[发明专利]一种适用于可信连接的数据传输方法

摘要

本发明公开了一种适用于可信连接的数据传输方法，涉及信息安全和网络通信领域，该方法通过在各网络节点上部署相同结构的可信传输系统，并通过可信传输协议实现网络节点间数据的可信传输。可信传输系统为可信传输协议提供可信功能支持，该可信传输协议层中传输数据可附带多个可信扩展项来描述不同用户对其的可信属性认知，各节点用户可以转发其它用户对传输数据的可信属性认知，也可在传输信息上附加自己的可信属性认知。相对于传统的数据传输协议，该发明采用了可扩展、可拼接的可信信息格式，实现了网络中不同节点间的带属性的可信连接，为实现多信任源模式下信任的转发、传递，处理复杂的信任关系提供了有效地支持。

主权项

一种适用于可信连接的数据传输方法，采用带可信属性的可信传输协议实现网络间数据的可信传输，包括可信属性和可信传输协议两部分，其特征在于：可信属性使用分类标记的规则来描述不同网络节点间的可信依赖关系，传输数据根据可信属性生成可信身份标识，可信传输协议携带可信身份标识，实现传输数据和可信身份标识的绑定，所述的可信身份标识用可信信息来描述，可信信息包括身份和状态绑定的可信度量、不同角色的签名和多重加密，其中，所述可信属性采用{级别标记，用户身份标记，授权标记，可信类型标记}四元组的方式来标记，其具体构建过程为：步骤2.1：级别标记，即用户对数据的信任度级别，根据用户对传输数据的信任程度，完成对传输数据的级别标记，信任度越高，级别标记越高，确保只有对传输数据的信任度高的用户才能访问对传输数据的信任低的用户的可信信息；步骤2.2：用户身份标记，即采用用户的唯一标示符完成用户身份的标记，根据用户身份标记描述用户的身份；步骤2.3：授权标记，即用户是否允许其他用户转发该用户对传输数据的信任度，用授权标记来描述不同用户对传输数据的信任度转发关系；步骤2.4：可信类型标记，即根据传输数据的可信信息的数据类型，实现签名认证的数据类型标识和实现加密认证的数据类型标识。