[发明专利]一种随机选择中转服务器的安全通信方法

权利要求书

1.一种随机选择中转服务器的安全通信方法，其特征在于：通信方包括客户端、16台中转服务器和1台登记服务器三个部分；

首先，客户端A将数据HASH处理取最后一位，根据IP映射表获取对应中转服务器的IP；16台中转服务器按照16进制进行编号即数字0-9字母A-F与IP对应，生成IP映射表安装在客户端A本地；客户端A将需要发送的数据使用HASH进行处理，获取HASH字符串的最后一位；客户端A使用HASH字符串的最后一位根据本地的IP映射表查询到请求中转服务器IP；

其次，客户端A利用对称加密与非对称加密算法加密数据包发送给中转服务器；

再次，中转服务器利用对称加密与非对称加密算法将数据包进行解密并发送给登记服务器；

从次，客户端B在登记服务器上进行登记；

最后，登记服务器利用对称加密算法将数据包进行加密并发送给客户端B，客户端B利用对称加密算法将数据包解密以供业务需要。

2.根据权利要求1所述的一种随机选择中转服务器的安全通信方法，其特征在于：客户端A先把需要发送的数据进行HASH并取字符串的最后一位，由于HASH的特殊性，字符串最后一位必定是数字0-9或字母A-F总共16个字符中的一个，采用16台中转服务器进行编号与IP的映射，预先生成IP映射表存在本地，客户端A对比IP映射表，获取到中转服务器IP，进行请求公钥，中转服务器利用非对称加密算法生成公钥与私钥，中转服务器获得请求将公钥发送给客户端A，客户端A接收到公钥后，在本地利用对称加密生成KEY-A并保存本地以供后续使用，客户端A使用公钥对KEY-A进行加密并发送给中转服务器，中转服务器接收到加密KEY-A后使用私钥进行解密，得到原始KEY-A，服务器A把需要发送的信息封装成数据包并使用KEY-A进行加密，将加密后的数据包发送给中转服务器，中转服务器接收到加密数据包后使用KEY-A进行解密，得到原始数据包。

3.根据权利要求2所述的一种随机选择中转服务器的安全通信方法，其特征在于：客户端A发送信息流程如下：

(1)16台中转服务器按照16进制进行编号即数字0-9字母A-F与IP对应，生成IP映射表安装在客户端A本地；

(2)客户端A将需要发送的数据使用HASH进行处理，获取HASH字符串的最后一位；

(3)客户端A使用HASH字符串的最后一位根据本地的IP映射表查询到请求中转服务器IP；

(4)客户端A根据中转服务器IP向中转服务器请求公钥；

(5)中转服务器接受到请求后将公钥发送给客户端A；

(6)客户端A接受到公钥后，在本地利用对称加密算法生成KEY-A并记录至本地以供后续使用；

(7)客户端A利用非对称加密算法使用公钥将KEY-A进行加密，并将加密后的KEY-A发送给中转服务器；

(8)中转服务器接收到加密后的KEY-A后，利用非对称加密算法使用私钥解密，并记录到IP-KEY表中，以供后续使用；

(9)客户端A将需要发送的数据封装成数据包，利用对称加密算法使用KEY-A将数据包进行加密并发送给中转服务器；

(10)中转服务器接收到加密数据包后，利用对称加密算法使用KEY-A进行解密，得到原始数据包。

4.根据权利要求1所述的一种随机选择中转服务器的安全通信方法，其特征在于：客户端B向登记服务器发起请求公钥，登记服务器利用非对称加密算法生成公钥与私钥并将公钥发送给客户端B，客户端B接收到公钥后，在本地利用对称加密算法生成KEY-B并保存本地以供后续使用，客户端B使用公钥对KEY-B进行加密并发送给登记服务器，登记服务器接收到加密KEY-B后使用私钥进行解密，得到原始KEY-B并将客户端B的IP与KEY-B 对应存入IP-KEY表中以供后续使用。