随着信息技术的迅速发展,计算机网络已广泛应用到了个人、团体和政府部门之间的通信。网络安全和隐私通信日渐受到人们的关注和重视,许多因特网应用都需要有匿名的支持,例如电子邮件、Web浏览、电子投票、电子银行、电子商务、电子拍卖等。在以上的应用中,仅仅使用传统的加密技术不能达到用户的匿名要求。为了满足上面各种应用的隐私需求,我们有必要研究匿名通信的相关技术。 本文首先综述了匿名通信技术;概括了匿名通信协议、匿名通信系统的研究现状;总结了系统中的攻击及其特点;比较了各种匿名通信系统抗攻击的能力。 针对部分连通网络的流量伪装问题,提出了流量伪装模型;对实现流量伪装的过程进行了详细讨论,对由于伪装付出的代价进行了相关分析;设计了实现流量伪装的算法,分析了算法的复杂性,定量地分析了算法的效率。相关分析表明,该模型和算法可以以较低的代价伪装部分连通网络的网络流量。 针对基于固定重路由发送策略的发送者模型,提出了反向跟踪攻击模型,并分析了该攻击模型对发送者匿名的影响;针对基于变化重路由发送策略的发送者模型,提出了排除攻击模型,同时也分析了该模型对发送者匿名的影响。相关的分析表明,固定重路由发送策略容易遭受反向跟踪攻击,变化重路由发送策略容易遭受排除攻击。为了尽量抵御这两种攻击,提高发送者的匿名度,提出了动态固定重路由发送策略,并对该发送策略进行了理论分析和模拟测试,相关的分析测试结果表明,当系统的规模一定、重路由路径长度适当时,采用动态固定重路由发送策略发送信息的发送者可以取得较高的匿名度。 为了解决匿名与代价的权衡问题,首先提出了基于组群的分级匿