[发明专利]一种环形守卫网络用户节点匿名保护方法及电子设备

说明书

本说明书一个或多个实施例提供一种环形守卫网络用户节点匿名保护方法与电子设备，能够解决匿名通信系统中用户节点匿名安全性所存在的安全隐患问题。所述方法包括：所述环形守卫网络中的用户节点选取至少一个守卫节点作为混淆节点；所述用户节点向所述混淆节点发送混淆参数；所述混淆节点根据所述混淆参数生成混淆消息；采用分层加密的方式控制所述混淆消息沿所述环形守卫网络的通信路径进行转发。所述电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现所述环形守卫网络用户节点匿名保护方法。

技术领域

本说明书一个或多个实施例涉及匿名通信技术领域，尤其涉及一种环形守卫网络用户节点匿名保护方法及电子设备。

背景技术

网络匿名通信是一种通过采用消息转发、数据加密、流量混淆等措施来隐藏通信内容及关系的隐私保护技术。网络匿名通信技术主要应用于匿名电子邮件系统、匿名网络存储系统、匿名发布系统、匿名Web浏览系统等。

在网络匿名通信系统中，一种基于非对等守卫环机制构建的环形守卫网络中，利用守卫节点对用户节点的身份进行保护。然而，由于网络匿名通信系统的环形守卫网络中节点身份的不对等特性，导致攻击者可以利用节点身份、流量分析识别等手段将作为消息发送、接收端的用户节点从环形守卫网络中区分出来，用户节点的匿名安全性仍存在隐患。

发明内容

有鉴于此，本说明书一个或多个实施例的目的在于提出一种环形守卫网络用户节点匿名保护方法及电子设备，以解决网络匿名通信系统中用户节点匿名安全性仍存在隐患的问题。

基于上述目的，本说明书一个或多个实施例提供了一种环形守卫网络用户节点匿名保护方法，包括：

所述环形守卫网络中的用户节点选取至少一个守卫节点作为混淆节点；

所述用户节点向所述混淆节点发送混淆参数；

所述混淆节点根据所述混淆参数生成混淆消息；

采用分层加密的方式控制所述混淆消息沿所述环形守卫网络的通信路径进行转发。

可选的，所述环形守卫网络包括所述用户节点与多个所述守卫节点；

所述用户节点与多个所述守卫节点之间建立通信连接，形成环状通路。

可选的，所述环形守卫网络中的用户节点选取至少一个守卫节点作为混淆节点，包括：

所述用户节点从全部所述守卫节点中随机选择至少一个；

根据选择结果为全部所述守卫节点生成相对应的属性标签消息；

将所述属性标签消息分发至相应的所述守卫节点；

所述守卫节点根据接收到的所述属性标签消息的内容确定自身节点属性；

若所述守卫节点所接收到的属性标签消息的内容为混淆属性，则所述守卫节点为混淆节点。

可选的，所述用户节点向所述混淆节点发送混淆参数，包括：

所述用户节点想所述混淆节点所分发的所述属性标签消息中还包括所述混淆参数。

可选的，所述混淆节点根据所述混淆参数生成混淆消息，包括：

所述混淆参数包括混淆消息特征信息；

根据所述混淆消息特征信息生成所述混淆消息：

DMsg＝RandString|d|r1

其中，DMsg表示所述混淆消息，“d”表示符合混淆消息特征的混淆数据类型，RandString|d|表示生成数据类型为混淆数据类型的随机字符串，r1为辨识参数；