软件学报

作者：梅汉涛，程光，朱怡霖，周余阳

单位：梅汉涛，东南大学 网络空间安全学院, 江苏 南京 211189;江苏省泛在网络安全工程研究中心 (东南大学), 江苏 南京 211189;网络空间国际治理研究基地 (东南大学), 江苏 南京 211189;紫金山实验室, 江苏 南京 21118911,程光，东南大学 网络空间安全学院, 江苏 南京 211189;江苏省泛在网络安全工程研究中心 (东南大学), 江苏 南京 211189;网络空间国际治理研究基地 (东南大学), 江苏 南京 211189;紫金山实验室, 江苏 南京 21118902,朱怡霖，东南大学 网络空间安全学院, 江苏 南京 211189;江苏省泛在网络安全工程研究中心 (东南大学), 江苏 南京 211189;网络空间国际治理研究基地 (东南大学), 江苏 南京 211189;紫金山实验室, 江苏 南京 21118903,周余阳，东南大学 网络空间安全学院, 江苏 南京 211189;江苏省泛在网络安全工程研究中心 (东南大学), 江苏 南京 211189;网络空间国际治理研究基地 (东南大学), 江苏 南京 211189;紫金山实验室, 江苏 南京 21118904

关键词：Tor;流量分析;流量分类;网站指纹;流关联

基金：国家自然科学基金(U22B2025,62172093,62202097); 江苏省揭榜挂帅项目(BE2023004-3); 中国博士后科学基金(2022M70677); 江苏省卓越博士后计划(2022ZB137)

随着网络的蓬勃发展, 用户隐私正面临着前所未有的挑战. 人们开发出多种匿名通信系统来保护隐私, 第2代洋葱路由Tor (the second-generation onion router)是目前最为广泛使用的匿名通信系统. 然而, 卓越的匿名性也使之成为不法分子犯罪的温床, 如今Tor中充斥着非法交易、网络犯罪等. Tor被动流量分析通过被动观察网络流量对Tor进行去匿名化, 已成为最热门的去匿名化技术. 从Tor与流量分析基本概念出发, 介绍Tor被动流量分析技术的应用场景与威胁模型. 按照技术类型将现有工作分为流量分类技术与流关联技术, 依据分析流程分别对比其流量采集方法、特征提取方法、使用算法. 最后探讨当前研究面临的主要挑战与未来可能的研究趋势.

来源：2025年第1期

《软件学报》期刊编辑部

查看软件学报杂志2025年第1期