[發(fā)明專利]報文發(fā)送、接收以及確定網(wǎng)絡(luò)節(jié)點(diǎn)的方法及裝置

有效

• 申請?zhí)枺?/td>: 200910081589.1
• 申請日: 2009-04-13
• 公開（公告）號: CN101860435A
• 公開（公告）日: 2010-10-13
• 發(fā)明（設(shè)計）人: 朱紅儒;齊旻鵬;來學(xué)嘉
• 申請（專利權(quán)）人: 中國移動通信集團(tuán)公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/30;H04L12/56;H04L29/06
• 代理公司: 北京同達(dá)信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 魏杉

技術(shù)領(lǐng)域

本發(fā)明涉及計算機(jī)與通信技術(shù)領(lǐng)域，尤其涉及一種報文發(fā)送方法及裝置、報文接收方法及裝置、確定發(fā)送報文的網(wǎng)絡(luò)節(jié)點(diǎn)的方法及裝置。

背景技術(shù)

分布式業(yè)務(wù)網(wǎng)絡(luò)，即Distributed?Service?Network(簡稱DSN)，是針對電信業(yè)務(wù)和移動互聯(lián)網(wǎng)業(yè)務(wù)所提出的新一代可運(yùn)營、可管理的分布式核心網(wǎng)體系和功能架構(gòu)，主要用于應(yīng)對目前電信網(wǎng)和Internet在業(yè)務(wù)和運(yùn)營上所面臨的一些挑戰(zhàn)，吸取電信網(wǎng)可運(yùn)營、可管理的特性和Internet在業(yè)務(wù)提供上的快速、靈活、低成本、可擴(kuò)展的特性，并通過采用新的技術(shù)，如P2P等分布式技術(shù)來驅(qū)動對網(wǎng)絡(luò)架構(gòu)發(fā)展方向的研究。

在DSN中，當(dāng)參與通信的網(wǎng)絡(luò)節(jié)點(diǎn)中包含不可信的網(wǎng)絡(luò)節(jié)點(diǎn)，且該不可信的網(wǎng)絡(luò)節(jié)點(diǎn)在通信過程中向其他網(wǎng)絡(luò)節(jié)點(diǎn)傳送包含有惡意代碼(如病毒、非法數(shù)據(jù)等)的報文(以下將包含有惡意代碼的報文簡稱為惡意報文)時，DSN的安全性會受到很大的威脅。因此，為了對初始發(fā)送惡意報文的網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行限制，從而保證DSN的安全性，有必要從DSN中找出發(fā)送惡意報文的網(wǎng)絡(luò)節(jié)點(diǎn)。

發(fā)明內(nèi)容

本發(fā)明實施例提供一種報文發(fā)送方法及裝置、報文接收方法及裝置，用以對證明網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送了報文的證據(jù)進(jìn)行記錄，以便后續(xù)能夠通過該證據(jù)，對發(fā)送惡意報文的網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行追溯。

本發(fā)明實施還提供一種確定發(fā)送報文的網(wǎng)絡(luò)節(jié)點(diǎn)的方法及裝置，用以針對任一報文，從通信網(wǎng)絡(luò)中確定出發(fā)送該報文的網(wǎng)絡(luò)節(jié)點(diǎn)。

為此，本發(fā)明實施例采用以下技術(shù)方案：

一種報文發(fā)送方法，包括：當(dāng)前網(wǎng)絡(luò)節(jié)點(diǎn)利用自身的私鑰，對待發(fā)送的報文的屬性信息進(jìn)行加密，生成對應(yīng)該網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送所述報文的簽名信息；以及將所述報文和所述簽名信息發(fā)送給下一跳網(wǎng)絡(luò)節(jié)點(diǎn)。

一種報文接收方法，包括：當(dāng)前網(wǎng)絡(luò)節(jié)點(diǎn)接收自身的上一跳網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送來的報文和簽名信息，所述簽名信息為上一跳網(wǎng)絡(luò)節(jié)點(diǎn)利用上一跳網(wǎng)絡(luò)節(jié)點(diǎn)的私鑰，對所述報文的屬性信息進(jìn)行加密生成的對應(yīng)該網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送所述報文的簽名信息；當(dāng)前網(wǎng)絡(luò)節(jié)點(diǎn)利用所述上一跳網(wǎng)絡(luò)節(jié)點(diǎn)的公鑰對接收到的簽名信息進(jìn)行解密；以及在比較出接收到的報文的所述屬性信息與通過對簽名信息解密獲得的屬性信息一致時，存儲接收到的報文的所述屬性信息、所述簽名信息以及所述上一跳網(wǎng)絡(luò)節(jié)點(diǎn)的標(biāo)識信息。

