匿名システムTorにおける指紋攻撃・遅延攻撃に対する分散レンジリクエストによる対策

• Item type: SIG Technical Reports(1)
• 公開日: 2018-05-10
• タイトル: 匿名システムTorにおける指紋攻撃・遅延攻撃に対する分散レンジリクエストによる対策
• タイトル / 言語: en
• タイトル: Distributed range request scheme against website fingerprinting attack and Timing attack on the Tor anonymous system
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 仮想通貨・プライバシー保護
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 現在，工学院大学大学院情報学専攻
• 著者所属: 現在，工学院大学大学院情報学専攻
• 著者所属(英): en
• 著者所属(英): Presently with Guraduate school of Infomatics, Kogakuin University
• 著者所属(英): en
• 著者所属(英): Presently with Guraduate school of Infomatics, Kogakuin University
• 著者名: 安井, 賢也; 真鍋, 義文
• 著者名(英): Kenya, Yasui; Yoshifumi, Manabe
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: インターネットで匿名性を得る手段として Tor プロキシが存在する．Tor ではオニオンルーター (OR) と呼ばれる複数のプロキシで通信データを多重に暗号化して送信を行う．多重に暗号化が行われているため，第三者が OR を流れているデータの内容および送受信者を直接把握することは不可能である．しかし，データの内容および送受信者を特定する手法として指紋攻撃，遅延攻撃およびそれらの組み合わせが考えられている．指紋攻撃とはデータ量やトラフィックの特徴などを統計解析にかけアクセスページを特定するものであり，遅延攻撃とはトラフィックが流れている途中などのルーターやスイッチなどで特定の遅延を発生させ複数の OR 間での通信を結びつけるものである．本稿では，利用ユーザーのアクセス先の末端の OR において，WEB ページの複数の静的コンテンツをまとめたデータに対するレンジアクセスを可能にすることと複数の経路を同時に使うことで，OR 間のネットワーク通信量を増大させることなく指紋攻撃，遅延攻撃を困難にする手法を提案する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Tor proxy is used for anonymous transmission on the Internet. Tor transmits encrypted data via multiple proxies called onion router (OR). It is impossible for a third party to directly grasp the transmitter and the contents of the data flowing among the ORs since multiple encryption is performed. However, fingerprint attacks, timing attacks, and their combination are considered as methods for specifying data contents, senders, and receivers. Fingerprint attacks can identify the access page by statistically analyzing the amount of data and characteristics of traffic. Timing attacks are to link transmission among multiple ORs by generating delays in routers and switches. In this paper, we propose a range access to a cache file which summarizes contents on a web page to one data at the Exit Relay (OR). Furthermore, we propose a method to make fingerprint attacks and attacks difficult without increasing the amount of network traffic between ORs by using multiple routes at the same time.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2018-IOT-41, 号 11, p. 1-4, 発行日 2018-05-10
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会