[发明专利]一种IP网络流数据在线匿名化方法

摘要

本发明公开了一种IP网络流数据在线匿名化方法。本方法为：1)初始化一匿名化流表；2)对于获取的每一网络数据包，解析出该网络数据包的源IP地址和目的IP地址：根据IP地址查找该匿名化流表，如果存在则用查找结果进行替换；否则采用匿名化算法对该IP地址进行匿名化后进行替换，并以该IP地址作为关键字key、匿名化后的IP地址作为键值value，组成流表项插入该匿名化流表中；检测该网络数据包的类型，如果是IPv4类型的数据包，则重新计算匿名化后的该网络数据包的校验和；输出匿名化后的该网络数据包；检测该匿名化流表的使用率，如果使用率到达或者超过设定阈值时，则删除当前的匿名化流表，并重新建立新的匿名化流表。

主权项

1.一种IP网络流数据在线匿名化方法，其步骤为：1)初始化一匿名化流表；2)对于获取的每一网络数据包，解析出该网络数据包的源IP地址和目的IP地址；a)根据该源IP地址查找该匿名化流表，如果存在该源IP地址的记录，则用该源IP地址的流表索引值作为索引，在匿名化流表中获取对应的匿名化IP地址，并用该匿名化IP地址替换该网络数据包的源IP地址；否则采用匿名化算法对该源IP地址进行匿名化，然后用匿名化后的源IP地址替换该网络数据包中的该源IP地址，并以该源IP地址作为关键字key、匿名化后的源IP地址作为键值value，组成流表项插入该匿名化流表中；b)根据该目的IP地址查找该匿名化流表，如果存在该目的IP地址的记录，则用该目的IP地址的流表索引值作为索引，在匿名化流表中获取对应的匿名化IP地址，并用该匿名化IP地址替换该网络数据包的目的IP地址；否则采用匿名化算法对该目的IP地址进行匿名化，然后用匿名化后的目的IP地址替换该网络数据包中的该目的IP地址，并以该目的IP地址作为关键字key、匿名化后的目的IP地址作为键值value，组成流表项插入该匿名化流表中；c)检测该网络数据包的类型，如果是IPv4类型的数据包，则重新计算匿名化后的该网络数据包的校验和；如果是IPv6类型的数据包，则不进行校验和计算；d)输出匿名化后的该网络数据包；检测该匿名化流表的使用率，如果使用率到达或者超过设定阈值时，则删除当前的匿名化流表，并重新建立新的匿名化流表。