惠普Veiled可快速创建基于浏览器的P2P网络

　　7月29日，惠普安全实验室的两名研究人员在“黑帽”大会上声称，Darknet(暗网：一种从互联网分割出来的私人网络，支持点对点传输共享)可以在Web浏览器中轻松快速地创建，从而支持人们可以匿名地加入该网络，并且一旦网络中的所有人都关掉浏览器，该darknet就几乎消失得无影无踪。

　　研究人员表示，他们将创建的这种新型darknet命名为“Veiled”，持不同政见者或其他人可用它进行私密沟通，因为“Veiled”支持私人网页，非darknet用户无从获得。

　　几乎快摧毁音乐唱片产业的传统darknet(包括臭名昭著的文件共享网络)的创建过程很复杂，需要配置防火墙和网络地址转换，而一般的互联网用户都缺乏相关技能。

　　惠普网络安全组的一名高级研究员Matt Wood说，“Veiled”可以用于共享文件和聊天，一旦 “Veiled”的所有成员关掉他们的浏览器，“Veiled”就会消失，留下的唯一痕迹是一段隐藏在浏览器历史中的加密代码。

　　“Veiled”支持人们匿名地加入网络和共享以片段方式零散分布在网络成员的浏览器中的文件。Wood说，没有哪个成员的浏览器中有一个完整的文件，它必须通过一个所谓的路由器来检索所有的文件片段。

　　这些路由器，又被称为超节点，是人们加入这种网络的必要，因此它不算严格的P2P。这些超节点还负责加密文件、分割文件，并将文件分发给网络中的浏览器来存储。这些文件碎片实行冗余存储，以当确保某个浏览器出故障后文件仍然可用。

　　研究者表示，“Veiled”依靠HTML 5所提供的浏览器存储、高质量的Java脚本库和跨域请求。该darknet支持多种浏览器，如Firefox、IE、Chrome、Safari和Opera。

　　他们说其结果是在互联网里出现了一个私人网络，用户可以通过HTTP进行匿名沟通，以及访问分布式文件存储系统，通信则由公共和私人SSL得以保护 。

　　Wood和他的研究员同事Billy Hoffman(惠普安全实验室惠普软件类经理)并没有公布“Veiled”的代码。对此，他们解释说，从惠普的知识产权组要获得这样做的许可所需时间太长，无法在其参加“黑帽”大会之前完成。

　　但是，他们说他们在简介中给出的大纲足以使人们用浏览器创建类似的，也许是更好的darknet。他们承认他们的版本还有缺点，例如由个人浏览器提交给darknet的文件片段完整性核查还不完美。

　　未来版本可能包括利用“Veiled”参与者的分布式电源进行分布式计算，将工作任务分派给各个的浏览器来完成。(周源编译)