複製鏈接
請複製以下鏈接發送給好友

洋葱網絡

鎖定
洋葱網絡是一種在計算機網絡上進行匿名通信的技術。通信數據先進行多層加密然後在由若干個被稱為洋葱路由器組成的通信線路上被傳送。每個洋葱路由器去掉一個加密層,以此得到下一條路由信息,然後將數據繼續發往下一個洋葱路由器,不斷重複,直到數據到達目的地。這就防止了那些知道數據發送端以及接收端的中間人竊得數據內容。
中文名
洋葱網絡
類    型
計算機網絡
屬    性
匿名通信的技術
平    台
洋葱路由器

洋葱網絡發展歷程

洋葱網絡最開始是由Michael G. Reed, Paul F. Syverson, and David M. Goldschlag發展起來,之後美國海軍申請了專利,專利號為US Patent No. 6266704 (1998)。直到2009年,Tor是一個占主導地位的對洋葱網絡的實現。
發展洋葱網絡的最初想法是為了保護消息發送者和接受者的通信隱私,同時也可以隱藏消息在通過網絡時所走過的路線。

洋葱網絡混合瀑布理論

洋葱網絡實現以上目標的根據是Chaum的“混合瀑布”理論:消息在從發送端發送,通過一系列的代理(“洋葱路由器”),到接收端的過程中,在一條不可預測的路徑上不斷的重新路由轉向。同時為了防止中間人竊得消息內容,消息在路由器之間傳送的過程中是經過加密的。洋葱網絡(或者通常稱為混合瀑布)的優點是它沒有必要去信任每一個合作的中間節點,如果一個或更多的中間節點被惡意操控,通信的匿名性仍然可以得到。這是因為洋葱網絡中的每一箇中間節點收到消息,重新加密,然後傳送給下一個洋葱路由器。一個能夠監視洋葱網絡中所有洋葱路由器的攻擊者或許有能力跟蹤消息的傳遞路徑,但如果攻擊者只能監視有限數量的洋葱路由器,那麼跟蹤消息的具體傳送路徑將變得非常困難。