[论文解读] ANDaNA: Anonymous Named Data Networking Application

Steven DiBenedetto, Paolo Gasti+2 more|arXiv (Cornell University)|Dec 9, 2011

Caching and Content Delivery参考文献 19被引用 83

一句话总结

本文提出 AND̄āNA，一种针对命名数据网络（NDN）的匿名化系统，通过将洋葱路由原理适配至 NDN 的隐私挑战。该系统利用 NDN 的内容中心模型，并采用临时电路与对称或非对称加密技术，在小到中等规模网络流量下实现强匿名性，且开销低于 Tor，尤其在下载时间开销方面，AND̄āNA 仅为 1.45×–1.75×，而 Tor 在类似工作负载下为 2.3–7×。

ABSTRACT

Content-centric networking -- also known as information-centric networking (ICN) -- shifts emphasis from hosts and interfaces (as in today's Internet) to data. Named data becomes addressable and routable, while locations that currently store that data become irrelevant to applications. Named Data Networking (NDN) is a large collaborative research effort that exemplifies the content-centric approach to networking. NDN has some innate privacy-friendly features, such as lack of source and destination addresses on packets. However, as discussed in this paper, NDN architecture prompts some privacy concerns mainly stemming from the semantic richness of names. We examine privacy-relevant characteristics of NDN and present an initial attempt to achieve communication privacy. Specifically, we design an NDN add-on tool, called ANDaNA, that borrows a number of features from Tor. As we demonstrate via experiments, it provides comparable anonymity with lower relative overhead.

研究动机与目标

• 识别并分析命名数据网络（NDN）中的隐私挑战，特别是名称、内容、缓存和签名隐私方面的问题。
• 设计 AND̄āNA，一种基于洋葱路由原理并适配 NDN 内容中心架构的匿名化系统。
• 在现实攻击模型下评估 AND̄āNA 的安全属性，包括匿名性与不可链接性。
• 与 Tor 对比 AND̄āNA 在小到中等规模交互式流量（如网页浏览和即时通讯）下的性能表现。
• 证明 NDN 的原生特性可被用于构建高效且安全的匿名通信系统。

提出的方法

• AND̄āNA 采用多跳、类似洋葱的加密模型，每个路由器仅解密最外层，确保端到端匿名性。
• 引入为每个请求建立的临时电路，减少对长期连接的依赖，从而降低延迟与开销。
• 系统支持两种变体：AND̄āNA-S 使用对称加密以降低开销，AND̄āNA-A 使用非对称加密以实现更强的密钥管理。
• AND̄āNA 通过保留内容签名的方式与 NDN 的原生信任模型集成，同时隐藏请求者身份与请求模式。
• 利用 NDN 的内容缓存与基于名称的路由机制，提升性能并减少端到端延迟。
• 系统包含一个目录服务，用于分发匿名路由器（AR）信息，支持动态且可扩展的部署。

实验结果

研究问题

• RQ1 尽管内容名称具有语义丰富性且缺乏源/目的地址，如何在命名数据网络（NDN）中实现匿名性？
• RQ2 在基于 NDN 的匿名化系统中，使用对称与非对称加密的性能权衡如何？
• RQ3 AND̄āNA 与 Tor 相比，在小到中等规模内容传输中的通信开销与延迟表现如何？
• RQ4 与 Tor 的持久电路相比，AND̄āNA 中的临时电路是否能降低设置开销并提升性能？
• RQ5 在现实网络与对抗性条件下，AND̄āNA 在多大程度上保持了不可链接性与匿名性？

主要发现

• 采用对称加密的 AND̄āNA（AND̄āNA-S）在 1–10MB 文件上的开销为 1.45× 到 1.7×，显著低于 Tor 的 2.3–7× 开销。
• 采用非对称加密的 AND̄āNA（AND̄āNA-A）在相同文件大小下的开销为 1.5× 到 1.75×，仍优于 Tor。
• AND̄āNA-S 的电路建立开销可忽略不计，而 Tor 的建立阶段在小文件传输中造成显著延迟。
• 在绝对下载时间方面，由于电路更短且具备内容缓存能力，AND̄āNA + NDN 预计在全球带宽受限环境中优于 Tor + TCP/IP。
• 性能实验表明，AND̄āNA 在定义的对抗性模型下仍能保持强匿名性与不可链接性。
• 作者预计，在真实部署中，更短的电路与 NDN 的缓存能力将使 AND̄āNA 的整体下载时间低于 Tor。