#privacy-defense

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Rong Wang, Zhen Ling 0001, Guangchi Liu, Shaofeng Li 0001, Junzhou Luo, Xinwen Fu

本文提出了一种高效的网站指纹防御方法,通过迭代互信息最小化(Iterative Mutual Information Minimization, IMIM)来降低流量分析攻击的有效性。网站指纹攻击利用加密流量的统计特征(如数据包长度、时间间隔、方向等)来识别用户访问的网站,严重威胁隐私。现有防御方法(如随机填充、流量变形)往往牺牲带宽或延迟,且效果有限。作者将防御问题建模为在保留流量基本功能的前提下最小化原始流量与伪装流量之间的互信息,从而去除与网站身份相关的敏感特征。具体地,设计了一个基于变分信息瓶颈的迭代优化框架,交替更新编码器(伪装生成器)和攻击判别器,逐步压缩冗余信息。实验使用Tor流量数据集评估,与多种防御(如WTF-PAD、Glue、TamAR)对比。结果显示,IMIM在相同带宽开销下将攻击准确率从90%以上降至30%以下,且延迟增加小于10%。该方法还可迁移到其他加密应用场景,表明其通用性。本文适合网络隐私研究者、流量分析防御工程师阅读。

💡 推荐理由: 网站指纹攻击是Tor等匿名网络的主要威胁之一,现有防御要么效率低要么开销大。本文提出基于互信息最小化原则的通用防御框架,为实际部署提供新思路。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)