Shadowsocks及ShadowsocksR安全性分析  

Safety Analysis of Shadowsocks and ShadowsocksR

作　　者：陈曼[1] 谈程 吉庆兵[1] CHEN Man;TAN Cheng;JI Qing-bing(No.30 Institute of CETC,Chengdu Sichuan 610041,China)

机构地区：[1]中国电子科技集团公司第三十研究所,四川成都610041

出　　处：《通信技术》2020年第5期1240-1243,共4页Communications Technology

摘　　要：对网络代理软件Shadowsocks和ShadowsocksR产生的流量的安全性进行分析。首先,还原Shadowsocks和ShadowsocksR的报文格式;其次,澄清其使用的密码算法,包括密钥生成算法和加解密算法;最后,分析Shadowsocks(R)的理论和实际安全性,提出了流量解密的方法。综上所述,建议Shadowsocks的开发者使用SHA-3、SM3替代MD5、SHA-1用于密钥生成,并采用加盐方式生成主密钥;建议用户使用长的随机值作密码。The confidentiality of traffic data generated by Shadowsocks and ShadowsocksR is explored.Firstly,the message formats of Shadowsocks and ShadowsocksR are restored;then,the cryptographic algorithms,including key generation algorithm and encryption/decryption algorithms,are clarified.Finally,the theoretical and practical security of Shadowsocks(R)is analyzed,and at the same time,the method traffic decryption is proposed.In conclusion,it is suggested that Shadowsocks developers use SHA-3 and SM3 instead of MD5 and SHA-1 for key generation,and salt-adding mode to generate the master key.And again,it is recommended that users use long random value as crypto key.

关 键 词：Shadowsocks 网络代理 安全性分析 口令破解 

分 类 号：TP315[自动化与计算机技术—计算机软件与理论]