[發(fā)明專利]一種改進(jìn)Tor的安全匿名網(wǎng)絡(luò)通信系統(tǒng)及方法

在審

• 申請?zhí)枺?/td>: 201410791212.6
• 申請日: 2014-12-19
• 公開（公告）號: CN104539598A
• 公開（公告）日: 2015-04-22
• 發(fā)明（設(shè)計(jì)）人: 唐鵬;姚先洪
• 申請（專利權(quán)）人: 廈門市美亞柏科信息股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廈門市精誠新創(chuàng)知識產(chǎn)權(quán)代理有限公司 35218
• 代理人: 巫麗青

1.一種改進(jìn)Tor的安全匿名網(wǎng)絡(luò)通信系統(tǒng)，其特征在于：包括匿名網(wǎng)絡(luò)用戶、控制中心服務(wù)器、中繼節(jié)點(diǎn)、第三方中轉(zhuǎn)服務(wù)器和目的服務(wù)器，匿名網(wǎng)絡(luò)用戶通過第三方中轉(zhuǎn)服務(wù)器與控制中心服務(wù)器雙向數(shù)據(jù)通信，

所述匿名網(wǎng)絡(luò)用戶運(yùn)行本地的OP程序，將匿名用戶授權(quán)信息和證書信息通過第三方中轉(zhuǎn)服務(wù)器提交至控制中心服務(wù)器數(shù)據(jù)通信，

所述控制中心服務(wù)器接收到匿名用戶授權(quán)信息和證書信息后，對授權(quán)信息和證書信息進(jìn)行合法性認(rèn)證，對于認(rèn)證合法的匿名網(wǎng)絡(luò)用戶，控制中心服務(wù)器通過第三方中轉(zhuǎn)服務(wù)器向匿名網(wǎng)絡(luò)用戶發(fā)送建立匿名通道所需的中繼節(jié)點(diǎn)信息，對于認(rèn)證不合法的匿名網(wǎng)絡(luò)用戶，則不予處理，

所述匿名網(wǎng)絡(luò)用戶接收到上述建立匿名通道所需的中繼節(jié)點(diǎn)信息后，建立匿名通道，將匿名網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)訪問數(shù)據(jù)接入至匿名通道，實(shí)現(xiàn)對目標(biāo)服務(wù)器訪問數(shù)據(jù)和響應(yīng)數(shù)據(jù)的匿名傳輸。

2.根據(jù)權(quán)利要求1所述的一種改進(jìn)Tor的安全匿名網(wǎng)絡(luò)通信系統(tǒng)，其特征在于：還包括可移動的維護(hù)服務(wù)器，所述可移動的維護(hù)服務(wù)器通過第三方中轉(zhuǎn)服務(wù)器與控制中心服務(wù)器雙向數(shù)據(jù)連通，所述可移動的維護(hù)服務(wù)器與中繼節(jié)點(diǎn)雙向數(shù)據(jù)連通，所述可移動的維護(hù)服務(wù)器部署在非公網(wǎng)IP環(huán)境中，且非實(shí)時在線，可移動的維護(hù)服務(wù)器采集中繼節(jié)點(diǎn)的狀態(tài)信息和證書信息，可移動的維護(hù)服務(wù)器采集中繼節(jié)點(diǎn)的狀態(tài)信息和證書信息進(jìn)行合法性認(rèn)證，認(rèn)證合法后，可移動的維護(hù)服務(wù)器將更新請求通過第三方中轉(zhuǎn)服務(wù)器發(fā)送給控制中心服務(wù)器，控制中心服務(wù)器對更新后的狀態(tài)信息和證書信息頒發(fā)授權(quán)認(rèn)證，并將授權(quán)認(rèn)證的狀態(tài)信息和證書信息通過第三方中轉(zhuǎn)服務(wù)器發(fā)送給可移動的維護(hù)服務(wù)器，可移動的維護(hù)服務(wù)器對中繼節(jié)點(diǎn)進(jìn)行維護(hù)更新。

3.根據(jù)權(quán)利要求1所述的一種改進(jìn)Tor的安全匿名網(wǎng)絡(luò)通信系統(tǒng)，其特征在于：所述控制中心服務(wù)器部署于非公網(wǎng)IP的環(huán)境中，這杜絕一切程序直接連接至所述控制中心服務(wù)器，從物理層保證了控制中心服務(wù)器的私有隱蔽性和安全性。

