[发明专利]一种面向多路径的数据安全传输方法、设备和系统

说明书

一种面向多路径的数据安全传输方法、设备及系统，方法包括：获取待传输的数据，发送传输数据请求；将待传输的数据划分为多个数据包，并进行冗余编码生成多个冗余编码数据包；对每个冗余编码数据包从预先生成的多条传输路径中选择一条传输路径将相应的冗余编码数据包传输到目的端；其中，该传输路径是根据所述传输数据请求所建立的。通过本发明的技术方案，采用数据包级冗余编码和多路径路由相结合传输机制，保证网络传输的可靠性，提升网络传输效率。

技术领域

本文涉及通信技术领域，尤指一种面向多路径的数据安全传输方法、设备和系统。

背景技术

随着信息化时代的来临，通信网络系统成为了多种行业中不可或缺的基础设施。网络编码技术允许网络中间节点对输入信息进行编码操作，相比于传统的存储-转发机制，通过信息流的组合提升网络吞吐量。多路径路由在源节点与目的节点间建立多条传输路径，有效对抗单路径路由失效问题，保证数据传输的可靠性。

发明内容

本申请提供了一种面向多路径的数据安全传输方法、设备和系统，该方法采用结合数据包级冗余编码和多路径路由的传输机制，保证网络传输的可靠性，提升网络传输效率。

本申请提供了一种面向多路径的数据安全传输方法，方法包括：

获取待传输的数据，发送传输数据请求；

将待传输的数据划分为多个数据包，并进行冗余编码生成多个冗余编码数据包；

对每个冗余编码数据包从预先生成的多条传输路径中选择一条传输路径将相应的冗余编码数据包传输到目的端；

其中，该传输路径是根据所述传输数据请求所建立的。

一种示例性的实施例中，所述传输路径根据以下方式确定：

安全管控中心接收所述传输数据请求；

安全管控中心根据所述传输数据请求和当前网络环境中的各个节点时延信息、网络拥塞状况、节点安全状态、告警信息，利用路径最优化算法生成多条传输路径。

一种示例性的实施例中，所述多条传输路径是逻辑层级相互独立、物理层级为相同公共路由设备的传输路径。

一种示例性的实施例中，冗余编码为最大距离可分码的编码方式。

一种示例性的实施例中，所述生成多个冗余编码数据包的方式为：

将所划分的多个数据包根据编码系数进行线性组合生成冗余编码数据包；

其中，编码系数是从伽罗华域中随机选取的系数；

所述编码系数存储在每个冗余编码数据包中。

一种示例性的实施例中，所述冗余编码数据包传输到目的端以供所述目的端执行如下操作：

目的端对所接收到的每个冗余编码数据包分别进行如下的译码操作；

当译码操作的结果正常时，获得该冗余编码数据包对应的原始传输数据；

当译码操作的结果异常时，针对传输该冗余编码数据包的传输路径发送告警信息至安全管控中心。

一种示例性的实施例中，所述译码操作的结果异常包括以下一种或多种：无法进行译码、译码结果与该传输路径上待传输信息不一致。

一种示例性的实施例中，所述发送告警信息至安全管控中心以供所述安全管控中心执行如下操作：

安全管控中心根据告警信息将异常传输路径中的各个节点进行标记；

当任一节点的标记次数达到预先设置的阈值时，将包含该节点的传输路径反馈给安全管控中心。