一種報文發(fā)送裝置，包括：簽名信息生成單元，用于利用所述裝置自身的私鑰，對待發(fā)送的報文的屬性信息進(jìn)行加密，生成對應(yīng)所述裝置發(fā)送所述報文的簽名信息；發(fā)送單元，用于將所述報文和所述簽名信息生成單元生成的簽名信息發(fā)送給所述裝置的下一跳網(wǎng)絡(luò)節(jié)點(diǎn)。

一種報文接收裝置，包括：接收單元，用于接收所述裝置自身的上一跳網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送來的報文和對應(yīng)該報文的簽名信息，所述簽名信息為上一跳網(wǎng)絡(luò)節(jié)點(diǎn)利用上一跳網(wǎng)絡(luò)節(jié)點(diǎn)的私鑰，對所述報文的屬性信息進(jìn)行加密生成的對應(yīng)所述上一跳網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送所述報文的簽名信息；解密單元，用于利用所述上一跳網(wǎng)絡(luò)節(jié)點(diǎn)的公鑰對接收單元接收到的簽名信息進(jìn)行解密；比較單元，用于比較接收單元接收到的報文的所述屬性信息與解密單元對簽名信息解密獲得的屬性信息是否一致；存儲單元，用于在比較單元得到的比較結(jié)果為是時，存儲接收單元接收到的報文的所述屬性信息、所述簽名信息以及所述上一跳網(wǎng)絡(luò)節(jié)點(diǎn)的標(biāo)識信息。

一種報文發(fā)送方法，包括：當(dāng)前網(wǎng)絡(luò)節(jié)點(diǎn)確定自身及自身的下一跳網(wǎng)絡(luò)節(jié)點(diǎn)是否均為可信網(wǎng)絡(luò)節(jié)點(diǎn)；當(dāng)確定結(jié)果為是時，向自身的下一跳網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送報文；以及當(dāng)確定結(jié)果為否時，放棄向自身的下一跳網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送報文。

一種報文接收方法，包括：當(dāng)前網(wǎng)絡(luò)節(jié)點(diǎn)在自身的上一跳網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送來報文時，判斷自身及所述上一跳網(wǎng)絡(luò)節(jié)點(diǎn)是否均為可信網(wǎng)絡(luò)節(jié)點(diǎn)；當(dāng)判斷結(jié)果為是時，接收所述上一跳網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送來的報文，并存儲發(fā)送來所述報文的所述上一跳網(wǎng)絡(luò)節(jié)點(diǎn)的標(biāo)識信息；以及當(dāng)判斷結(jié)果為否時，放棄接收所述報文。

一種報文發(fā)送裝置，包括：確定單元，用于確定所述裝置及所述裝置的下一跳網(wǎng)絡(luò)節(jié)點(diǎn)是否均為可信網(wǎng)絡(luò)節(jié)點(diǎn)；發(fā)送單元，用于在確定單元的確定結(jié)果為是時，向所述裝置的下一跳網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送報文；放棄單元，用于在確定單元的確定結(jié)果為否時，放棄向所述裝置的下一跳網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送報文。

一種報文接收裝置，包括：判斷單元，用于在所述裝置的上一跳網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)送來報文時，判斷所述裝置及所述上一跳網(wǎng)絡(luò)節(jié)點(diǎn)是否均為可信網(wǎng)絡(luò)節(jié)點(diǎn)；放棄單元，用于在判斷單元的判斷結(jié)果為否時，放棄接收所述報文；以及接收單元，用于在判斷單元的判斷結(jié)果為是時，接收所述報文；存儲單元，用于根據(jù)接收單元接收到的所述報文，存儲發(fā)送來所述報文的所述上一跳網(wǎng)絡(luò)節(jié)點(diǎn)的標(biāo)識信息。