[發明專利]匿名通信系統的可調節機制方法及系統

有效

• 申請號: 201210591568.6
• 申請日: 2012-12-28
• 公開（公告）號: CN103095575B
• 公開（公告）日: 2018-04-06
• 發明（設計）人: 李城龍;鐘志紅;賀龍濤;汪立冬;王勇;曹首峰;王大偉;張慧
• 申請（專利權）人: 國家計算機網絡與信息安全管理中心
• 主分類號: H04L12/721
• 分類號: H04L12/721;H04L29/06
• 代理公司: 北京安博達知識產權代理有限公司11271
• 代理人: 徐國文

技術領域

本發明屬于信息安全領域，具體涉及一種匿名通信系統的可調節機制方法及系統。

背景技術

Chaum在1981年首次提出匿名通信的概念，目前來看，研究在大規模網絡環境下的匿名通信技術的應用和可部署于開放網絡上的匿名通信系統非常必要。匿名通信的重要目的是隱藏通信參與者的身份(即發起者/接收者或他們的通信關系)，防止被其合作伙伴及其它第三方發現，使得用戶的個人隱私及通信內容的安全性得到更好保護。

現代匿名通信技術因其廣泛的應用范圍而受到人們的普遍關注，因為存在著大量的保護參與者身份及通信關系等隱私信息不被泄漏的需求而得到迅速發展。但是，目前的匿名通信系統普遍只提供統一標準的服務，而不能滿足不同用戶的不同需求。例如，政府官員希望能夠獲得最高的匿名度來傳輸機密信息，發表匿名言論的用戶可能希望獲得適中的匿名度與性能，而普通代理用戶可能會要求通信具有較高的性能。因此，現有匿名通信系統迫切需要一種可調節機制，能夠提供不同用戶相應的匿名度和性能等級的服務。同時，可調節機制還需要具有較高的實際可操縱性，并且能夠與現有匿名系統相兼容。這樣，才能夠以最小的代價實現可調節機制的部署。

發明內容

為克服上述缺陷，本發明提供了一種匿名通信系統的可調節機制方法及系統，通過控制路徑長度提供匿名度和性能的可調節機制，滿足不同用戶的不同需求，提高系統可用性。

為實現上述目的，本發明提供一種匿名通信系統的可調節機制方法，其改進之處在于，所述方法包括如下步驟：

S1.對匿名通信系統進行建模，修改路徑選擇算法；

S2.各個用戶根據對匿名度和性能的要求，在匿名度由高到低而性能由低到高的A、B、C、D、E 5個可調節選項中進行選擇；

S3.匿名通信系統根據用戶選擇的不同可調節選項，在路徑選擇算法中使用不同的路徑長度，構建匿名路徑；

S4.用戶可以更改可調節選項，匿名通信系統則相應調整其匿名通信路徑的路徑長度；

其中，在S2中，每個用戶同一時間只能選擇一個可調節選項。

本發明提供的優選技術方案中，在所述步驟S2中，A、B、C、D、E5個可調節選項，路徑長度對應的值分別為6、5、4、3、2。

本發明提供的第二優選技術方案中，使用信息熵計算匿名通信系統的匿名度d，

其中，H_M為匿名通信系統的最大熵，H_M＝log₂(n)，n為匿名通信系統中的節點數量，X為某一隨機離散變量，其概率密度，即匿名通信系統中節點被發現的概率為，為p_i＝P(x_i)且則X的熵為

假設系統中的n個節點中有m個被攻擊者控制的惡意節點，路徑長度為L，則系統的匿名度d″為：

其中，2≤L≤n，且L≤n-m+1。根據上述公式，則當匿名通信路徑長度L從2至6變大時，匿名度也隨之增強。

本發明提供的第三優選技術方案中，所述系統包括：依次連接的建模模塊、可調節選項模塊、路徑選擇模塊和更新模塊。

本發明提供的第四優選技術方案中，所述建模模塊，用于對匿名通信系統進行建模。

本發明提供的第五優選技術方案中，所述可調節選項模塊，用于供各個用戶根據實際匿名度和性能需求，選擇匿名度由高到低、性能由低到高的5個可調節選項A、B、C、D、E之一。

本發明提供的第六優選技術方案中，所述路徑選擇模塊，用于在路徑選擇時，根據用戶選擇的不同可調節選項，選擇相應的匿名通信路徑。

本發明提供的第七優選技術方案中，所述更新模塊，用于在用戶改變可調整選項時，更新路徑選擇算法中的匿名通信路徑長度值。

與現有技術比，本發明提供的一種匿名通信系統的可調節機制方法及系統，通過在現有匿名通信系統中引入新型可調節機制，可以提供用戶多種靈活的可調節匿名度和性能的選項，滿足不同用戶群體的不同需求。該新型可調節機制可以與現有匿名通信系統相兼容，并能夠極大地提高現有匿名通信系統的可用性；綜合來看，具備可調節機制的匿名通信系統大大提高了系統的可用性，能夠吸引更多用戶使用，而更多的用戶則意味著系統的匿名集擴大，匿名度增強，從而使得系統的綜合性能和匿名度都有所提升。

附圖說明

圖1為匿名通信系統的可調節機制方法的流程圖。

具體實施方式

如圖1所示，一種匿名通信系統的可調節機制方法，包括如下步驟：