[发明专利]一种基于多维度因子的传输链路选取方法及系统

说明书

本发明涉及网络安全技术领域，公开了一种基于多维度因子的传输链路选取方法及系统，该传输链路选取方法包括以下步骤：S1，策略配置；S2，入口基准节点选取；S3，出口基准节点选取；S4，中继基准节点选取。本发明解决了现有技术存在的难以同时保障链路安全性和负载能力、无法覆盖对均衡性和个性化要求更高的使用场景等问题。

技术领域

本发明涉及网络安全技术领域，具体是一种基于多维度因子的传输链路选取方法及系统。

背景技术

随着互联网技术的快速发展，网络已经逐渐融入到人们的生活当中。然而，网络威胁正在日益增长，使用网络服务时，个人隐私泄露，IP地址、地理位置暴露等网络安全问题得到越来越多人的重视。特别是对于通信匿名性要求高的人员，更是需要匿名传输敏感信息，抵御网络关联追踪。

Tor是目前最流行、覆盖规模最广的匿名网络系统。Tor的全称是the secondgeneration onion router，即第二代洋葱路由，Tor网络是由Tor用户节点组成的、覆盖在公共网络上的匿名网络，随着互联网用户规模的日益扩大、用户保护隐私意识的加强，Tor网络的规模也在一天天增长。Tor作为一款低延迟匿名通信系统，向用户提供匿名访问互联网的隐藏服务。

Tor网络由分布在世界各地的个人志愿者运行的6000多个跳转节点和9个权威目录服务器组成。跳转节点主要用于转发用户流量。权威目录服务器每小时建立一次网络共识，即一个包含Tor网络中所有跳转节点的权威列表文件。网络中的所有跳转节点和客户端都会存储一份当前共识的副本。要建立一条匿名链路，Tor客户端首先选取一条由三个跳转节点的序列组成的路径，包括：入口节点、中继节点和出口节点。然后，客户端在这条路径上构建一条加密链路，客户端与路径上的每一跳节点分别进行加密协商，通过层层加密使每一跳只知道自己的前一跳和下一跳，无法通过链路上的任一节点关联整条链路。

根据Tor路由选取策略，建链过程首先选取出口节点，然后是入口节点，最后是中间节点，每个节点的选取都遵循以下基本约束：（1）同一节点在同一链路中至多出现1次；（2）同属于同一家族的节点在同一链路中至多选取1个；（3）同一/16子网节点在同一链路中至多使用1个；（4）不会选取任何非运行或无效的节点；（5）第一个节点必须是入口节点。除此之外，Tor系统还会测量每个节点向网络提供的实际带宽（一段时间内的吞吐量），并根据其所提供的带宽为每个节点分配一个权重值，权重值用于偏置电路的选取，将负载分配给具有更多可用网络资源的节点来均衡负载。

附图1、图2展示了Tor网络建链的具体过程。

然而，配置项简单的Tor匿名链路只能满足一般的用户使用场景，无法覆盖对均衡性、个性化要求更高的使用场景，例如难以满足对国家地区、兼容策略或指定节点有特殊需求的场景。针对同时保障链路安全性和负载能力的多维度因子选路技术，目前在学术界和工业界鲜有研究。

发明内容

为克服现有技术的不足，本发明提供了一种基于多维度因子的传输链路选取方法及系统，解决现有技术存在的难以同时保障链路安全性和负载能力、无法覆盖对均衡性和个性化要求更高的使用场景等问题。

本发明解决上述问题所采用的技术方案是：

一种基于多维度因子的传输链路选取方法，包括以下步骤：

S1，策略配置：通过策略配置更改默认路径选取的规则；

S2，入口基准节点选取：根据用户配置选取入口基准节点库，再通过基准节点因子权重优先选取规则返回最终入口节点；

S3，出口基准节点选取：根据用户配置选取出口基准节点库，再通过基准节点因子权重优先选取规则返回最终出口节点；

S4，中继基准节点选取：根据用户配置选取中继基准节点库，再通过基准节点因子权重优先选取规则返回最终中继节点。