[发明专利]基于伪装轻节点的区块链隐私通讯方法、设备及存储介质

说明书

本发明涉及区块链通讯，具体涉及基于伪装轻节点的区块链隐私通讯方法、设备及存储介质，将具有特殊通讯功能的伪装轻节点部署在区块链网络中，伪装轻节点之间进行特殊通讯时，将传输文件伪装成与区块链各节点之间的正常通讯流量，伪装轻节点之间进行特殊通讯时，由初始伪装轻节点根据指定传输路径对传输文件进行层层加密，中间伪装轻节点进行逐层解密，并根据转发地址进行隐私通讯，直至解密后得到传输文件；本发明提供的技术方案能够有效克服现有技术所存在的不能有效保证文件发送方和接收方的匿名性、无法在特殊通讯时进行流量伪装的缺陷。

技术领域

本发明涉及区块链通讯，具体涉及基于伪装轻节点的区块链隐私通讯方法、设备及存储介质。

背景技术

在大数据时代，即使我们使用加密算法对文件加密后再传输给接收方，网络攻击者通过长期监听和分析数据流量，也能从中得到传输规律，这对保密级别较高的通讯来说是个潜在的风险。虽然通过密码学加密文件可以有效提升文件被破译的难度，但是长期规律性的数据流量会导致文件发送方的身份信息被暴露。

在某些特殊场景下，发送方需要传送文件给接收方，传输过程中不仅要保证文件内容本身的安全，不被第三方破译获取，同时还要保证文件发送方和接收方的匿名性，只有发送方和接收方知道对方，其他参与方和网络攻击者无法知晓发送方和接收方的身份信息。

现有技术方案中，一般采用以下方法来克服上述技术问题：

A.洋葱网络

该方案主要由多个洋葱节点进行跳转，最终传输到指定的目标节点。通信数据先进行多层加密，然后在由若干个被称为洋葱路由器组成的通信线路上被传送，每个洋葱路由器去掉一个加密层，以此得到下一条路由信息，然后将数据继续发往下一个洋葱路由器，直到数据到达目的地。

该方案的缺点是正常节点数量相对较少，在传输数据时不能伪装成正常通讯流量，容易造成较大的数据流量波动，从而被攻击者捕获。

B.showdsocks(影梭)方案

该方案通过网络节点进行代理转发流量请求。首先，用户和代理服务器基于ssh建立起一条加密的通道，用户通过建立通道进行代理，并通过ssh server向真实的服务发起请求，服务通过ssh server，再通过创建好的通道返回给用户。

该方案通过服务器代理传输效率较高，但是数据流量特征比较明显，存在被中断连接的风险。

发明内容

(一)解决的技术问题

针对现有技术所存在的上述缺点，本发明提供了基于伪装轻节点的区块链隐私通讯方法、设备及存储介质，能够有效克服现有技术所存在的不能有效保证文件发送方和接收方的匿名性、无法在特殊通讯时进行流量伪装的缺陷。

(二)技术方案

为实现以上目的，本发明通过以下技术方案予以实现：

基于伪装轻节点的区块链隐私通讯方法，包括将具有特殊通讯功能的伪装轻节点部署在区块链网络中，所述伪装轻节点之间进行特殊通讯时，将传输文件伪装成与区块链各节点之间的正常通讯流量；

所述伪装轻节点之间进行特殊通讯时，由初始伪装轻节点根据指定传输路径对传输文件进行层层加密，中间伪装轻节点进行逐层解密，并根据转发地址进行隐私通讯，直至解密后得到传输文件。

优选地，所述初始伪装轻节点根据指定传输路径对传输文件进行层层加密，包括：

所述初始伪装轻节点根据指定传输路径，利用各中间伪装轻节点的公钥按照从后往前的顺序对传输文件进行层层加密。

优选地，所述初始伪装轻节点根据指定传输路径，利用各中间伪装轻节点的公钥按照从后往前的顺序对传输文件进行层层加密，包括：