電子商務(wù)中應(yīng)用匿名通信技術(shù)資料

1、電-于中區(qū)裂1H名通信才、摘要:隨著Internet的迅猛發(fā)展和廣泛應(yīng)用1網(wǎng)上的匿名和隱私等安全問題也逐步成為全球共同關(guān)注的隹八、占八、尤其在電子商務(wù)領(lǐng)域0文早從匿名通信技術(shù)的概述入手簡要論述了洋蔥路由Tor匿名通信技術(shù)及其在電子商務(wù)中的應(yīng)用0關(guān)鍵詞:網(wǎng)絡(luò)安全電子商務(wù)匿名通信洋蔥路由隨著Internet技術(shù)的飛速發(fā)展基于網(wǎng)絡(luò)技術(shù)的電子商務(wù)應(yīng)運(yùn)而生并迅速發(fā)展0電子商務(wù)作為一種新興的現(xiàn)代商務(wù)方式正在逐步替代傳統(tǒng)的商業(yè)模式0然而網(wǎng)絡(luò)交易安全也逐步成為電子商務(wù)發(fā)展的核心和關(guān)鍵問題0特別是隨著網(wǎng)民的不斷增多信息網(wǎng)絡(luò)中的隱私和保護(hù)已經(jīng)成為廣大網(wǎng)民最為關(guān)注的問題之一0據(jù)統(tǒng)計(jì)有58%）的電子商務(wù)消費(fèi)者擔(dān)心個(gè)人

2、隱私得不到有效保障而放棄了網(wǎng)上購物等業(yè)務(wù)0因此網(wǎng)絡(luò)中的隱私權(quán)保護(hù)問題將成為困擾電子商務(wù)發(fā)展的重要保障0文早主要針對(duì)電子商務(wù)活動(dòng)中存在的隱私權(quán)保護(hù)問題簡要論述了電子商務(wù)交易中的匿名通信及相關(guān)技術(shù)0一、匿名通信系統(tǒng)技術(shù)作為網(wǎng)絡(luò)安全來說它的技術(shù)總是針對(duì)防御某些網(wǎng)絡(luò)攻擊而提出來的匿名通信技術(shù)也不例外0匿名通信技術(shù)是指通過一止的方法將數(shù)據(jù)流中的通信關(guān)系加以隱藏使竊聽者無從直接獲知或推知雙方的通信關(guān)系和通信的一方0匿名通信的一個(gè)重要目的就是隱藏通信雙方的身份信息或通信關(guān)系從而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)用戶的個(gè)人通信隱私以及對(duì)涉密通信更好的保護(hù)0在電子商務(wù)不斷發(fā)展的今天匿名通信技術(shù)作為有效保護(hù)電子商務(wù)活動(dòng)中的電子交易起著相

3、當(dāng)重要的作用0通常按昭八、所要隱藏信息的不同可以將匿名分為二種形式:發(fā)起者匿名(Serderanorymity)即保護(hù)通信發(fā)起者的身份信息接收者匿名(Recipiejntarionymity即保護(hù)通信中接收者的身份信息發(fā)起者或接收者的不可連接性(UnlinkabilityofSesnderandRecpierIt)即通過某種技術(shù)使通信中的信息問接地到達(dá)對(duì)方使發(fā)送者與接收者無法被關(guān)聯(lián)起來0二、Tor匿名通信系統(tǒng)1.Tor匿名通信系統(tǒng)概念所謂Tor(TheSecond(OnionRouter),即弟一代洋蔥路由系統(tǒng)它由一組洋蔥路由器組成(也稱之為Tor節(jié)占八、)0這些洋蔥路由器用來轉(zhuǎn)發(fā)起始端到目的

4、端的通信流每個(gè)洋蔥路由器都試圖保證在外部觀測者看來輸入與輸出數(shù)據(jù)之問的無關(guān)聯(lián)性即由輸出的數(shù)據(jù)包不臺(tái)匕目匕判斷出其對(duì)應(yīng)輸入的數(shù)據(jù)包使攻擊者不臺(tái)匕目匕通過跟口際信道中的數(shù)據(jù)流而實(shí)現(xiàn)通信流分析0Tor是一個(gè)由虛擬通道組成的網(wǎng)絡(luò)團(tuán)體和個(gè)人用它來保護(hù)自己在互聯(lián)網(wǎng)上的隱私和安全0與傳統(tǒng)的匿名通信系統(tǒng)不同Tor并不對(duì)來自不同用戶的數(shù)據(jù)進(jìn)行任何精確的混合即不采用批里處理技術(shù)這樣可保證所有連接的數(shù)據(jù)被公平地轉(zhuǎn)發(fā)0當(dāng)一個(gè)連接的流緩存為空時(shí)它將跳過這一連接而轉(zhuǎn)發(fā)下一個(gè)非空連接緩存中的數(shù)據(jù)0因?yàn)門or的目標(biāo)之一是低延遲所以它并不對(duì)數(shù)據(jù)包進(jìn)行精確的延遲、重新排序、批縣里處理和填充信息丟棄等傳統(tǒng)操作02-or匿名通信技術(shù)

