3.第三戰(zhàn)役——數(shù)據(jù)流爭(zhēng)奪戰(zhàn)
　　(1)ISP
　　經(jīng)過(guò)前兩次交鋒的失利，ISP決定吸取教訓(xùn)，從BT數(shù)據(jù)流入手來(lái)限制BT傳輸。于是，ISP采用了更加精密的網(wǎng)絡(luò)設(shè)備來(lái)識(shí)別出BT協(xié)議的數(shù)據(jù)流，然后再進(jìn)行限制。
　　(2)BT愛(ài)好者
　　針對(duì)ISP的BT限制手段，BT軟件開(kāi)發(fā)者推出了Encrypted Transport和Protocol Encryption，這些技術(shù)都是通過(guò)對(duì)BT的協(xié)議進(jìn)行加密來(lái)避開(kāi)ISP的BT下載限制，還可使傳輸信息不被破解，減少被人偷窺隱私的幾率。目前，最成熟的協(xié)議加密技術(shù)是MSE/PE，包含Message Stream Encryption(MSE，即信息流加密技術(shù))和Protocol Encryption(PE，即協(xié)議加密技術(shù))。
　　MSE/PE使用Diffie-Hellman key exchange(一種密鑰交換算法)結(jié)合種子的infohash(哈希值)生成一對(duì)密鑰(密鑰其實(shí)可以理解為加密數(shù)據(jù)的鑰匙)，其中Diffie-Hellman key exchange可以盡可能地避免傳輸數(shù)據(jù)被偵聽(tīng)的危險(xiǎn)，而infohash可以阻止其他BT用戶的攻擊。
　　常見(jiàn)的密鑰算法有對(duì)稱和非對(duì)稱兩種。Diffie-Hellman key exchange屬于非對(duì)稱密鑰算法，可以生成兩個(gè)密鑰，分別是公鑰和私鑰。在發(fā)送BT數(shù)據(jù)流的時(shí)候，先用RC4等級(jí)(一種加密算法)進(jìn)行加密，接著用Diffie-Hellman key exchange生成的公鑰給傳輸數(shù)據(jù)上鎖；接受到加密的BT數(shù)據(jù)流后，先使用Diffie-Hellman key exchange生成的私鑰對(duì)傳輸數(shù)據(jù)解鎖，然后對(duì)加密數(shù)據(jù)流進(jìn)行解密就可以獲取原始的BT數(shù)據(jù)流了。這樣的BT加密傳輸?shù)倪^(guò)程非常安全，儼然給BT數(shù)據(jù)傳輸加上了雙重保護(hù)。
　　加密后的通信數(shù)據(jù)流長(zhǎng)度是60-80位。這相對(duì)于當(dāng)今的加密標(biāo)準(zhǔn)而言，加密等級(jí)不算高。這是因?yàn)锽T加密協(xié)議不是真正的加密傳輸協(xié)議，而只是高效的迷惑方法。RC4等級(jí)的加密算法速度較快是最適用于加密BT數(shù)據(jù)傳輸?shù)?。BT數(shù)據(jù)傳輸?shù)募用芊绞饺鐖D4所示。

　　注:infohash(哈希值)即散列值，就是把任意長(zhǎng)度的輸入(又叫做預(yù)映射，pre-image)通過(guò)散列算法變換成固定長(zhǎng)度的輸出，該輸出就是散列值。這種轉(zhuǎn)換是一種壓縮映射，也就是散列值的空間通常遠(yuǎn)小于輸入的空間，不同的輸入可能會(huì)散列成相同的輸出，而不可能從散列值來(lái)唯一的確定輸入值。簡(jiǎn)單的說(shuō)就是一種將任意長(zhǎng)度的消息壓縮到某一固定長(zhǎng)度的消息摘要的函數(shù)。目前最流行的散列函數(shù)是MD5和SHA1。
　　目前，MSE/PE技術(shù)已經(jīng)被BT客戶端廣泛支持，儼然成為BT協(xié)議加密的標(biāo)準(zhǔn)。為了確保和其他不支持MSE/PE技術(shù)的BT客戶端的兼容性，用戶也可以選擇不加密的輸入和輸出的BT數(shù)據(jù)流可以通行。所有的支持該技術(shù)的BT客戶端在接受到加密的輸入數(shù)據(jù)流時(shí)，即使未開(kāi)啟輸出數(shù)據(jù)加密也可以自動(dòng)開(kāi)啟加密傳輸。也就是說(shuō)：支持協(xié)議加密的BT客戶端可以兼容非加密的BT數(shù)據(jù)傳輸，而其他不支持BT加密技術(shù)的客戶端卻無(wú)法從加密的BT數(shù)據(jù)傳輸中獲益。因此，BT客戶端全面支持主流的MSE/PE加密技術(shù)將是大勢(shì)所趨。
　　講了這么多，肯定有不少讀者對(duì)于BT加密傳輸功能已經(jīng)躍躍欲試了。那么，下面就讓我們來(lái)看看BitComet的加密傳輸是如何設(shè)置的。
　　BitComet的設(shè)置比較隱蔽。我們可以進(jìn)入“選項(xiàng)-高級(jí)設(shè)置-網(wǎng)絡(luò)連接”標(biāo)簽，設(shè)置右側(cè)的“協(xié)議加密(防范BT協(xié)議過(guò)濾)”為“優(yōu)先”即可(如圖5)。

　　目前，BT用戶使用加密傳輸并不是很普遍，要真正體驗(yàn)BT加密傳輸?shù)母咚伲仨殔⑴c點(diǎn)對(duì)點(diǎn)傳輸?shù)腂T客戶端軟件都支持該種加密傳輸協(xié)議才可以。因此,只有BT用戶都開(kāi)啟加密傳輸才能真正駛?cè)隑T加密傳輸?shù)目燔?chē)道。不過(guò)，隨著B(niǎo)T加密技術(shù)的進(jìn)一步發(fā)展和用戶加密傳輸意識(shí)的提高，該技術(shù)的未來(lái)值得看好!

最新評(píng)論