随着网络用户隐私保护意识的增强,匿名网络的使用者越来越多。为了满足更多的用户,匿名网络中的志愿者节点随之增加。现有的中心式目录服务将整个网络的目录信息分发给每个节点的分发机制,使得其带宽消耗与节点规模呈二次方增长,缺乏可扩展性。而分布式目录服务由于没有可信的认证机制,其抵御攻击的能力有所欠缺。为了提高匿名网络目录服务的可扩展性,同时保证其安全性,本文提出了 一种混合式匿名网络目录服务架构（Hybrid Anonymous Network Directory Service Architecture,HANDSA）。针对中心式目录服务带宽消耗大的问题,HANDSA使用结构化分布式网络作为服务主体,提供目录服务。随着节点规模的增长,HANDSA的带宽消耗增长趋势为O（RlogR）,其中R表示节点的数量。针对分布式安全性弱的问题,HANDSA使用少量可信节点作为信任源,建立有效的认证机制,从而抵御女巫攻击、路由劫持、路由投毒和拒绝服务攻击。混合式匿名网络目录服务架构兼具可信的认证机制和易于扩展的分发机制,提高目录服务的可扩展性与安全性。HANDSA的详细运行机制为安全节点管理机制。该机制包含解决节点收集和认证问题的双认证节点注册机制和安全过滤共识机制,解决节点存储问题的分块存储机制以及解决节点分发问题的分组分发机制。其中分块存储机制将多个节点信息组合为块,以块为单位存储在分布式哈希表中。分块存储机制在实现网络信息分布式存储的同时,有效防止了存储信息的目录服务器对节点进行路由投毒攻击。基于上述设计,本文给出了对于HANDSA的可扩展性分析和安全性分析,分别分析了其带宽消耗的增长趋势和抵御攻击的能力。最后,本文基于HANDSA实现了混合式匿名网络目录服务系统,并在Docker环境下测试了节点规模逐渐增长时,系统的带宽消耗增长趋势,验证了系统的可扩展性。