3、互联网投票与基于环形洋葱电路的隐藏服务解析

互联网投票与基于环形洋葱电路的隐藏服务解析

1. 互联网投票概述

互联网投票并非一个独立的概念，而是现代信息社会中公民与政府沟通的一项电子服务。在已实施电子投票的五次选举中，信任因素至关重要。未来，信任仍将是选择互联网投票的关键因素，而建立和稳定这种信任是选举管理中最重要却也极具挑战的任务。

2. 隐藏服务简介

• 定义 ：服务器在为客户端提供各类服务时隐藏自身位置（IP 地址）的能力，被称为隐藏服务或位置隐藏。隐藏服务最初是为抵御分布式拒绝服务（DDoS）攻击而提出的，因为这类攻击依赖于知晓目标的 IP 地址。此外，它还能保护需要抵抗审查的服务的匿名性，例如持不同政见者或记者发布的可在任何地方访问的信息。
• 现有系统问题 ：大多数低延迟匿名通信系统，如 Tor、MorphMix、Tarzan 和 Freedom 等，虽可通过会合点协议实现隐藏服务，但仅 Tor 部署了该服务。然而，Tor 中隐藏服务器的安全性取决于电路中最后一个节点（出口节点）的安全性。若攻击者能监控出口节点的流量，就能立即找到隐藏服务的位置。这是所有基于线性洋葱电路的匿名通信系统的共同问题。

3. 线性洋葱电路

• 结构 ：线性（串行）洋葱电路从入口节点开始，经过一系列级联的中间洋葱路由器，最终在出口节点结束。入口和出口节点被称为端点。客户端流量从入口节点进入电路，经过中间洋葱路由器，最终到达出口节点，由出口节点将流量传递到目的地（如隐藏服务器）。
• 安全