4.根據(jù)權(quán)利要求1所述的一種改進(jìn)Tor的安全匿名網(wǎng)絡(luò)通信系統(tǒng)，其特征在于：所述第三方中轉(zhuǎn)服務(wù)器為公眾云盤、公網(wǎng)郵箱、論壇等資源共享平臺。

5.一種改進(jìn)Tor的安全匿名網(wǎng)絡(luò)通信方法，運(yùn)用于上述權(quán)利要求1、3、4任一的系統(tǒng)，包括以下步驟：

步驟1：匿名網(wǎng)絡(luò)用戶運(yùn)行本地的OP程序，將匿名用戶授權(quán)信息和證書信息通過第三方中轉(zhuǎn)服務(wù)器提交至控制中心服務(wù)器數(shù)據(jù)通信，

步驟2：控制中心服務(wù)器接收到匿名用戶授權(quán)信息和證書信息后，對授權(quán)信息和證書信息進(jìn)行合法性認(rèn)證，若認(rèn)證合法，則執(zhí)行步驟3，否則執(zhí)行步驟6，

步驟3：控制中心服務(wù)器通過第三方中轉(zhuǎn)服務(wù)器向匿名網(wǎng)絡(luò)用戶發(fā)送建立匿名通道所需的中繼節(jié)點(diǎn)信息，

步驟4：所述匿名網(wǎng)絡(luò)用戶接收到上述建立匿名通道所需的中繼節(jié)點(diǎn)信息后，建立匿名通道，

步驟5：將匿名網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)訪問數(shù)據(jù)接入至匿名通道，實(shí)現(xiàn)對目標(biāo)服務(wù)器訪問數(shù)據(jù)和響應(yīng)數(shù)據(jù)的匿名傳輸，

步驟6：對于認(rèn)證不合法的匿名網(wǎng)絡(luò)用戶，則不予處理，結(jié)束本流程。

6.一種改進(jìn)Tor的安全匿名網(wǎng)絡(luò)通信方法，運(yùn)用于上述權(quán)利要求2的系統(tǒng)，包括以下步驟：

步驟1：匿名網(wǎng)絡(luò)用戶運(yùn)行本地的OP程序，將匿名用戶授權(quán)信息和證書信息通過第三方中轉(zhuǎn)服務(wù)器提交至控制中心服務(wù)器數(shù)據(jù)通信，

步驟2：控制中心服務(wù)器接收到匿名用戶授權(quán)信息和證書信息后，對授權(quán)信息和證書信息進(jìn)行合法性認(rèn)證，若認(rèn)證合法，則執(zhí)行步驟3，否則執(zhí)行步驟6，

步驟3：控制中心服務(wù)器通過第三方中轉(zhuǎn)服務(wù)器向匿名網(wǎng)絡(luò)用戶發(fā)送建立匿名通道所需的中繼節(jié)點(diǎn)信息，

步驟4：所述匿名網(wǎng)絡(luò)用戶接收到上述建立匿名通道所需的中繼節(jié)點(diǎn)信息后，建立匿名通道，

步驟5：將匿名網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)訪問數(shù)據(jù)接入至匿名通道，實(shí)現(xiàn)對目標(biāo)服務(wù)器訪問數(shù)據(jù)和響應(yīng)數(shù)據(jù)的匿名傳輸，

步驟6：對于認(rèn)證不合法的匿名網(wǎng)絡(luò)用戶，則不予處理，結(jié)束本流程。

7.根據(jù)權(quán)利要求6所述的一種改進(jìn)Tor的安全匿名網(wǎng)絡(luò)通信方法，其特征在于：還包括步驟7：所述可移動的維護(hù)服務(wù)器采集中繼節(jié)點(diǎn)的狀態(tài)信息和證書信息進(jìn)行合法性認(rèn)證，認(rèn)證合法后，可移動的維護(hù)服務(wù)器將更新請求通過第三方中轉(zhuǎn)服務(wù)器發(fā)送給控制中心服務(wù)器，控制中心服務(wù)器對更新后的狀態(tài)信息和證書信息頒發(fā)授權(quán)認(rèn)證，并將授權(quán)認(rèn)證的狀態(tài)信息和證書信息通過第三方中轉(zhuǎn)服務(wù)器發(fā)送給可移動的維護(hù)服務(wù)器，可移動的維護(hù)服務(wù)器對中繼節(jié)點(diǎn)進(jìn)行維護(hù)更新。