[發(fā)明專(zhuān)利]一種I2P網(wǎng)絡(luò)的全節(jié)點(diǎn)快速采集分析系統(tǒng)和方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202111262743.2
• 申請(qǐng)日: 2021-10-28
• 公開(kāi)（公告）號(hào): CN113986841A
• 公開(kāi)（公告）日: 2022-01-28
• 發(fā)明（設(shè)計(jì)）人: 劉冠華;王軼駿
• 申請(qǐng)（專(zhuān)利權(quán)）人: 上海交通大學(xué)
• 主分類(lèi)號(hào): G06F16/17
• 分類(lèi)號(hào): G06F16/17;G06F16/182;H04L67/1097;H04L9/40
• 代理公司: 上海科盛知識(shí)產(chǎn)權(quán)代理有限公司 31225
• 代理人: 彭瑤

本發(fā)明涉及一種I2P網(wǎng)絡(luò)的全節(jié)點(diǎn)快速采集分析系統(tǒng)和方法，首先通過(guò)中控組件觸發(fā)任務(wù)，探測(cè)組件中各個(gè)探測(cè)節(jié)點(diǎn)在收到任務(wù)的上下文后并行開(kāi)始任務(wù)，加速節(jié)點(diǎn)收集，收集的節(jié)點(diǎn)信息實(shí)時(shí)進(jìn)入計(jì)算組件完成指標(biāo)計(jì)算，節(jié)省計(jì)算時(shí)間，數(shù)據(jù)分析組件在一次探測(cè)任務(wù)結(jié)束后對(duì)落入庫(kù)中的指標(biāo)信息進(jìn)行分析并最終得到推薦節(jié)點(diǎn)和異常節(jié)點(diǎn)。與現(xiàn)有技術(shù)相比，本發(fā)明具有靈活有效、節(jié)省時(shí)間等優(yōu)點(diǎn)。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，尤其是涉及一種I2P網(wǎng)絡(luò)的全節(jié)點(diǎn)快速采集分析系統(tǒng)和方法。

背景技術(shù)

I2P是一個(gè)可擴(kuò)展的，自組織的，彈性的分組交換匿名網(wǎng)絡(luò)層，任何數(shù)量的不同匿名程度或安全意識(shí)的應(yīng)用程序都可以在其上運(yùn)行。使用I2P網(wǎng)絡(luò)時(shí)，可以根據(jù)需求在匿名性、可靠性、帶寬使用和延遲等方面自由做出選擇。I2P中可用的應(yīng)用程序包括Web瀏覽、聊天、文件共享、電子郵件、博客等，并且還在不斷開(kāi)發(fā)新的應(yīng)用程序。

I2P匿名網(wǎng)絡(luò)面臨很多問(wèn)題和挑戰(zhàn)。攻擊者可以通過(guò)從外部進(jìn)行監(jiān)視來(lái)進(jìn)行外部攻擊，還可以利用一些內(nèi)部節(jié)點(diǎn)來(lái)攻擊匿名網(wǎng)絡(luò)。在基于多重路由的匿名通信系統(tǒng)中，共謀攻擊是最常見(jiàn)的攻擊之一，攻擊者以及惡意節(jié)點(diǎn)通過(guò)控制多重路由上的多個(gè)節(jié)點(diǎn)來(lái)推斷用戶的身份以及通信的信息，當(dāng)惡意節(jié)點(diǎn)的比例超過(guò)一定閾值時(shí)，匿名性將被破壞。此外，攻擊者還可以通過(guò)觀察通信消息的同步模式來(lái)確定發(fā)送者和接收者的身份。攻擊者觀察同步通信的時(shí)間越長(zhǎng)，通信節(jié)點(diǎn)關(guān)聯(lián)的可能性就越高。

