[发明专利]一种可信MPTCP传输方法及系统

权利要求书

1.一种可信MPTCP传输方法，其特征在于，包括：

将终端地址分配报文信息发送到SAVI基础设施，以供SAVI基础设施对所述终端地址分配报文信息进行解析，得到可信地址关系；

获取可信地址关系，并根据所述可信地址关系更新可信地址绑定表；

根据所述可信地址绑定表标记可信路径，并根据可信路径更新可信路径绑定表；

根据所述可信路径绑定表对易攻击控制报文进行MPTCP传输；

其中，所述可信路径绑定表进行MPTCP传输的步骤，具体包括：

终端在发送易攻击控制报文时，根据所述可信路径绑定表选择可信路径；

若终端双端可以在可信路径绑定表中找到可信路径，则通过可信路径进行通信。

2.根据权利要求1所述可信MPTCP传输方法，其特征在于，所述将终端地址分配报文信息发送到SAVI基础设施，以供SAVI基础设施对所述终端地址分配报文信息进行解析，得到可信地址关系的步骤，具体包括：

终端与SAVI基础设施协商，得到成对主密钥；

终端将所述终端地址分配报文信息发送到SAVI基础设施，以供所述SAVI基础设施进行解析，对可信IP地址和终端锚点进行绑定，得到可信地址关系。

3.根据权利要求1所述可信MPTCP传输方法，其特征在于，所述根据所述可信地址绑定表标记可信路径，并根据可信路径更新可信路径绑定表的步骤，包括：

第一终端与第二终端建立路径时，将所述第一终端的可信地址绑定表告知第二终端，以供所述第二终端根据所述第一终端的可信地址绑定表判断所述第一终端是否为可信地址；

若所述第一终端和所述第二终端均为可信地址，则将所述路径标记为可信路径；

将所述可信路径更新到可信路径绑定表。

4.根据权利要求1所述可信MPTCP传输方法，其特征在于，所述根据所述可信路径绑定表进行MPTCP传输的步骤，具体包括：

终端在接收易攻击控制报文时，根据所述可信路径绑定表判断是否通过可信路径接收易攻击控制报文；

若通过可信路径接收易攻击控制报文，则对所述易攻击控制报文放宽验证条件。

5.一种可信MPTCP传输系统，其特征在于，包括：终端和SAVI基础设施；

终端将终端地址分配报文信息发送到SAVI基础设施，以供SAVI基础设施对所述终端地址分配报文信息进行解析，得到可信地址关系；

终端获取可信地址关系，并根据所述可信地址关系更新可信地址绑定表；

终端根据所述可信地址绑定表标记可信路径，并根据可信路径更新可信路径绑定表；

终端根据所述可信路径绑定表对易攻击控制报文进行MPTCP传输；

其中，所述可信路径绑定表进行MPTCP传输，具体为：

终端在发送易攻击控制报文时，根据所述可信路径绑定表选择可信路径；

若终端双端可以在可信路径绑定表中找到可信路径，则通过可信路径进行通信。

6.根据权利要求5所述可信MPTCP传输系统，其特征在于，所述终端进一步用于：

所述终端与所述SAVI基础设施协商，得到成对主密钥；

所述终端将所述终端地址分配报文信息发送到所述SAVI基础设施，以供所述SAVI基础设施进行解析，对可信IP地址和终端锚点进行绑定，得到可信地址关系。

7.根据权利要求5所述可信MPTCP传输系统，其特征在于，所述终端进一步用于：

所述终端根据所述可信地址绑定表判断路径双端地址是否均为可信地址；

若所述终端判断所述路径双端地址均为可信地址，则将所述路径标记为可信路径；

所述终端将所述可信路径更新到可信路径绑定表。

8.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至4任一项所述可信MPTCP传输方法的步骤。

9.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至4任一项所述可信MPTCP传输方法的步骤。