[發明專利]一種異構分層的匿名通信網絡構建方法及裝置

有效

• 申請號: 202010699574.8
• 申請日: 2020-07-20
• 公開（公告）號: CN111970245B
• 公開（公告）日: 2021-07-20
• 發明（設計）人: 時金橋;王學賓;陳牧謙;高悅;馬爭;石瑞生;王東濱
• 申請（專利權）人: 北京郵電大學
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京風雅頌專利代理有限公司 11403
• 代理人: 王剛

1.一種異構分層的匿名通信網絡構建方法，其特征在于，包括：

獲取權威目錄服務器的網絡節點，從所述網絡節點中選取用于構建守衛環的初始守衛節點，所述初始守衛節點從所述網絡節點中選取其他用于構建所述守衛環的若干個守衛節點；

連接所述初始守衛節點和守衛節點以構建環狀通路的守衛環，所述守衛環利用所述守衛節點混淆所述初始守衛節點以保護所述初始守衛節點；所述守衛環利用所述守衛節點混淆所述初始守衛節點以保護所述初始守衛節點，包括：

選擇助手守衛節點，所述助手守衛節點為任意一個所述守衛節點；

所述助手守衛節點獲得守衛混淆參數，并根據所述守衛混淆參數生成若干條加密的守衛混淆消息，每條所述守衛混淆消息被助手守衛節點利用守衛密鑰解密后發送至下一跳守衛節點；

所有所述守衛節點依次利用自己的守衛密鑰解密上一跳守衛節點發送的所述守衛混淆消息，直至所述守衛混淆消息通過全部所述守衛節點后回到所述助手守衛節點，所述助手守衛節點丟棄所述守衛混淆消息，根據所述守衛混淆參數生成新的守衛混淆消息，再次通過全部所述守衛節點循環發送；

從所述網絡節點中選取用于構建聚合環的若干個聚合節點，使每個所述聚合節點與其他的所述聚合節點生成共享的聚合對稱密鑰；

生成層級加密數據包，根據所述層級加密數據包連接所述聚合節點以構建環形通路的聚合環；

生成利用所述聚合對稱密鑰加密的聚合混淆消息以保護所述聚合環上的消息；所述生成利用所述聚合對稱密鑰加密的聚合混淆消息以保護所述聚合環上的消息，包括：

所述聚合環選擇目標聚合節點和脫環聚合節點；

所述目標聚合節點生成脫環混淆消息數據包并利用聚合對稱密鑰加密所述脫環混淆消息數據包，所述目標聚合節點指定所述脫環混淆消息數據包轉發的跳數，所述脫環混淆消息數據包包括：所述目標聚合節點信息和脫環混淆消息；

所述目標聚合節點根據指定的所述跳數沿聚合環的建環路徑發送所述脫環混淆消息數據包至下一跳聚合節點，直至所述脫環混淆消息數據包被轉發至所述脫環聚合節點，每一個轉發所述脫環混淆消息數據包的聚合節點利用本聚合節點的所述聚合對稱密鑰解密所述脫環混淆消息數據包后利用下一個聚合節點的公鑰加密所述脫環混淆消息數據包；

所述脫環聚合節點解密所述脫環混淆消息數據包獲得目標節點信息，生成脫環信息數據包，利用下一個聚合節點的公鑰加密所述脫環信息數據包并將所述脫環信息數據包發送至所述目標聚合節點，所述脫環信息數據包包括：脫環信息；

所述目標聚合節點解密接收到的所述脫環信息數據包，獲得所述脫環信息，將所述脫環信息發送至環外；

基于所述聚合環和守衛環間的信息交互構建匿名通信網絡，利用所述匿名通信網絡執行匿名通信。

2.根據權利要求1所述的方法，其特征在于，所述連接所述初始守衛節點和守衛節點以構建環狀通路的守衛環，包括：

所述初始守衛節點從所述權威目錄服務器下載守衛公鑰并創建層級加密消息；

所述初始守衛節點沿待構建的所述守衛環的建環路徑為每個所述守衛節點初始化與所述初始守衛節點共享的守衛密鑰；

所述初始守衛節點采取嵌套加密的方式加密所述層級加密消息，并和所述待構建的守衛環的建環路徑上的第一個守衛節點建立連接并發送所述層級加密消息；

所述第一個守衛節點利用所述守衛公鑰解密所述層級加密消息獲得該守衛節點的守衛密鑰、下一跳守衛節點的地址信息和守衛環ID；

每個所述守衛節點解密所述層級加密消息后與下一跳守衛節點建立連接并發送解密后的層級加密消息至所述下一跳守衛節點，直至所述層級加密消息發送至最后一個守衛節點，所述最后一個守衛節點與第一個守衛節點建立連接以構建所述守衛環。

3.根據權利要求1所述的方法，其特征在于，還包括：

從所述網絡節點中選取待構建的守衛環的臨時守衛節點；

使用選取的所述臨時守衛節點、至少一個守衛節點和初始守衛節點構建環形掩護路徑，所述環形掩護路徑用于混淆所述初始守衛節點和臨時守衛節點以防止所述初始守衛節點被攻擊。