[发明专利]一种环形守卫网络用户节点匿名保护方法及电子设备

权利要求书

1.一种环形守卫网络用户节点匿名保护方法，其中，所述环形守卫网络包括用户节点与多个守卫节点，所述用户节点与多个所述守卫节点之间建立通信连接形成环状通路，所述方法包括：

所述环形守卫网络中的用户节点选取至少一个守卫节点作为混淆节点；

所述用户节点向所述混淆节点发送混淆参数；

所述混淆节点根据所述混淆参数生成混淆消息；

采用分层加密的方式控制所述混淆消息沿所述环形守卫网络的通信路径进行转发；

其中，所述采用分层加密的方式控制所述混淆消息沿所述环形守卫网络的通信路径进行转发，包括：

在从所述混淆节点E至所述用户节点A的通信路径中，包括所述混淆节点E在内的全部所述守卫节点对所述混淆消息进行多层解密处理，得到第一解密数据并发送给所述用户节点A；

所述用户节点A对所述第一解密数据进行双重逆向多层加密处理，得到第二加密数据并发送至下游守护节点；

在从所述用户节点A至所述混淆节点E的通信路径中，包括所述混淆节点E在内的全部所述守卫节点对所述第二加密数据进行多层解密处理，所述混淆节点E对多层解密的结果数据进行辨识确认，并生成新的混淆消息重新发送；

其中，所述在从所述混淆节点E至所述用户节点A的通信路径中，包括所述混淆节点E在内的全部所述守卫节点对所述混淆消息进行多层解密处理，得到第一解密数据并发送给所述用户节点A，包括：

所述混淆节点E根据与所述用户节点A间共享的对称密钥RingKey(e)对所述混淆消息DMsg进行解密处理，得到解密数据并发送给下游节点；

所述解密数据为：

DK_e(DMsg)

其中，DK()表示信息解密操作，DK_e()表示利用对称密钥RingKey(e)执行解密处理；

从所述混淆节点E至所述用户节点A的通信路径中的其他所述守卫节点，都接收所述解密数据，根据相应对称密钥RingKey对所述解密数据进行解密处理，得到新的解密数据并发送给下游节点；

经所述用户节点A的上游守卫节点解密得到的新的解密数据即所述第一解密数据，所述第一解密数据为：

DK_data1＝DKⁿ(DMsg)

其中，DK_data1表示所述第一解密数据，DKⁿ(DMsg)表示对所述混淆消息执行n次解密，n为从所述混淆节点E至所述用户节点A的路径中包括所述混淆节点E在内的守卫节点的数量；

其中，所述用户节点A对所述第一解密数据进行双重逆向多层加密处理，得到第二加密数据并发送至下游守护节点，包括：

所述用户节点A根据从所述混淆节点E至所述用户节点A的通信路径中所有守卫节点的通信连接顺序及相应对称密钥RingKey对所述第一解密数据DK_data1进行第一逆向多层加密处理，得到第一加密数据，解读获取所述混淆消息DMsg：

EK_data1＝EKⁿ(DK_data1)＝EKⁿ(DKⁿ(DMsg))＝DMsg

其中，EK_data1表示所述第一加密数据，EK()表示信息加密操作，EKⁿ(DK_data1)表示对所述第一解密数据执行n次逆向加密；

对所述混淆消息DMsg的辨识参数进行修改，得到路径混淆消息：

DMsg′＝DMsg(r1→r2)

其中，DMsg′表示所述路径混淆消息，DMsg(r1→r2)表示将原混淆参数中的辨识参数r1替换为r2；

所述用户节点A根据从所述用户节点A至所述混淆节点E的通信路径中所有守卫节点的通信连接顺序及相应对称密钥RingKey对路径混淆消息DMsg′进行第二逆向多层加密处理，得到第二加密数据：

EK_data2＝EK^m(DMsg′)

其中，EK_data2表示所述第二加密数据，EK^m(DMsg′)表示对路径混淆消息DMsg′执行m次逆向加密，m为从所述用户节点A至所述混淆节点E的路径中包括所述混淆节点E在内的守卫节点的数量；

将所述第二加密数据EK_data2发送至下游守护节点。