[发明专利]一种网络标识匿名传输方法和系统

说明书

本发明提供了一种网络标识匿名传输方法和系统，解决现有数据传输过程中网络标识的隐私性缺少有效防护的技术问题。方法包括：将现有网络标识分割为公域标识和私域标识；形成所述公域标识与相关性数据的关联映射数据；形成所述现有网络标识对应的整体数字摘要作为安全网络标识；形成所述现有网络标识与所述安全网络标识的标识映射数据。将现有网络标识中的不定长部分形成定长数据并隐藏了不定长部分，同时利用网络标识中的定长部分形成了检索的区域索引依据。实现了完整现有网络标识的可靠匿名隐藏。同时利用完整现有网络标识的定长化使得报文传输时的源、目标地址的结构设计和报文帧结构实现简化，提高传输效率和纠错质量。

技术领域

本发明涉及数据安全传输技术领域，具体涉及一种网络标识匿名传输方法和装置。

背景技术

现有互联网技术中，端到端的数据传输无论是否经过域名或地址的解析，在传输报文中都会标记报文有效信息载荷的发送端和接收端的确切标识信息。受网络传输协议和网络构建拓扑结构的定义，确切标识信息的表达形式存在两种主要特点，一种是表达形式存在层次性，例如采用类似通用域名表达的形式，另一种具有可嗅探性，协议透明的报文结构使得报文被截获后可以获得报文的收发标识造成身份泄露。而且，传输报文易受具体业务类型影响，使得标识信息表达形式复杂、数据量较大，例如反映具体业务系统服务或身份的网络标识可以包括主机名、设备名、用户名等，也可以包括网络名、域名、机构名等，网络标识的差异性必然影响报文的传输效率。

发明内容

鉴于上述问题，本发明实施例提供一种网络标识匿名传输方法和系统，解决现有数据传输过程中网络标识的隐私性缺少有效防护的技术问题。

本发明实施例的网络标识匿名传输方法，包括：

将现有网络标识分割为公域标识和私域标识；

形成所述公域标识与相关性数据的关联映射数据；

形成所述现有网络标识对应的整体数字摘要作为安全网络标识；

形成所述现有网络标识与所述安全网络标识的标识映射数据。

本发明实施例的网络标识匿名传输方法，包括：

将现有网络标识分割为公域标识和私域标识；

形成所述公域标识与相关性数据的关联映射数据；

形成所述私域标识对应的私域数字摘要；

将所述私域数字摘要和对应的所述公域标识形成安全网络标识；

形成所述现有网络标识与所述安全网络标识的标识映射数据。

本发明一实施例中，还包括：

将所述关联映射数据和所述标识映射数据向公共标识解析系统提交，使得报文收、发端可以进行权限下网络标识的请求和缓存。

本发明一实施例中，在形成报文过程中，包括：

在报文帧结构中增加有效信息载荷；

将所述报文帧结构中报文发送端的现有网络标识转换为所述安全网络标识，所述安全网络标识为所述整体数字摘要；

将所述报文发送端的所述公域标识的所述相关性数据记载在所述报文帧结构的源地址中；

将所述报文帧结构中报文接收端的所述现有网络标识转换为所述安全网络标识，所述安全网络标识为所述整体数字摘要；

将所述报文接收端的所述公域标识的所述相关性数据记载在所述报文帧结构的目标地址中。

本发明一实施例中，在形成报文过程中，包括：

在报文帧结构中增加有效信息载荷；