一种IP头部标识符的隐私保护方法

摘     要

【目的】IP地址作为网络层的唯一标识符，已经成为网络追踪和隐私关联分析的基础信息。区别于其它个人可识别标识，耦合了身份与位置隐私的IP地址作为路由寻址必备信息，不得不暴露在IP报文头部，从而难以采用终端侧的混淆技术消除IP隐私泄露风险。

【方法】为了保护IP隐私，本文提出了一种终端设备与网络设备协同的IP隐私保护技术方案。

【结果】在该方案中，网络设备对IP地址等隐私信息进行实时混淆，能够达到逐包级的IP隐私保护，防止隐私好奇者通过窃听或收集IP报文来实施隐私攻击。该技术在同时兼顾隐私保护、路由高效寻址、审计追踪等需求的情况下，不但消除当前IP地址耦合身份和位置双重语义的障碍，而且还对身份标识符和位置标识符分别进行加密保护。

【结论】本文的技术可以对IP隐私进行较好的保护，具有很高的潜在实用价值。

关键词：IP地址；隐私保护；地址隐私；身份隐私；加密

引 言

近年来，隐私的关注度持续在上升。根据Global Web Index的调查结果显示，在2018年全球有大约四分之一的网民使用VPN技术来保护自己的上网隐私[1]。除此之外，匿名P2P、Tor、Freenet技术使用需求也在逐年上升。特别是随着欧盟的《通用数据保护条例》[2]（General Data Protection Regulation，GDPR）、美国的《加利福尼亚州消费者隐私法》[3]和我国的《中华人民共和国网络安全法》的发布，个人