オニオンルーティング.

メッセージを入れ子の暗号化で多層に包み、各リレーが 1 層ずつ剥がして宛先まで届ける匿名通信方式。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

メッセージを入れ子の暗号化で多層に包み、各リレーが 1 層ずつ剥がして宛先まで届ける匿名通信方式。

オニオンルーティング(Onion Routing)は、Tor を始めとする mixnet の暗号設計です。クライアントはリレーの経路を選び、各リレーごとに別個の対称鍵を導出し、内側から順にメッセージを多重暗号化します。回路を進むにつれ、各リレーは自分の層だけを復号でき、直前・直後のホップのみを認識します。両端を同時に把握できる単一のノードが存在しないため、ネットワーク観測者、ISP、単一リレーのいずれも送信元と宛先を結びつけられません。オニオンルーティングは隠れサービスも実現しており、クライアントとサーバが半回路を構築してネットワーク内のランデブーポイントで合流します。制約としてはトラフィック解析攻撃、平文通信時の悪性 Exit ノード、遅延などがあり、対策には Guard リレー固定、エンドツーエンド TLS、一定レートのカバートラフィックがあります。

オニオンルーティング に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。