匿名技术是保护用户隐私的重要方法,而匿名控制技术则是防止匿名性滥用的关键。论文通过分析当前的网络匿名控制技术存在的两个主要问题,提出了可控匿名连接层CACL (Controllable Anonymous Connection Layer)的概念和设计。CACL功能层基于群签名算法原理,工作在网络协议栈中的传输层,CACL通过在传输层建立可控匿名的端到端连接可以为上层的网络应用提供统一的匿名控制服务；同时CACL通过和下层具体的匿名通信网络相结合可以有效的构建可控匿名通信系统。论文的前半部分介绍了可控匿名连接层CACL的模型和系统设计,并给出了CACL协议的详细设计；后半部分实现了BBS04群签名算法和CACL功能层的模拟系统,以及基于CACL的httpc协议的简单模拟系统,并对CACL功能层的安全性和应用问题进行了讨论和介绍。CACL模拟系统的测试和分析结果表明,相对于主流的安全协议和公钥签名算法CACL系统具有可接受的执行效率和签名长度,同时也具有较好的安全性能。