许一群用户利用简单的描述来创建和连接一组网页的社会计算系统」。
【KDD2020】自适应多通道图卷积神经网络
专知会员服务
119+阅读 · 2020年7月9日
【实用书】Python技术手册,第三版767页pdf
专知会员服务
234+阅读 · 2020年5月21日
Python分布式计算,171页pdf,Distributed Computing with Python
专知会员服务
107+阅读 · 2020年5月3日
网络安全态势感知
计算机与网络安全
25+阅读 · 2018年10月14日
开眼|鉴黄人工智能取代人工鉴黄师?这些图居然能搞错
阿里给程序员准备的开源年货,你收到了吗?
前端大全
3+阅读 · 2018年1月23日
一篇文章读懂阿里企业级数据库最佳实践
阿里巴巴数据库技术
5+阅读 · 2017年12月20日
刚刚,阿里发布了一个技术重磅炸弹!
数据分析
6+阅读 · 2017年12月20日
咦,用浏览器做人脸检测,竟然这么简单?
机械鸡
4+阅读 · 2017年9月11日
Arxiv
24+阅读 · 2020年3月11日
Factor Graph Attention
Arxiv
6+阅读 · 2019年4月11日
dynnode2vec: Scalable Dynamic Network Embedding
Arxiv
14+阅读 · 2018年12月6日
Arxiv
5+阅读 · 2018年5月16日
VIP会员
相关资讯
网络安全态势感知
计算机与网络安全
25+阅读 · 2018年10月14日
开眼|鉴黄人工智能取代人工鉴黄师?这些图居然能搞错
阿里给程序员准备的开源年货,你收到了吗?
前端大全
3+阅读 · 2018年1月23日
一篇文章读懂阿里企业级数据库最佳实践
阿里巴巴数据库技术
5+阅读 · 2017年12月20日
刚刚,阿里发布了一个技术重磅炸弹!
数据分析
6+阅读 · 2017年12月20日
咦,用浏览器做人脸检测,竟然这么简单?
机械鸡
4+阅读 · 2017年9月11日
Top
微信扫码咨询专知VIP会员