5、分析洋蔥路由技術(shù)的提出主要目的是在公網(wǎng)上實(shí)現(xiàn)隱藏網(wǎng)絡(luò)結(jié)構(gòu)和通信雙方地址等關(guān)鍵信息同時(shí)可以有效地防止攻擊者在網(wǎng)上進(jìn)行流縣里分析和竊聽0洋蔥路由技術(shù)結(jié)合Mix技術(shù)和Agent代理機(jī)制不用對(duì)Internet的應(yīng)用層進(jìn)行任何修改通過洋蔥代理路由器采用面向連接的傳輸技術(shù)用源路由技術(shù)的思想對(duì)洋蔥包所經(jīng)過的路由節(jié)占八、進(jìn)行層層加密封裝中問的洋蔥路由器對(duì)所收到的洋蔥包進(jìn)行解密運(yùn)算1日出下一跳的路由器地址剝?nèi)パ笫[包的最外層在包尾填充任息字符使包的大小不變并把新的洋蔥包根據(jù)所指示的地址傳遞給下一個(gè)洋蔥路由器0洋蔥路由方案采用了實(shí)時(shí)雙向隱藏路徑的實(shí)現(xiàn)方法它是在請(qǐng)求站占八、W上的代理服務(wù)器與目標(biāo)主機(jī)之問進(jìn)行匿名連接其

6、數(shù)據(jù)流經(jīng)過若干中問洋蔥路由器后抵達(dá)目的站占八、而形成一條隱藏路徑0為了在請(qǐng)求和響應(yīng)站占八、之問建立一條會(huì)話路徑請(qǐng)求站占八、的代理確止一連用的安全路由器以形成通過公網(wǎng)路由器的公鑰構(gòu)造一個(gè)過該路由信息包把雙向數(shù)分配給各洋蔥路由器和響應(yīng)站占八、之問建立了立這樣的隱藏路徑采用強(qiáng)抵抗路徑分析臺(tái)匕目匕力在每個(gè)洋蔥路由器站占八、是相同的03.國內(nèi)外研究現(xiàn)狀Tor是弟一代洋蔥路由的過Tor可以在因特網(wǎng)上進(jìn)初該項(xiàng)目由美國海軍研(USNa、/alResearchL_aboratoy)贊子刖哨基金會(huì)(Elec燈oncFrc個(gè)項(xiàng)目02005年后期開發(fā)人員繼續(xù)維持Tor的網(wǎng)站上很容易下載到Tor進(jìn)行匿名通信0而且量存在

7、的流里過濾、嗅的路徑并利用各洋蔥封裝的路由信息包通會(huì)話加密密鑰和加密函0若分配成功則在請(qǐng)求一條洋蔥隱藏路徑0建松散源路由方式為增洋蔥包采用填充技術(shù)之問傳送的信息包大小一種實(shí)現(xiàn),網(wǎng)絡(luò)用戶通行匿名通信與交流0最究實(shí)驗(yàn)室助02004仝,Tor成為電ontierFoUndationEF下）的一EFF.不再贊助Tor項(xiàng)目但官方網(wǎng)站0我們可以在程序并且通過Tor可以0r主要是針對(duì)現(xiàn)階1殳大探分析等具在JAP之類軟件基礎(chǔ)上改進(jìn)的，支持Socks5,并且支持動(dòng)態(tài)代理鏈，因此難于追蹤，可以有效地保證網(wǎng)絡(luò)的安全性。此外，Tor已經(jīng)實(shí)現(xiàn)了匿名原理的分析與設(shè)計(jì)，但是并沒有一個(gè)規(guī)范的協(xié)議標(biāo)準(zhǔn)，因?yàn)樗遣粩喟l(fā)展變化的，Tor是一個(gè)工具最新的版本(穩(wěn)定版0.1.2.17;測試版0.2.0.6-alpha)修正了一些嚴(yán)重的安全漏洞三、結(jié)束語總之，網(wǎng)絡(luò)隱私權(quán)的保護(hù)是一項(xiàng)龐大的工程在基于匿名通信技術(shù)的電子商務(wù)環(huán)境下，采取何種匿名通信技術(shù)要依實(shí)際情況而定，還要綜合運(yùn)用其他網(wǎng)絡(luò)安全技