一种洋葱地址快速生成算法Shallot++

魏海州，杨 云，李凌燕

(扬州大学 信息工程学院，江苏 扬州 225127)

1 引 言

匿名通信正在快速增长，越来越多的互联网用户使用匿名系统(如Tor或I2P[1])来隐藏其在线活动.从安全角度出发，对这些网络的研究也越来越多.

Tor网络是一个“覆盖网络”[2,3]，其设计理念是允许用户匿名访问外部Internet服务和提供隐藏服务，因此，Tor提供了两种操作方式：Web服务方式和洋葱服务方式.Web服务方式是用户通过Tor网络可以匿名访问Internet Web，网站无法知道用户IP地址.洋葱服务方式是用户通过Tor网络的洋葱浏览器，访问Tor网络提供的洋葱服务，用户无法得知服务器IP地址.

Internet DNS是基于IP地址的、提供本地化域名解析服务协议，它是Internet最重要的基础设施，而Tor网络不使用IP地址，Tor DNS是基于内容的(洋葱地址)、提供远程域名解析服务协议，主要协议有Hidden service协议和Onion routing协议等[4].

洋葱服务最初被称为“隐藏服务”，隐藏服务本来是为合法内容提供商提供匿名性，它包括私人内部网(如公司、政府机构或大学等内部网络)、学术论文数据库、商业数据库或内部论坛才能搜索的网站内容，需要账号密码或访问权限才能访问.但目前一些非法内容的论坛/聊天平台、黑市等提供商，利用为内容服务商提供的的匿名性提供洋葱服务.洋葱服务在2015年重新命名，以反映他们提供更多的服务事实而不只是服务的“隐藏”，更重要的是，它们提供端到端的安全性和自我认证的主要名称.洋葱服务是基于TCP的网络服务，只能通过Tor网络访问并提供相互联系……