[发明专利]分布式网络匿名通信方法、装置及存储介质

说明书

本发明公开了一种分布式网络匿名通信方法、装置及存储介质。所述方法包括：为发送方的IP地址分配假名，将IP地址分成若干初始信息块，以对各初始信息块签名，获得若干签名信息块；将各初始信息块及各签名信息块反馈给发送方，以使发送方在利用初始信息块和签名信息块通过验证后，确定通信路径；对通信路径中的洋葱路由器进行封装获得洋葱包，洋葱包中封装有初始信息块和签名信息块；根据洋葱包进行匿名通信，并在通信路径中的最后一个洋葱路由器中保存初始信息块和签名信息块；根据接收方的匿名撤销请求，利用假名和最后一个洋葱路由器中保存的初始信息块和签名信息块对发送方的IP地址进行恢复。本发明实现了对匿名通信发送方IP地址的恢复。

技术领域

本发明涉及通信技术领域，尤其涉及一种分布式网络匿名通信方法、装置及存储介质。

背景技术

随着信息化向大整合、高共享、深度应用大步迈进，信息资源的种类和数量迅速增加，信息集中度和敏感度明显提高，信息应用和共享方式日趋复杂，信息安全工作面临极大挑战。通常使用加密技术保护通信双方通信信息，使攻击者很难知道通信的内容，但是却不能防止攻击者通过跟踪数据包发现通信双方的一些连接信息进而得到通信双方的身份信息。如果没有一些防范措施，攻击者很容易就可以得到通信双方的身份信息。因此出现了一种可以保护通信者身份信息的通信协议，这种可以防止通信量分析且不暴露通信者身份信息的通信方式称为匿名通信。匿名通信技术相较于加密技术，实现保密通信之外，还隐藏了通信实体身份和通信关系，在保护个人隐私和为国防军事部门提供安全通信具有实际意义。

但是目前匿名通信技术是保护通信双方身份信息，由于其匿名性，使得匿名通信被滥用，而无法追踪匿名滥用者的恶意攻击。为了实现匿名通信，代理路由器在封装洋葱包时隐匿了包的源IP地址，而中间洋葱路由器也只是简单地进行洋葱包的解密和传递，因此，当主机受到匿名滥用者的恶意攻击时，无法知道攻击者的信息，无法实施通信者的源IP地址的恢复、追踪与防范。

发明内容

本发明实施例提供一种分布式网络匿名通信方法、装置及计算机可读存储介质，用以解决现有技术中存在的无法对通信者的源IP地址进行恢复、追踪的问题。

第一方面，本发明实施例提供一种分布式网络匿名通信方法，所述方法包括以下步骤：

为发送方的IP地址分配假名，并将IP地址分成若干初始信息块，以对各初始信息块签名，获得若干签名信息块；

将各所述初始信息块及各所述签名信息块反馈给发送方，以使发送方在利用所述初始信息块和所述签名信息块通过验证后，确定通信路径；

对所述通信路径中的洋葱路由器进行封装获得洋葱包，其中所述洋葱包中封装有初始信息块和签名信息块；

根据所述洋葱包进行匿名通信，并在所述通信路径中的最后一个洋葱路由器中保存初始信息块和签名信息块；

根据接收方的清除请求，清除所述最后一个洋葱路由器中保存的初始信息块和签名信息块；或者，根据接收方的匿名撤销请求，利用所述假名和所述最后一个洋葱路由器中保存的初始信息块和签名信息块对发送方的IP地址进行恢复。

可选的，所述为发送方的IP地址分配假名，并将IP地址分成若干初始信息块，以对各初始信息块签名，获得若干签名信息块，具体包括：

将洋葱路由器划分成若干组，并为各组洋葱路由器增设对应的组管理实体；

依据组管理实体的个数对IP地址进行划分，获得与组管理实体数量一致的初始信息块；

将所述假名以及各初始信息块一一对应分发给各组管理实体，以供各组管理实体对信息块进行签名，获得签名信息块。

可选的，所述对IP地址进行划分的方法为：