[发明专利]一种基于区块链技术的匿名通信系统路由选择方法

权利要求书

1.一种基于区块链技术的匿名通信系统路由选择方法，其特征在于，包括以下步骤：

步骤1，定义区块链智能合约的非对称密钥生成算法和路由选择算法，区块链智能合约的路由选择算法是根据区块链智能合约获取到的所有节点信息来进行筛选的，具体的，包括两级筛选：第一级筛选是采用随机选择算法从出入口节点、中间节点、出口节点信息中随机选出n个节点信息；第二级筛选是对第一级筛选获取到的n个节点信息再次筛选，先通过对n个节点信息的交易量排序，然后剔除前30%的高交易量节点以及后40%的低交易量节点；然后通过所述区块链智能合约筛选出由目录服务器提交的数据中的出入口节点、中间节点、出口节点信息，并生成一对包括公钥Pk和私钥Sk的非对称密钥，将私钥Sk发送给目录服务器、公钥Pk广播发送给各代理节点，目录服务器提交的数据包含所有代理节点的区块链地址和当前代理节点完成代理的交易量信息；

步骤2，区块链智能合约根据用户发起的代理请求，获取目录服务器所有节点的地址信息；

步骤3，通过区块链智能合约的路由选择算法，从目录服务器所有节点的地址信息中随机筛选n个地址，并对这n个地址进行交易量统计，按照交易量从高到低进行排列，分别剔除前X个地址和后Y个地址；

步骤4，从步骤3中剩余的n-X-Y个地址中，选取最终交易量最为接近的三个作为最终的入口节点、中间节点、出口节点，并通过区块链智能合约获取对应的地址信息，然后使用所述公钥Sk对地址信息加密后发送给用户；

步骤5，用户将加密地址信息发送给目录服务器，目录服务器返回对应节点的公网IP地址和端口号，用户选择其中一个节点作为入口节点R1进行打洞穿透，所述打洞穿透，用户选择入口节点R1后，通过具有NAT技术的设备将入口节点R1的地址转换内网IP，用户发送任何消息给入口节点R1，若入口节点R1中并未将该公网IP和端口加入其NAT映射，则入口节点R1不会收到该消息，用户即通过区块链智能合约将用户端的公网IP和对应端口号发送给入口节点R1，入口节点R1将该公网IP和端口加入其NAT映射打洞穿透完成；区块链智能合约将用户IP地址和端口号也发送给对应代理节点，让代理节点成功连接、打洞穿透成功，然后生成一对临时非对称密钥，用于加密数据的转发完成路由选择。

2.如权利要求1所述的一种基于区块链技术的匿名通信系统路由选择方法，其特征在于：所述步骤1中，定义区块链智能合约的非对称密钥生成算法为RSA算法。

3.如权利要求1所述的一种基于区块链技术的匿名通信系统路由选择方法，其特征在于，所述步骤3中，区块链智能合约的路由选择算法从目录服务器所有节点的地址信息中随机筛选n个地址后，会对这n个地址对应的节点进行交易奖励。

4.如权利要求3所述的一种基于区块链技术的匿名通信系统路由选择方法，其特征在于，所述步骤3中，区块链智能合约的路由选择算法从目录服务器所有节点的地址信息中随机筛选n个地址后，还会对筛选出的n个地址所对应的节点进行恶意节点识别，具体的，若在设定时间段内某个节点的交易量高于先验阈值，则判定该节点为恶意节点，区块链智能合约将该节点信息发送给目录服务器，目录服务器将此节点剔除。

5.如权利要求1所述的一种基于区块链技术的匿名通信系统路由选择方法，其特征在于：所述步骤5中，用户与选择的入口节点R1成功连接后，将剩下两个节点对应的地址和端口信息使用临时公钥加密后发送给入口节点R1，入口节点R1收到剩下两个节点对应的地址和端口信息后使用临时公钥解密并进行连接。