洋葱路由Tor是一种匿名通讯系统,用户利用Tor节点构造多跳通讯链路实现匿名网络访问。Tor网络中所有普通节点都公开发布,很容易受到枚举攻击,从而使Tor网络不可用。因此Tor网络引入了桥节点,对桥节点不公开发布并采取限制性的资源分发策略。但是在分发资源的时候并不检测用户身份。攻击者可以伪装成普通用户枚举节点资源,把枚举到的资源处置为不可用资源,降低系统的可用性。所以研究基于用户识别的资源分发机制,对系统的可用性有着重要意义。Tor匿名网络中的桥节点运行成本高,系统中资源规模小,用户集合大,同一个资源会分发给多个用户。因此实现在资源分发过程中对攻击者进行识别面临如下挑战:误判率高、正常用户可用率低、投入成本高。针对这些问题,本文提出了基于用户行为的资源分发模型。本文的主要工作和贡献如下:(1)针对在不能获取全部资源的前提下探测Tor网络对桥节点的分发机制问题,将资源分发描述为票劵收集过程,展开抗枚举能力、资源池总数估计、资源更新策略等研究。从攻击者投入一定成本获取到的资源个数和获取系统中全部资源要投入的成本两方面分析系统的抗枚举能力。结合票劵收集问题和获取的资源,分析资源池规模以及资源更新情况,并采用马尔科夫模型对评估结果进行验证。(2)针对同一资源分发给多个用户导致误判率高和正常用户可用率低的问题,展开基于整数线性规划的识别方法研究。在可疑攻击者和不可用资源之间建立二分图,采用整数线性规划方法求可疑攻击者集合的最小子集。实验结果表明,在系统中的不可用资源不超过50%时,该识别方法的准确率在80%以上,比基于多阶段识别方法的准确率高出10%左右。(3)针对向正常用户分发资源的同时,使攻击者尽可能少获取到资源进而减少成本投入的问题,展开基于用户行为的资源分发模型研究。该分发模型可以防止攻击者伪装成正常用户的行为以及延迟攻击的行为,减少了在用户区分过程中资源的浪费。本文设置了仿真实验主要从资源可用率、抗枚举能力和正常用户可用率三个方面对资源分发模型进行评价。根据实验结果显示,攻击者不进行伪装的时候,在第二个阶段就能使系统中的资源可用率和正常用户可用率达到100%。即使在攻击者进行伪装的时候,也能消耗较少的资源使资源可用率和正常用户可用率达到100%。对比Tor现有的资源分发模型,降低了攻击者对系统可用性的影响。本文的资源分发模型攻击者获取的资源比基于多阶段识别攻击者的资源分发模型少30%,也就是少浪费30%的资源。