[发明专利]一种增强Tor通信系统安全性的信息转发方法及装置

权利要求书

1.一种增强Tor通信系统安全性的信息转发方法，其特点在于，包括：

在发送者本地局域网内确定一个随机节点为初始伪发送者节点；

发送者将传输信息进行加密，确定随机转发阈值和最大转发路径长度，并将加密传输信息、随机转发阈值和最大转发路径长度封装后转发到所述初始伪发送者节点，并生成与所述初始伪发送者节点对应的转发概率；

若伪发送者群节点链路长度未达到所述最大转发路径长度且所述转发概率小于所述随机转发阈值，则更新所述伪发送者群节点链路长度和所述转发概率，并将所述加密传输信息、随机转发阈值和最大转发路径长度转发到随机中间伪发送者节点，其中，所述伪发送者群包括所述初始伪发送者节点和所述中间伪发送者节点，所述伪发送者节点群链路长度为初始伪发送者节点与所述随机中间伪发送者节点的链路长度；

重复上述转发过程，直到某一随机中间伪发送者节点对应的伪发送者群节点链路长度达到所述最大转发路径长度或所述转发概率大于或等于所述随机转发阈值，确定所述某一随机中间伪发送者节点为最终伪发送者节点；

所述最终伪发送者节点发送所述加密传输信息、随机转发阈值和最大转发路径长度转发到Tor链路的入口节点，使得所述Tor链路的入口节点将所述加密传输信息、随机转发阈值和最大转发路径长度通过Tor链路转发到Tor链路的出口节点。

2.根据权利要求1所述的增强Tor通信系统安全性的信息转发方法，其特征在于，所述发送者将传输信息进行加密，确定随机转发阈值和最大转发路径长度，并将加密传输信息、随机转发阈值和最大转发路径长度封装后转发到所述初始伪发送者节点，并生成对应的转发概率之前还包括：

采用ECDH协议在所述发送者、所述初始伪发送者节点和所述Tor链路的入口节点的三个节点两两之间生成对应的对称密钥。

3.根据权利要求2所述的增强Tor通信系统安全性的信息转发方法，其特征在于，所述最终伪发送者节点发送所述加密传输信息、随机转发阈值和最大转发路径长度转发到Tor链路的入口节点，使得所述Tor链路的入口节点将所述加密传输信息、随机转发阈值和最大转发路径长度通过Tor链路转发到Tor链路的出口节点之后还包括：

所述出口节点解密接收的所述加密传输信息，得到传输信息；

在接收者本地局域网内确定一个随机节点为初始伪接收者节点；

确定第一随机转发阈值和第一最大转发路径长度，所述出口节点将传输信息进行加密，并将所述加密传输信息转发到所述初始伪接收者节点，并生成与所述初始伪接收者节点对应的第一转发概率；

若伪接收者群节点链路长度未达到所述第一最大转发路径长度且所述第一转发概率小于所述第一随机转发阈值，则更新所述伪接收者群节点链路长度和所述第一转发概率，并将所述加密传输信息转发到随机中间伪接收者节点，其中，所述伪接收者群包括所述初始伪接收者节点和所述中间伪接收者节点，所述伪接收者节点群链路长度为初始伪接收者节点与所述随机中间伪接收者节点的链路长度；

重复上述转发过程，直到某一随机中间伪接收者节点对应的伪接收者节点群链路长度达到所述第一最大转发路径长度或所述第一转发概率大于或等于所述第一随机转发阈值，确定所述某一随机中间伪接收者节点为最终伪接收者节点；

所述最终伪接收者节点发送所述加密传输信息到接收者。

4.根据权利要求3所述的增强Tor通信系统安全性的信息转发方法，其特征在于，所述确定第一随机转发阈值和第一最大转发路径长度，所述出口节点将传输信息进行加密，并将所述加密传输信息转发到所述初始伪接收者节点，并生成与所述初始伪接收者节点对应的第一转发概率之前还包括：

采用ECDH协议在接收者、所述初始伪接收者节点和所述Tor链路的出口节点的三个节点两两之间生成对应的对称密钥。