[发明专利]一种基于对等网络实现的隐蔽匿名通信方法

说明书

技术领域

本发明涉及信息安全领域，包括隐蔽通信、匿名通信，尤其涉及一种基于对等网络实现的隐蔽匿名通信方法。

背景技术

近年来，Internet逐渐成为人们日常生活和娱乐的重要工具。然而，随着Internet的发展，以及人们对网络隐私的追求，网络监视问题也得到了越来越多的关注，对人们网络行为的审计与深度分析给人们的隐私带来了极大的威胁。

长久以来，匿名通信系统成为人们躲避网络审计与流量分析的一种有效方式，然而，现有的匿名通信系统如Tor、Freenet等虽然能够隐藏用户的身份，但是往往不能够隐藏通信的事实。现有的匿名通信系统主要是基于加密隧道，而加密隧道具有明显的协议特征，即流指纹，敌手可以通过这些流指纹来识别这些加密隧道的连接，进而可以监视或阻断这些通信行为。

另外，P2P系统作为一种分布式的系统，其可伸缩性和对等的通信特性已被广泛使用，然而现有的P2P网络并不能提供用户较好的隐蔽、匿名的文件分享。一方面Emule，BitTorrent等网络虽然具有良好的伸缩性和较高的性能，但是对等节点很容易被任意其他对等的节点监视；另一方面，P2P匿名网络（如Freenet，oneswarm等）虽然提供了匿名文件分享的特性，能够保护用户的隐私，但是却不能够隐藏其通信的事实。

发明内容

本发明所要解决的技术问题是针对现有技术的不足，提供一种基于对等网络实现的隐蔽匿名通信方法。

本发明的基本思路为：第一通信终端将分片、编码后的文件秘密的通过P2P网络分散到整个DHT分布式哈希网络中，第二通信终端通过基于共享秘密K的资源发现算法找到这些文件分片，并重构文件。

本发明考虑P2P网络中互为好友（合谋）但素未谋面的对等节点匿名认证的场景，P2P网络中合谋的对等节点需要秘密的找到对方，相互认证，然后隐蔽的交换信息，设计一种满足需求的隐蔽、匿名通信的方法具有以下挑战：1、由于P2P网络固有的分布式特性，其节点具有高动态性，且用户数量非常庞大，分布范围非常广泛，首先要解决如何在P2P网络中找到合谋的对等节点，即隐蔽握手的问题；2、握手成功以后，还要解决如何构建基于P2P网络的隐蔽数据通道并将数据发送给合谋的对等节点。

本发明解决上述技术问题的技术方案如下：一种基于对等网络实现的隐蔽匿名通信方法，包括如下步骤：

步骤1：通信双方通过带外方式协商共享秘密K；

步骤2：通信双方根据共享秘密K，通过隐蔽握手协议进行双方身份认证，并秘密协商数据通道接洽地点ID；

步骤3：第一通信终端根据数据通道接洽地点ID，利用一定算法衍生出若干个子数据通道接洽地点ID；

步骤4：第一通信终端利用阈值秘密共享算法将将待发送的文件分割成若干个分片文件，进而对各分片文件进行编码，并将编码的分片文件发送到相应的子数据通道接洽地点；

步骤5：第二通信终端根据数据通道接洽地点ID，利用与第一通信终端相同的算法计算出相应的子数据通道接洽地点；

步骤6：第二通信终端利用阈值秘密共享算法从相应的子数据通道接洽地点获取各分片，拼接成第一通信终端发送的文件。

本发明的有益效果是：本方法通过隐蔽握手协议在全球范围的P2P对等网络中找到互为好友的对等节点，并秘密地进行身份认证，以及协商用于交换数据的数据通道接洽地点，从而通信双方通过协商的数据通道接洽地点交换数据，而非直接交换，因此本发明可提供匿名文件分享、有效保护用户隐私，同时可实现对第三方隐藏整个通信事实，实现秘密通信，另外在数据交换时，将发送的文件分片处理，大大增加了数据交互的安全性。

在上述技术方案的基础上，本发明还可以做如下改进。

进一步，步骤2中所述隐蔽握手协议通过对称秘密学实现，具体过程为：

步骤2.1：第一通信终端将携带第一认证信息的第一键值对发送到DHT分布式哈希网络中的第一约会地点；

步骤2.2：第二通信终端定期到第一约会地点搜索第一通信终端发送的第一键值对；

步骤2.3：第二通信终端根据第一键值对中的第一认证信息判断第一通信终端是否为其好友，如果是则向第一通信终端返回响应，同时向DTH分布式哈希网络中的第二约会地点发送携带数据通道接洽地点和第二认证信息的第二键值对；如果不是则丢弃第一键值对；

步骤2.4：第一通信终端定期到第二约会地点搜索第二通信终端发送的第二键值对；