[发明专利]一种异构分层的匿名通信网络构建方法及装置

权利要求书

1.一种异构分层的匿名通信网络构建方法，其特征在于，包括：

获取权威目录服务器的网络节点，从所述网络节点中选取用于构建守卫环的初始守卫节点，所述初始守卫节点从所述网络节点中选取其他用于构建所述守卫环的若干个守卫节点；

连接所述初始守卫节点和守卫节点以构建环状通路的守卫环，所述守卫环利用所述守卫节点混淆所述初始守卫节点以保护所述初始守卫节点；所述守卫环利用所述守卫节点混淆所述初始守卫节点以保护所述初始守卫节点，包括：

选择助手守卫节点，所述助手守卫节点为任意一个所述守卫节点；

所述助手守卫节点获得守卫混淆参数，并根据所述守卫混淆参数生成若干条加密的守卫混淆消息，每条所述守卫混淆消息被助手守卫节点利用守卫密钥解密后发送至下一跳守卫节点；

所有所述守卫节点依次利用自己的守卫密钥解密上一跳守卫节点发送的所述守卫混淆消息，直至所述守卫混淆消息通过全部所述守卫节点后回到所述助手守卫节点，所述助手守卫节点丢弃所述守卫混淆消息，根据所述守卫混淆参数生成新的守卫混淆消息，再次通过全部所述守卫节点循环发送；

从所述网络节点中选取用于构建聚合环的若干个聚合节点，使每个所述聚合节点与其他的所述聚合节点生成共享的聚合对称密钥；

生成层级加密数据包，根据所述层级加密数据包连接所述聚合节点以构建环形通路的聚合环；

生成利用所述聚合对称密钥加密的聚合混淆消息以保护所述聚合环上的消息；所述生成利用所述聚合对称密钥加密的聚合混淆消息以保护所述聚合环上的消息，包括：

所述聚合环选择目标聚合节点和脱环聚合节点；

所述目标聚合节点生成脱环混淆消息数据包并利用聚合对称密钥加密所述脱环混淆消息数据包，所述目标聚合节点指定所述脱环混淆消息数据包转发的跳数，所述脱环混淆消息数据包包括：所述目标聚合节点信息和脱环混淆消息；

所述目标聚合节点根据指定的所述跳数沿聚合环的建环路径发送所述脱环混淆消息数据包至下一跳聚合节点，直至所述脱环混淆消息数据包被转发至所述脱环聚合节点，每一个转发所述脱环混淆消息数据包的聚合节点利用本聚合节点的所述聚合对称密钥解密所述脱环混淆消息数据包后利用下一个聚合节点的公钥加密所述脱环混淆消息数据包；

所述脱环聚合节点解密所述脱环混淆消息数据包获得目标节点信息，生成脱环信息数据包，利用下一个聚合节点的公钥加密所述脱环信息数据包并将所述脱环信息数据包发送至所述目标聚合节点，所述脱环信息数据包包括：脱环信息；

所述目标聚合节点解密接收到的所述脱环信息数据包，获得所述脱环信息，将所述脱环信息发送至环外；

基于所述聚合环和守卫环间的信息交互构建匿名通信网络，利用所述匿名通信网络执行匿名通信。

2.根据权利要求1所述的方法，其特征在于，所述连接所述初始守卫节点和守卫节点以构建环状通路的守卫环，包括：

所述初始守卫节点从所述权威目录服务器下载守卫公钥并创建层级加密消息；

所述初始守卫节点沿待构建的所述守卫环的建环路径为每个所述守卫节点初始化与所述初始守卫节点共享的守卫密钥；

所述初始守卫节点采取嵌套加密的方式加密所述层级加密消息，并和所述待构建的守卫环的建环路径上的第一个守卫节点建立连接并发送所述层级加密消息；

所述第一个守卫节点利用所述守卫公钥解密所述层级加密消息获得该守卫节点的守卫密钥、下一跳守卫节点的地址信息和守卫环ID；

每个所述守卫节点解密所述层级加密消息后与下一跳守卫节点建立连接并发送解密后的层级加密消息至所述下一跳守卫节点，直至所述层级加密消息发送至最后一个守卫节点，所述最后一个守卫节点与第一个守卫节点建立连接以构建所述守卫环。

3.根据权利要求1所述的方法，其特征在于，还包括：

从所述网络节点中选取待构建的守卫环的临时守卫节点；

使用选取的所述临时守卫节点、至少一个守卫节点和初始守卫节点构建环形掩护路径，所述环形掩护路径用于混淆所述初始守卫节点和临时守卫节点以防止所述初始守卫节点被攻击。