[发明专利]一种基于暗网寻路的跨域安全通信传输系统和方法

说明书

本发明提供了一种基于暗网寻路的跨域安全通信传输系统及方法，包括若干个网关设备，以及与若干个网关设备通信连接的若干个公网服务器；若干个网关设备，用于处理跨域业务数据的内容语义转换、数据加密以及选择隐藏传输通路，且若干个网关设备部署于不同信息业务域的网络边界出口；若干个公网服务器，用于承担基于暗网寻路的跨域业务在公网中的传输中转服务，且若干个公网服务器部署于现有跨域公网中。本申请能够有效的隐藏跨域数据通信目标、隐藏数据行为、规避中间人分析及可规划通信节点的技术，实现不同信息域之间的业务，在公网传输过程中隐藏传输节点、转化数据语义以及节点间通信的安全算法，从而保证在现有网络环境下跨域数据的安全传输。

技术领域

本发明属于通信技术领域，尤其涉及一种基于暗网寻路的跨域安全通信传输系统和方法。

背景技术

在大数据、5G以及军民融合产业的大背景下，经济社会中越来越高的信息化程度，业务融合势必带来信息产业的飞速发展。原本相互独立的业务信息，通过信息融合能够为人们提供更加便利、智能、人性化的服务，从而可以满足日益增长的多元化需求。相应的信息融合势必引入数据融合通信带来的通信安全风险。

现有的网络通信安全主要通过三方面去保证，依次为环境安全、数据安全、行为安全。在现有基础设施的环境下，对环境安全已经能够得到保证，因此在此基础上如何保证通信安全，就需要考虑在现有通信安全体制下如何加强数据安全和行为安全，现有的网络数据通信安全领域集中在几大类：防火墙、网闸、堡垒机、网关等，但是这几种主流通信安全设备存在技术原理公开、中间人截获、来源可追溯、数据可统计等问题。随着数字产业信息经济利益越来越大的情况，必然会对一些不法从业者带来更大的诱惑，这样对网络信息传输带来更大的挑战。因此我们需要提出一种脱离现有安全通信体制下的一种跨域安全通信传输方法，从而应对日益严苛的网络安全通信环境下的数据安全和行为安全。

发明内容

针对现有技术中的上述不足，本发明提供的一种基于暗网寻路的跨域安全通信传输系统和方法，实现不同信息域之间的业务在公网传输过程中隐藏传输节点、转化数据语义以及节点间通信的安全算法。

为了达到以上目的，本发明采用的技术方案为：

本方案提供一种基于暗网寻路的跨域安全通信传输系统，包括：若干个网关设备，以及与所述若干个网关设备通信连接的若干个公网服务器；

所述若干个网关设备，用于处理跨域业务数据的内容语义转换、数据加密以及选择隐藏传输通路，且所述若干个网关设备部署于不同信息业务域的网络边界出口；

所述若干个公网服务器，用于承担基于暗网寻路的跨域业务在公网中的传输中转服务，且所述若干个公网服务器部署于现有跨域公网中。

基于上述系统，本发明还提供了一种基于暗网寻路的跨域安全通信传输方法，包括以下步骤：

S1、对网关设备进行业务配置，并通过配置公网服务器邻居对外通告网关设备对外提供的服务能力；

S2、对公网服务器配置上下行邻居关系，并进行邻居双向认证自组网，并学习邻居的服务能力以及向邻居通告服务能力；

S3、由网关设备获取本域内跨域业务数据，并根据所述本域内跨域业务数据判断是否有其他业务域的服务能力，若是，则进入步骤S4，否则，丢弃该域内的跨域业务数据，并重复步骤S3；

S4、对本域内跨域业务数据进行通信加密、语义转换以及封装处理，并转发至公网服务器；

S5、剥离语义转换协议头，并利用公网服务器中邻居认证得到的证书进行解密，得到实际的跨域业务数据；

S6、判断接收实际的跨域业务数据的设备类型是否为公网服务器，若是，进入步骤S7，否则，接收实际的跨域业务数据的设备类型为网关设备，并将所述实际的跨域业务数据在本域内进行转发，完成基于暗网寻路的跨域安全通信传输；