匿名网络Tor 博客分类： 区块链

1.通信匿名保护:对交易主体的网络地址进行隐藏,以防止网络地址与钱包地址相关联.

2.基本技术思路为在请求者与被请求者之间加入代理,这个代理可以是一个节点,也可以是多个节点组成的多跳网络

3.Tor网络是一种知名的匿名网络,已经有超过100万用户使用Tor访问Facebook
3.1 每个洋葱路由器(onionrouter,OR)作为一个没有任何特权的用户层正常程序运行,与其他所有节点维持一个TLS链接

3.2 每个用户运行自己的洋葱代理程序:获取目录,建立路径,处理连接.这些代理接受TCP数据流,并且在同一条线路上复用它们.每个洋葱路由器维护一个长期的验证密钥和短期的洋葱密钥

3.3 验证密钥来签署TLS的证书,签署OR的描述符(包含了当前节点的keys,地址,带宽,退出策略等),还被目录服务器用来签署目录.洋葱密钥则用来解码用户发送来的请求,以便建立一条通路的同时协商临时的密钥

3.4 TLS协议还在通讯的OR之间使用了短期的连接密钥,周期性独立变化,来减少密钥泄漏的影响