[發(fā)明專利]一種異構(gòu)分層的匿名通信網(wǎng)絡(luò)構(gòu)建方法及裝置

有效

• 申請?zhí)枺?/td>: 202010699574.8
• 申請日: 2020-07-20
• 公開（公告）號: CN111970245B
• 公開（公告）日: 2021-07-20
• 發(fā)明（設(shè)計）人: 時金橋;王學(xué)賓;陳牧謙;高悅;馬爭;石瑞生;王東濱
• 申請（專利權(quán)）人: 北京郵電大學(xué)
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京風(fēng)雅頌專利代理有限公司 11403
• 代理人: 王剛

本申請中一個或多個實施例提供一種異構(gòu)分層的匿名通信網(wǎng)絡(luò)構(gòu)建方法及裝置，包括：獲取初始守衛(wèi)節(jié)點和若干個守衛(wèi)節(jié)點；構(gòu)建環(huán)狀通路的守衛(wèi)環(huán)；選取待構(gòu)建的聚合環(huán)的若干個聚合節(jié)點，使每個聚合節(jié)點與其他的聚合節(jié)點生成共享的聚合對稱密鑰；生成層級加密數(shù)據(jù)包，根據(jù)層級加密數(shù)據(jù)包連接聚合節(jié)點以構(gòu)建環(huán)形通路的聚合環(huán)；生成利用聚合對稱密鑰加密的聚合混淆消息以保護(hù)聚合環(huán)上的消息；基于聚合環(huán)和守衛(wèi)環(huán)間的信息交互構(gòu)建匿名通信網(wǎng)絡(luò)，利用匿名通信網(wǎng)絡(luò)執(zhí)行匿名通信。本申請能夠發(fā)揮不同節(jié)點的特點，利用守衛(wèi)環(huán)保護(hù)消息的發(fā)送者和接收者，利用聚合環(huán)防止消息泄露，提升整體網(wǎng)絡(luò)匿名性。

技術(shù)領(lǐng)域

本申請中一個或多個實施例涉及匿名通信技術(shù)領(lǐng)域，尤其涉及一種異構(gòu)分層的匿名通信網(wǎng)絡(luò)構(gòu)建方法及裝置。

背景技術(shù)

現(xiàn)有技術(shù)中匿名通信實現(xiàn)機制包括：基于源重寫技術(shù)的、基于DC-Net問題的以及基于廣播多播技術(shù)的匿名實現(xiàn)機制，其中基于源重寫技術(shù)的匿名通信網(wǎng)絡(luò)由一系列轉(zhuǎn)發(fā)節(jié)點構(gòu)成，消息在發(fā)送者與接收者之間通過若干中間轉(zhuǎn)發(fā)節(jié)點進(jìn)行傳輸，每個轉(zhuǎn)發(fā)節(jié)點對消息進(jìn)行加解密、隨機延時等處理，從而隱藏消息的地址信息、長度信息等。現(xiàn)有匿名通信網(wǎng)絡(luò)在轉(zhuǎn)發(fā)節(jié)點的消息處理協(xié)議設(shè)計上均采取同構(gòu)設(shè)計的思想，但是，這種同構(gòu)設(shè)計思想缺乏對實際環(huán)境中匿名通信網(wǎng)絡(luò)組網(wǎng)節(jié)點多樣性的考慮，無法發(fā)揮不同來源的組網(wǎng)節(jié)點的特點和優(yōu)勢，整個網(wǎng)絡(luò)的整體匿名性差。

發(fā)明內(nèi)容

有鑒于此，本申請中一個或多個實施例的目的在于提出一種異構(gòu)分層的匿名通信網(wǎng)絡(luò)構(gòu)建方法及裝置，以解決現(xiàn)有技術(shù)中不考慮不同來源的組網(wǎng)節(jié)點的特點和優(yōu)勢導(dǎo)致整體網(wǎng)絡(luò)匿名性差的問題。

基于上述目的，本申請中一個或多個實施例提供了一種異構(gòu)分層的匿名通信網(wǎng)絡(luò)構(gòu)建方法，包括：

獲取權(quán)威目錄服務(wù)器的網(wǎng)絡(luò)節(jié)點，從所述網(wǎng)絡(luò)節(jié)點中選取用于構(gòu)建守衛(wèi)環(huán)的初始守衛(wèi)節(jié)點，所述初始守衛(wèi)節(jié)點從所述網(wǎng)絡(luò)節(jié)點中選取其他用于構(gòu)建所述守衛(wèi)環(huán)的若干個守衛(wèi)節(jié)點；

連接所述初始守衛(wèi)節(jié)點和守衛(wèi)節(jié)點以構(gòu)建環(huán)狀通路的守衛(wèi)環(huán)，所述守衛(wèi)環(huán)利用所述守衛(wèi)節(jié)點混淆所述初始守衛(wèi)節(jié)點以保護(hù)所述初始守衛(wèi)節(jié)點；

從所述網(wǎng)絡(luò)節(jié)點中選取用于構(gòu)建聚合環(huán)的若干個聚合節(jié)點，使每個所述聚合節(jié)點與其他的所述聚合節(jié)點生成共享的聚合對稱密鑰；

生成層級加密數(shù)據(jù)包，根據(jù)所述層級加密數(shù)據(jù)包連接所述聚合節(jié)點以構(gòu)建環(huán)形通路的聚合環(huán)；

生成利用所述聚合對稱密鑰加密的聚合混淆消息以保護(hù)所述聚合環(huán)上的消息；

基于所述聚合環(huán)和守衛(wèi)環(huán)間的信息交互構(gòu)建匿名通信網(wǎng)絡(luò)，利用所述匿名通信網(wǎng)絡(luò)執(zhí)行匿名通信。

可選的，所述連接所述初始守衛(wèi)節(jié)點和守衛(wèi)節(jié)點以構(gòu)建環(huán)狀通路的守衛(wèi)環(huán)，包括：

所述初始守衛(wèi)節(jié)點從所述權(quán)威目錄服務(wù)器下載守衛(wèi)公鑰并創(chuàng)建層級加密消息；

所述初始守衛(wèi)節(jié)點沿待構(gòu)建的所述守衛(wèi)環(huán)的建環(huán)路徑為每個所述守衛(wèi)節(jié)點初始化與所述初始守衛(wèi)節(jié)點共享的守衛(wèi)密鑰；

所述初始守衛(wèi)節(jié)點采取嵌套加密的方式加密所述層級加密消息，并和所述待構(gòu)建的守衛(wèi)環(huán)的建環(huán)路徑上的第一個守衛(wèi)節(jié)點建立連接并發(fā)送所述層級加密消息；

所述第一個守衛(wèi)節(jié)點利用所述守衛(wèi)公鑰解密所述層級加密消息獲得該守衛(wèi)節(jié)點的守衛(wèi)密鑰、下一跳守衛(wèi)節(jié)點的地址信息和守衛(wèi)環(huán)ID；

每個所述守衛(wèi)節(jié)點解密所述層級加密消息后與下一跳守衛(wèi)節(jié)點建立連接并發(fā)送解密后的層級加密消息至所述下一跳守衛(wèi)節(jié)點，直至所述層級加密消息發(fā)送至最后一個守衛(wèi)節(jié)點，所述最后一個守衛(wèi)節(jié)點與第一個守衛(wèi)節(jié)點建立連接以構(gòu)建所述守衛(wèi)環(huán)。

可選的，還包括：

從所述網(wǎng)絡(luò)節(jié)點中選取待構(gòu)建的守衛(wèi)環(huán)的臨時守衛(wèi)節(jié)點；