[发明专利]一种基于聚合流量的网络流量隐私保护方法

权利要求书

1.一种基于聚合流量的网络流量隐私保护方法，用户数据包依次经过靠近用户端的边缘交换节点A、若干中间交换节点、靠近服务端的边缘交换节点B后，到达目的地；其特征在于，在网络流量传输过程中的隐私保护方法包括如下步骤：

步骤一，边缘交换节点A作为聚合端，将若干个具有相同目的边缘交换节点B的用户数据包打包成聚合数据包P后，再发送到中间交换节点进行转发；

步骤二，边缘交换节点B作为拆分端，从中间交换节点接收到聚合数据包P，再拆分成原来的用户数据包，发送至目的地或继续转发。

2.根据权利要求1所述的一种基于聚合流量的网络流量隐私保护方法，其特征在于，所述步骤一的具体方法如下：

(1)目的判断：边缘交换节点A识别到达该节点的用户数据包的目的地，为其分配相应的flow id；

(2)打包：边缘交换节点A将有相同flow id的用户数据包放入相同缓冲中，并加入控制信息进行打包，形成数据；

(3)分割：将缓冲进行分割，来适应网络最大传输单元的限制，缓冲中的数据作为聚合数据包P的数据部分；

(4)封装：向上一步得到的数据部分提供头部信息，将其封装成完整的聚合数据包P，依次发送这些聚合数据包P。

3.根据权利要求1所述的一种基于聚合流量的网络流量隐私保护方法，其特征在于，所述步骤二的具体方法如下：

(1)组合检查：边缘交换节点B通过检查收到的聚合数据包P的头部信息判断其flowid，将聚合数据包P的数据部分除去控制信息加入缓冲中，通过控制信息判断是否失序，缓冲是否已经完整，是否有错误的聚合数据包P加入；通过组合若干个聚合数据包P，得到完整的缓冲；

(2)拆分发送：得到完整缓冲后，边缘交换节点B通过缓冲中的控制信息提取到原始的数据包，根据边缘交换节点B的交换规则将这些数据包发送到对应的端口。

4.根据权利要求2或3所述的一种基于聚合流量的网络流量隐私保护方法，其特征在于，所述控制信息包括缓冲长度、序号、本部分长度。