分布式文件共享与匿名发布系统中的信任问题剖析
1. 防止拒绝服务攻击的支付方案
为防止拒绝服务攻击,可要求发布者使用 Publius 发布文档时付费。匿名电子现金系统能让发布者在保持匿名的同时完成支付。即便资金充裕的攻击者付费占满所有可用的 Publius 服务器,从其收取的费用也可用于购买更多磁盘。不过,若攻击者有足够资金击败 Publius,可能引发军备竞赛。
2. 法律与物理攻击及应对策略
- 法律攻击:攻击者可能利用知识产权法、淫秽物品法、仇恨言论法等,迫使服务器运营商从服务器移除 Publius 文档或完全关闭服务器。若 Publius 服务器都在同一司法管辖区,一份法院命令就能有效关闭所有服务器。通过将服务器分布在不同司法管辖区,可在一定程度上防止此类攻击。
- 物理攻击:攻击者可能查明发布者身份,通过威胁身体伤害或失业,迫使发布者从 Publius 服务器移除文档。因此,部分发布者发布文档时采取措施隐藏身份尤为重要。此外,发布者可在发布时表明文档永不删除,此时只有服务器运营商能删除文档。
3. 其他系统的信任机制
- Mojo Nation:使用名为 Mojo 的数字货币系统。在 Mojo Nation 网络中发布或检索文件需支付一定数量的 Mojo。Mojo 可通过在网络中执行有用功能获得,如志愿在服务器托管 Mojo 内容,或在服务器运行搜索引擎供他人搜索网络文件。
- Free Haven