引言
当前主流匿名通信系统有Tor(The Second-Generation Onion Router，第二代洋葱路由)［1］、I2P(Invisible Internet Project，隐形互联网项目)［2］，二者在学术领域和用户规模上均处于绝对主导地位［3］。然而，此类匿名服务难以满足特定授权用户的隐蔽通信需求。一方面，技术滥用致使匿名网络逐步发展为网络犯罪高发区，为支撑暗网有效治理，大量研究聚焦于身份去匿名、暗网节点/隐藏服务发现以及流量识别与检测［3］，客观上增加了用户的暴露风险；另一方面，考虑到主流匿名通信系统的设计局限以及西方暗网隐形霸权［4］，构建自主安全的匿名通信体系变得愈发重要。在此背景下，隐蔽通信系统应运而生。
隐蔽通信系统通过融合多层加密、多跳转发、背景流量等技术，实现“内容-身份-行为”的三重信息解耦，进而全面保障内容机密性、身份匿名性以及行为隐蔽性。系统采用“对外行为隐蔽、对内集中管控”的策略，所有节点由内网中心创建与管理，以软件形式部署在国内外虚拟专用服务器(Virtual Private Server，VPS)上。系统采用集中式路由，由中心掌握全局节点信息，并负责路由规划、链路创建与维护。在此架构下，路由算法涵盖态势感知、节点选择、链路创建与维护，关乎系统在复杂对抗环境下的随机路径构建能力与运行稳定性。
目前，相关研究主要集中于匿名通信领域的路径选择算法，如：Tor的带宽加权节点选择算法(Bandwidth-Weighted Node Selection Algorithm，BWNSA)、I2P的基于性能的节点选择算法(Performance-Based Node Selection Algorithm，PBNSA)以及以二者为基础的众多优化方案，然而，上述研究普遍受限于系统自身的设计前提，难以直接迁移或适用于隐蔽通信系统，亦难以满足特定授权用户在长期对抗环境下对系统的综合需求。
针对上述问题，本文提出了一种多维属性感知的路由算法(Multi-Attribute-Aware Routing Algorithm，MAARA)，综合利用VPS节点的安全、性能、位置信息，实现随机路径构建与维护，有效支撑隐蔽通信系统的隐蔽性、安全性与运行稳定性，为特定授权用户提供高安全、高可靠的跨境端到端隐蔽通信服务。
本文详细内容请下载：
https://www.pcachina.com/resource/detail/6000007231
作者信息：
靳佳1，2，叶琅1，3，梁军学4，蒋雨璠1，2
(1.数据通信科学技术研究所，北京100191；2.兴唐通信科技有限公司，北京100191；
3.先进移动通信应用创新中心,北京100191；4.中国人民解放军93216部队，北京100085)
凡《网络安全与数据治理》（原《信息技术与网络安全》）录用的文章，如作者没有关于汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权等版权的特殊声明，即视作该文章署名作者同意将该文章的汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权授予本刊，本刊有权授权本刊合作数据库、合作媒体等合作伙伴使用。同时，本刊支付的稿酬已包含上述使用的费用，特此声明。