「研存科技」完成数千万元Pre-A轮融资，由深圳高新投资正轩基金
06-18
由于众所周知的原因，国内的朋友如果想要外出，就不得不求助于VPN、GoAgent及其变种或者各种Proxy其中，Tor（洋葱路由器）这种免费开源的网络匿名软件一直占据着非常重要的地位。
Tor项目自9月份发布以来，一直以其绝对的匿名性和安全性（仅限于数据内容的安全性）而闻名。
其基本实现原理是对用户想要发送的数据包进行多层加密（从密码学上来说，不存在破解的可能性），然后随机、顺序地将数据包发送到Tor网络中的几个中间节点，终于到达了真正的目的地。
这样，攻击者就无法破译数据包的内容，也无法知道数据包的来源和目的地是谁，从而实现了其匿名性和安全性。
由于其匿名性和安全性特点，Tor除了“搭梯子”之外还有广泛的应用。
除了不法分子的非法使用之外，社会活动家也会使用Tor来规避审查，军方会使用Tor进行安全通信，家长会使用Tor来保护孩子和家人的隐私，媒体会使用Tor来调查背景新闻并核实信息来源。
等等。
插一句题外话。
此前，Tor国内节点因众所周知的原因被集体封禁。
不过，自从添加了Meek的插件来混淆网络后，传闻新版本的Tor可以再次正常使用。
有兴趣的朋友可以搜索教程并尝试一下。
。
回到正题。
由于 Tor 在节点之间随机传输数据包，这保证了匿名性，但它实际上是有缺陷的。
即当攻击者掌握大量节点时，虽然Tor会随机选择节点，但所有节点都处于控制之中，所以攻击者虽然无法拦截到数据包的内容（因为多层加密的存在） ，可以替换内容，比如填写一些垃圾信息。
同时，用户数据包的源节点和目的节点也暴露出来，因此所谓的匿名性已不复存在。
另一方面，由于多层加密和多节点转发（Tor规定至少3个节点），连接速度大大降低，影响用户体验（关于速度慢，虽然Tor开发者做了很多已经做了努力，但是还是很慢，因为无法从根本上避免转发机制）。
针对Tor的上述缺点，麻省理工学院毕业生Albert Kwon和瑞士洛桑联邦理工学院的朋友们共同攻克了这个问题。
他们在Tor的基础上进行了改进和升级，新软件被命名为Riffle。
Albert Kwon 团队在 Tor 的基础上做了两项重大改进。
首先，在Riffle网络数据包被中间节点转发之前，当前数据包持有者会修改其传入路径。
例如，如果一个数据包从A经B发送到C，那么C在转发之前可以修改路径从B经A发送到C，然后发送到下一个节点，从而避免被跟踪。
有的朋友可能会问，远端返回的数据怎么返回呢？这是 Tor 原始机制的问题，因为人们不会像以前那样返回。
其次，Riffle网络的中间节点在转发数据包时添加了广播机制和数字签名。
所谓广播机制，是指当数据包发送到下一个随机节点时，不会只发送到一点，而是会以广播的形式覆盖所有可达的节点，让攻击者更难追踪。
此外，Riffle在数据包的多层加密中添加了数字签名，即在转发之前会在数据包上附加验证码。
这样，如果攻击者恶意替换了数据包的内容，接收方可以立即检测到，避免恶意修改数据。
其实，上述改进技术早在几年前就已经出现，但由于广播机制浪费带宽，且数字签名验证增加了系统的复杂度和节点硬件实现的难度，所以一直没有被应用到托尔。
。
不过，Albert Kwon团队克服了技术难关，成功改进了Tor。
（具体实现，技术极客可以点击这里了解Riffle的实现机制。
）对于转发带来的延迟，Riffle团队的理念是最小化网络规模，即减少转发次数。
虽然转发次数的减少意味着安全性的降低，但传输速度却大大提升，再加上Riffle自身在安全性方面的改进，所以总体来说Riffle的用户体验相比Tor提升了不少。
据Albert Kwon介绍，在千兆局域网测试环境中，如果数百个用户共享文件，Raffle的理论速度可以达到KB/s。
如果10万用户同时发微博，延迟可以控制在10秒以内。
（实际上，还是很慢。
）目前，Riffle 还没有公开测试版可供下载。
Albert Kwon 和团队成员表示，代码仍然需要精简和优化。
他们还没有考虑过将该项目商业化，或者有一天取代 Tor 的地位。
虽然体验相比Tor会有所提升，但他们表示，与Tor的全球性、大规模布局相比，Riffle应该是一个小规模的局域网。
匿名安全软件。
Albert Kwon表示，虽然Tor和Riffle的设计理念有很大不同，但如果将它们作为彼此的补充，或许能够为互联网的匿名性和安全性提供更好的解决方案。
版权声明：本文内容由互联网用户自发贡献，本站不拥有所有权，不承担相关法律责任。如果发现本站有涉嫌抄袭的内容，欢迎发送邮件 举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。
标签：
相关文章
06-18
06-18
06-18
最新文章
3月，腾讯《王者荣耀》在全球App Store和Google Play吸引了2.57亿美元，同比增长63%
生鲜传奇宣布完成数亿元B+轮融资
裁员20%？红杉中国回应：胡说，员工总数不降反升
第二次影视创新“闯”短剧世界：看、留、跳都是钱
ASML：从飞利浦弃儿到光刻之王
宁康瑞珠获数千万元A轮融资 横琴金投、翰颐资本投资
智能金融服务生态平台科客完成A+轮融资
拼多多九鼎：信息披露无懈可击，竞争对手才是“浇水”的