[发明专利]宽带无线IP网络匿名连接方法

摘要

本发明公开了一种宽带无线IP网络(BWIP)匿名连接方法，当移动用户登陆网络访问家乡服务器时，以外部代理FA和家乡代理HA为网络中间代理，在网络层上选择匿名路径，建立匿名连接，进行数据封装，采用多次网络嵌套匿名封装与中间路由器链路加密相结合的匿名封装方法，对传输的数据包进行封装，实现了匿名通道共享，采用分布式路由匿名连接和匿名封装方法，分段式局部链路连接方式，优化了系统性能，增强匿名系统抵抗路由器内部攻击和物理链路上的外部攻击，具有良好的匿名性、透明性、扩展性、鲁棒性，为未来宽带无线IP的安全提供了技术保障，在未来移动电子商务、电子政务领域有广阔的应用前景。

主权项

1.一种宽带无线IP网络匿名连接方法，当移动用户登陆网络访问家乡服务器时，在外地代理和家乡代理之间选择匿名路径，建立匿名连接，对传输的数据进行网络嵌套封装及链路封装，以实现匿名通信，其包括：1).以外部代理FA和家乡代理HA为网络中间代理，在网络层上建立匿名链路，FA根据移动用户MN问家乡服务器Web的请求，采用松散源路由技术，从路径路由表中选择与周围某一子网代理HA的路径，如：途经路由器R2、R4和R6，建立一条匿名通道FA-R2-R4-R6-HA；2).移动节点MN用其与家乡服务器Web之间的对称密钥只对传输层或应用层来的数据M加密，经加密的数据包KMN-Web(M)再由网络上的外部代理FA采用多次网络嵌套封装并结合中间路由器链路加密的封装，以增强匿名系统抵抗路由器内部攻击和物理链路上的外部攻击，其封装形式为：KFA-R2(KFA-R4(KFA-R6(KFA-HA(EOR，KMN-Web(M)))))式中：K为对称密钥，KFA-R2()表示用FA与R2协商的对称密钥进行加密运算，其它类同，EOR为路由结束(END 0F ROUTER)标识符；3).将移动用户MN到Web之间的面向连接改为分三段虚电路的局部连接，其分别为MN-FA、FA-HA和HA-WEB，以提高内部链路的利用率。