[发明专利]一种用户节点匿名通信方法与装置

权利要求书

1.一种用户节点匿名通信方法，其特征在于，包括：

获取网络节点信息，从所述网络节点中选取多个守卫节点；

对用户节点与所述守卫节点建立环状通信连接，形成包括所述用户节点与全部所述守卫节点的环状通路；

利用所述环状通路与环外节点进行信息交互；

其中，所述对用户节点与所述守卫节点建立环状通信连接，包括：

设置建环路径；

按照所述建环路径的节点连接顺序，对所述用户节点与所述守卫节点进行初始化通信连接；

生成混淆信息，利用所述混淆信息对所述环状通路的通信状态进行初始化；

所述按照所述建环路径的节点连接顺序，对所述用户节点与所述守卫节点进行初始化通信连接，包括：

所述用户节点创建建环通信消息，采用层级嵌套加密的方式对所述建环通信消息进行处理，生成加密数据报文；

所述建环通信消息包括环路标识RingID、端口地址信息与属性标签信息；

所述用户节点根据所述建环路径的节点连接顺序，与下游守卫节点建立通信连接，将所述加密数据报文发送至下游守护节点；

所述建环路径中的所述守卫节点接收所述加密数据报文，对所述加密数据报文进行解密，获取所述环路标识RingID、所述端口地址信息与所述属性标签信息，并生成新的加密数据报文；

所述守护节点根据所述端口地址信息与下游守护节点建立通信连接，将新的加密数据报文发送至下游守护节点；

直至所述用户节点的上游守护节点将加密数据报文发送至所述用户节点；

所述建环通信消息还包括环参数信息RingParam与共享对称密钥RingKey；

对所述用户节点与所述守卫节点进行初始化通信连接时，所述守护节点还获取相应的所述环参数信息RingParam与所述共享对称密钥RingKey；

所述生成混淆信息，利用所述混淆信息对所述环状通路的通信状态进行初始化，包括：

根据所述属性标签信息从多个所述守护节点中选取确定助手节点；

所述助手节点根据所述环参数信息RingParam确定混淆参数DumParam，根据所述混淆参数NumParam生成混淆信息DumMSG；

所述助手节点根据相应的所述共享对称密钥RingKey对所述混淆信息DumMSG进行解密处理，生成解密消息发送给下游守护节点；

所述建环路径中的所述守护节点接收到所述解密消息，根据相应所述所述共享对称密钥RingKey对所述解密消息进行解密处理，生成新的解密消息发送给下游守护节点；

直至所述用户节点的上游守护节点将解密消息发送至所述用户节点；

所述用户节点接收到所述解密消息后，根据从所述助手节点到所述用户节点间路径长度以及路径中各守护节点的所述共享对称密钥RingKey对所述解密消息进行逆向多重加密操作，获得所述混淆信息DumMSG；

所述用户节点根据从所述用户节点到所述助手节点间路径长度以及路径中各守护节点的所述共享对称密钥RingKey，对所述混淆信息DumMSG再次进行逆向多重加密操作，获得加密消息并发送给下游守护节点；

所述建环路径中的所述守护节点接收到所述加密消息，根据相应所述共享对称密钥RingKey对所述加密消息进行解密处理，生成新的加密消息发送给下游守护节点；

直至所述助手节点的上游守护节点将加密消息发送至所述助手节点；

所述助手节点接收到所述加密消息后，根据相应所述共享对称密钥RingKey对所述加密消息进行解密处理，得到所述混淆信息DumMSG，将所述混淆信息DumMSG丢弃，生成新的混淆消息DumMSG’，再次对新的混淆消息DumMSG’进行解密发送。

2.根据权利要求1所述的方法，其特征在于，所述获取网络节点信息，从所述网络节点中选取守卫节点，包括：

从权威目录服务器下载所述网络节点信息；

根据守卫环节点选择算法，选取多个网络节点作为所述守卫节点。

3.根据权利要求1所述的方法，其特征在于，所述设置建环路径，包括：

将所述用户节点与所述守卫节点作为序列对象进行随机排序生成环路序列；

根据所述环路序列确定所述建环路径。