[发明专利]一种面向多路径的数据安全传输方法、设备和系统

权利要求书

1.一种面向多路径的数据安全传输方法，其特征在于，所述方法包括：

获取待传输的数据，发送传输数据请求；

将待传输的数据划分为多个数据包，并进行冗余编码生成多个冗余编码数据包；

对每个冗余编码数据包从预先生成的多条传输路径中选择一条传输路径将相应的冗余编码数据包传输到目的端；

所述冗余编码数据包传输到目的端以供所述目的端执行如下操作：

目的端对所接收到的每个冗余编码数据包分别进行如下的译码操作；

当译码操作的结果正常时，获得该冗余编码数据包对应的原始传输数据；

当译码操作的结果异常时，针对传输该冗余编码数据包的传输路径发送告警信息至安全管控中心；

所述发送告警信息至安全管控中心以供所述安全管控中心执行如下操作：

安全管控中心根据告警信息将异常传输路径中的各个节点进行标记；

当任一节点的标记次数达到预先设置的阈值时，将包含该节点的传输路径反馈给安全管控中心；

其中，该传输路径是根据所述传输数据请求所建立的。

2.根据权利要求1所述的面向多路径的数据安全传输方法，其特征在于，所述传输路径根据以下方式确定：

安全管控中心接收所述传输数据请求；

安全管控中心根据所述传输数据请求和当前网络环境中的各个节点时延信息、网络拥塞状况、节点安全状态、告警信息，利用路径最优化算法生成多条传输路径。

3.根据权利要求2所述的面向多路径的数据安全传输方法，其特征在于，所述多条传输路径是逻辑层级相互独立、物理层级为相同公共路由设备的传输路径。

4.根据权利要求3所述的面向多路径的数据安全传输方法，其特征在于，冗余编码为最大距离可分码的编码方式。

5.根据权利要求3所述的面向多路径的数据安全传输方法，其特征在于，

所述生成多个冗余编码数据包的方式为：

将所划分的多个数据包根据编码系数进行线性组合生成冗余编码数据包；

其中，编码系数是从伽罗华域中随机选取的系数；

所述编码系数存储在每个冗余编码数据包中。

6.根据权利要求1所述的面向多路径的数据安全传输方法，其特征在于，所述译码操作的结果异常包括以下一种或多种：无法进行译码、译码结果与该传输路径上待传输信息不一致。

7.一种面向多路径的数据安全传输设备，所述设备包括：传输封装解封模块、数据包编码译码模块；

传输封装解封装模块，用于获取待传输的数据，发送传输数据请求；

冗余编码译码模块，用于将待传输的数据划分为多个数据包，并进行冗余编码生成多个冗余编码数据包；

传输封装解封模块，还用于对每个冗余编码数据包从预先生成的多条传输路径中选择一条传输路径将相应的冗余编码数据包传输到目的端；所述冗余编码数据包传输到目的端以供所述目的端执行如下操作：

目的端对所接收到的每个冗余编码数据包分别进行如下的译码操作；

当译码操作的结果正常时，获得该冗余编码数据包对应的原始传输数据；

当译码操作的结果异常时，针对传输该冗余编码数据包的传输路径发送告警信息至安全管控中心；

所述发送告警信息至安全管控中心以供所述安全管控中心执行如下操作：

安全管控中心根据告警信息将异常传输路径中的各个节点进行标记；

当任一节点的标记次数达到预先设置的阈值时，将包含该节点的传输路径反馈给安全管控中心；

其中，该传输路径是根据所述传输数据请求所建立的。