[发明专利]一种安全数据交换方法

说明书

本发明涉及一种安全数据交换方法，该方法包括：交换前端按照交换数据的数据类型创建相应的子任务，交换前端子任务选择最优交换路径进行数据交换；该最优交换路径是针对用户个体的，针对不同的用户意愿来说最优交换路径是不同的；该方法能够在数据交换过程中充分考虑用户意愿进行高效的数据交换，能够通过在仅需要较小开销的情况下，保证数据的有效传输，同时通过对交换过程的加密和校验，充分保障数据的安全。

【技术领域】

本发明属于数据交换领域，尤其涉及一种安全数据交换方法。

【背景技术】

着现代计算机技术和互联网通讯技术的不断发展和普及，利用互联网进行数据交换已经非常普遍。由于互联网是一个基于TCP/IP协议的开放式互联网络，当各个终端在互联网中交换数据时，数据实际上是被暴露在网络交换路径上的。此时，黑客或非法用户会利用恶意软件拦截交换路径上的数据。

现有技术中的数据交换方式没有充分的考虑数据的安全性，也不能基于用户本身的意愿进行高效的数据交换；基于上述诸多问题，现在亟需一种新的安全数据交换方法，能够在数据交换过程中充分考虑用户意愿进行高效的数据交换，能够通过在仅需要较小开销的情况下，保证数据的有效传输，同时通过对交换过程的加密和校验，充分保障数据的安全。

【发明内容】

为了解决现有技术中的上述问题，本发明采用的技术方案如下：一种安全数据交换方法，其特征在于，该方法包括如下步骤：

步骤1：交换前端按照交换数据的数据类型创建相应的子任务，按照优先级顺序依次对每个子任务进行数据交换处理；

步骤2：交换前端对子任务中包含的数据进行加密和数据校验处理，并获取数据校验值序列；

步骤3：交换前端子任务选择最优交换路径进行数据交换；该最优交换路径是针对用户个体的，针对不同的用户意愿来说最优交换路径是不同的；

步骤4：交换后端从接收的数据包的头部获取校验值序列，对数据内容进行校验处理，对校验通过的数据进行数据解密处理。

进一步的，选择最优交换路径，具体为：选择服务质量QOS最高的交换路径。

进一步的，基于路径的通信开销、路径的安全级别和路径的通信质量来计算每个交换路径对应的服务质量指标值；

进一步的，还基于用户对交换路径的选择意愿来计算服务质量指标值，用户通过指定多元组来表示意愿。

进一步的，通信开销包括交换预定长度的数据包所需要的时间长度；路径安全级别包括路径包含的高安全级别子路径的个数；路径的通信质量包括丢包率。

进一步的，交换预定长度的数据包所需要的时间长度通过对样本数据包的传送测试来获取或通过查找预存的特定路径数据传送效率表来获取。

进一步的，将安全级别大于第一安全阈值的子路径设置为高安全级别子路径，子路径的安全级别通过查找预存的子路径安全级别对照表来获取。

进一步的，丢包率通过对样本数据包的传送测试来获取。

进一步的，各条交换子路径定期的获取相关的子路径参数，交换路径需要定期的对子路径参数作汇总以获取交换路径相关参数。

进一步的，针对不同交换前端和交换后端的所有交换路径均保存在交换路径表中，该交换路径表被定期的更新。

本发明的有益效果包括：能够在数据交换过程中充分考虑用户意愿进行高效的数据交换，能够通过在仅需要较小开销的情况下，保证数据的有效传输，同时通过对交换过程的加密和校验，充分保障数据的安全。

【附图说明】

此处所说明的附图是用来提供对本发明的进一步理解，构成本申请的一部分，但并不构成对本发明的不当限定，在附图中：