Routeur virtuel anonymisant

Cette SAÉ (couplée au module de programmation événementielle) demande de concevoir et d'implémenter de zéro un système de communication anonyme entre plusieurs clients, à l'aide de routeurs virtuels distribués. Le principe est l'anonymat par le routage en oignon : des chaînes de routeurs où chaque routeur ne connaît que son voisin direct (précédent et suivant), sans jamais voir l'origine complète du message. C'est le fonctionnement de Tor (The Onion Router) reproduit à l'échelle d'un projet étudiant.

L'architecture repose sur trois rôles. Un serveur maître définit la topologie et distribue les clés : il reçoit de chaque routeur son port d'écoute et sa clé publique, puis distribue les clés publiques aux clients. Les clients construisent des messages « en oignon » : ils choisissent un chemin aléatoire (par exemple trois routeurs) et empilent plusieurs couches de chiffrement (la couche 3, chiffrée avec la clé du routeur 3, contient le message final ; la couche 2, chiffrée avec la clé du routeur 2, contient l'adresse du routeur 3 et la couche 3 ; etc.). Les routeurs déchiffrent une seule couche, découvrent l'adresse du saut suivant et transmettent le reste.

Concrètement, le système est multi-routeurs et déployé sur au moins deux machines (VM Linux et Windows pour les tests). La communication s'appuie sur des sockets TCP/UDP en Python, la gestion simultanée des connexions se fait par threads (serveur multi-clients, ports dynamiques), et un chiffrement asymétrique simplifié (paire clé publique / clé privée par routeur) doit être codé manuellement, sans aucune bibliothèque de cryptographie. Les tables de routage, les clés et les logs anonymisés sont stockés dans une base MariaDB. Le client et le maître sont des interfaces graphiques Qt : le client gère la connexion et l'envoi de message en mode non bloquant, le maître visualise le réseau, les routes, les logs et la distribution des clés.

Le projet impose un développement intégralement manuel (aucun code généré automatiquement), une structure de code claire et commentée, un dépôt Git obligatoire, et une démonstration vidéo montrant l'anonymisation des flux. Par sa nature (anonymisation, chiffrement par couches, routage type Tor), il a une forte dimension cybersécurité.

Concevoir et implémenter un système de communication anonyme entre plusieurs clients à l'aide de routeurs virtuels, en garantissant l'anonymat par le routage en oignon (chaînes de routeurs où chaque routeur ne connaît que son voisin direct), sur un réseau distribué.