匿名系统在保护用户隐私方面具有广泛的用途,匿名度是衡量匿名系统性能的重要指标。为增强匿名系统的匿名度,需要在系统中发现尽可能多的攻击,并研究对应的防御策略。Mix系统是目前主要的匿名通信渠道。由于它没有提供特别的方法来隐藏系统的输入输出流,攻击者可以利用此信息推测其输入输出关系,从而破坏匿名。统计命中集攻击就是这样一种针对Mix系统的典型攻击手段。但该攻击仍存在三个不足:第一,统计命中集攻击误判率较高;第二,攻击者需预先知道目标通信对象的个数;第三,攻击只对阈值Mix系统有效,对其他类型Mix系统的攻击与防御技术有待进一步研究。针对这些问题,本文对匿名通信系统以及Mix系统下的统计命中集攻击与防御技术进行了讨论与研究。本文首先阐述了匿名通信技术和Mix系统的研究现状,介绍了匿名通信系统中常用的攻击与防御方法。同时,对Mix系统中统计型攻击技术的主要实现机制进行了分析。其次,基于阈值Mix系统,提出了在确定和不确定目标通信对象个数情况下的统计命中集攻击算法。算法利用了目标通信对象的通信次数不会少于观察的接收者集合数这一事实,缩小了命中集的搜索范围,并利用概率统计的方法,挑选出最优的命中集,从而提高了结果的命中率。针对该攻击,提出填充包和随机路由两种防御策略。理论分析和实验结果表明,与已有的统计命中集攻击相比,该攻击在接收者相对集中的时候有较好的攻击效果,采用填充包和随机路由技术能有效地降低攻击的准确性。最后,针对停止转发Mix系统中无法确定转发轮数的问题,提出一种利用数据包数量统计的统计命中集攻击算法。测试了停止转发Mix系统抗统计命中集攻击的能力。结果显示,该攻击在停止转发Mix系统中有较好的攻击效果,填充包和随机路由两种策略可有效地防御该攻击。