目前，針對(duì)I2P節(jié)點(diǎn)選擇算法的共謀攻擊的解決方案，主要是提高節(jié)點(diǎn)進(jìn)入哈希表的代價(jià)，例如使用驗(yàn)證碼、社區(qū)信任機(jī)制等被動(dòng)方案，尚未有一個(gè)對(duì)全節(jié)點(diǎn)進(jìn)行信息收集和分析，主動(dòng)地選取或避免選取某些節(jié)點(diǎn)以提高I2P節(jié)點(diǎn)選擇安全的方案。

發(fā)明內(nèi)容

本發(fā)明的目的就是為了克服上述現(xiàn)有技術(shù)存在的缺陷而提供一種I2P網(wǎng)絡(luò)的全節(jié)點(diǎn)快速采集分析系統(tǒng)和方法。

本發(fā)明的目的可以通過(guò)以下技術(shù)方案來(lái)實(shí)現(xiàn)：

本發(fā)明一方面提供一種I2P網(wǎng)絡(luò)的全節(jié)點(diǎn)快速采集分析系統(tǒng)，該系統(tǒng)包括：

中控組件：對(duì)其他所有組件進(jìn)行管理，通過(guò)與用戶進(jìn)行交互取得任務(wù)信息，并觸發(fā)各種任務(wù)；

探測(cè)組件：在收到任務(wù)的上下文后，通過(guò)各個(gè)探測(cè)節(jié)點(diǎn)并行開(kāi)始任務(wù)，快速收集所有節(jié)點(diǎn)信息；

計(jì)算組件：消費(fèi)實(shí)時(shí)產(chǎn)生的節(jié)點(diǎn)信息和庫(kù)中歷史信息，計(jì)算指標(biāo)；

數(shù)據(jù)分析組件：在一次探測(cè)任務(wù)結(jié)束后，對(duì)落入數(shù)據(jù)庫(kù)中的指標(biāo)信息進(jìn)行分析，獲取推薦節(jié)點(diǎn)和異常節(jié)點(diǎn)；

所述中控組件與探測(cè)組件、計(jì)算組件及數(shù)據(jù)分析組件之間的通信選用分布式應(yīng)用程序協(xié)調(diào)服務(wù)完成；所述探測(cè)組件與所述計(jì)算組件選用可進(jìn)行長(zhǎng)連接的消息隊(duì)列進(jìn)行連接。

具體地，所述中控組件包括：

任務(wù)觸發(fā)模塊：通過(guò)與用戶交互模式或定時(shí)觸發(fā)模式，觸發(fā)節(jié)點(diǎn)收集任務(wù)、返回推薦節(jié)點(diǎn)任務(wù)以及返回異常節(jié)點(diǎn)任務(wù)；

任務(wù)管理模塊：采用分布式文件管理架構(gòu)，對(duì)所有任務(wù)上下文進(jìn)行統(tǒng)一管理；

任務(wù)結(jié)果模塊：對(duì)任務(wù)結(jié)果的使用進(jìn)行處理，包括結(jié)果展示的處理以及對(duì)生成I2P直接使用的netDB的處理。

具體地，所述探測(cè)組件包括：

節(jié)點(diǎn)探測(cè)模塊：根據(jù)任務(wù)上下文生成探測(cè)任務(wù)，收集I2P網(wǎng)絡(luò)的節(jié)點(diǎn)信息；

進(jìn)度保存模塊：對(duì)任務(wù)進(jìn)度進(jìn)行保存，防止任務(wù)出現(xiàn)異常重新拉起后從頭開(kāi)始任務(wù)；

信息傳輸模塊：對(duì)信息根據(jù)需求進(jìn)行改寫(xiě)，并寫(xiě)入消息隊(duì)列生產(chǎn)者一端。

具體地，所述計(jì)算組件包括：

信息輸入模塊：連接消息隊(duì)列消費(fèi)者一端，接收流式數(shù)據(jù)，并連接數(shù)據(jù)庫(kù)，接收批式數(shù)據(jù)；