IP Anonymization ################### RSSAC: Recommendations on Anonymization Processes for Query Data Submitted for Future Analysis 主要涉及query log中的source ip隐私问题 讨论3个方案: 1. AES-128算法,random key加密。IPv6密文长度不变,IPv4截断到32位。因此IPv6可以恢复,IPv4无法恢复。 #. `Crypto-PAn `_ 根据random key做加密变换,一个重要特征是相同前缀的IP地址加密后,前缀仍然相同(隐私暴露风险)。 Perl实现 `IP::Anonymous `_ 。解析pcap并处理 `Dnsanon `_ #. `ipcrypt `_ 根据random key对IPv4做加密变换,还在讨论中 `Analysis of ipcrypt? `_ 场景其实是有限的,root query log嘛…… 可是 recursive query log,大家又都知道……