摘要：Tor隐藏服务是无法通过搜索引擎检索且只能通过匿名通信系统Tor访问到的目标服务器,它属于一类"暗网",用于隐藏服务器端的真实IP地址,达到匿名保护和抗审计的目的.然而,隐藏服务目前正在被广泛的滥用,在大量Tor隐藏服务中可以找到非法内容,例如儿童色情.本文提出了一种协议层隐藏服务器的发现方法,用于定位非法网站的Tor隐藏服务器,研究了Tor隐藏服务协议,设计并实现了隐藏服务器发现系统,它由一个Tor客户端,一个Tor汇聚节点和若干Tor入口节点构成.该方法通过操作Tor汇聚节点处的基本传输单位,即Tor数据单元,使其在入口节点处产生一个协议层的特征.一旦被控制的入口节点检测到该特征,就可以获取目标隐藏服务器IP地址.同时,本文还进行了大量的理论分析,并实际证明了该方法的可行性和有效性.
