[发明专利]一种增强Tor通信系统安全性的信息转发方法及装置

摘要

本发明公开了一种增强Tor通信系统安全性的信息转发方法及装置，通过在通信双方与Tor链路的首尾节点之间加入两个节点群，中间随机转发节点只能知晓伪发送者与伪接收者进行通信，从而隐匿真正的发送者和接收者的身份信息。在信息转发过程采用新的信息封装，以确保伪发送者和伪接收者作为关键转发节点不能获悉传输报文中的内容，防止了中间转发节点实施中间人攻击，从而避免匿名通信内容在转发过程中被泄露，解决了Tor系统的入口节点和出口节点直接与匿名通信的双方进行直接连接，存在着一定的安全隐患，特别是出口节点与接收者之间的连接是明文传输，该系统缺乏对接收者的信息进行隐藏，经常成为攻击者攻击该系统的突破口的技术问题。

主权项

1.一种增强Tor通信系统安全性的信息转发方法，其特点在于，包括：在发送者本地局域网内确定一个随机节点为初始伪发送者节点；发送者将传输信息进行加密，确定随机转发阈值和最大转发路径长度，并将加密传输信息、随机转发阈值和最大转发路径长度封装后转发到所述初始伪发送者节点，并生成与所述初始伪发送者节点对应的转发概率；若伪发送者群节点链路长度未达到所述最大转发路径长度且所述转发概率小于所述随机转发阈值，则更新所述伪发送者群节点链路长度和所述转发概率，并将所述加密传输信息、随机转发阈值和最大转发路径长度转发到随机中间伪发送者节点，其中，所述伪发送者群包括所述初始伪发送者节点和所述中间伪发送者节点，所述伪发送者节点群链路长度为初始伪发送者节点与所述随机中间伪发送者节点的链路长度；重复上述转发过程，直到某一随机中间伪发送者节点对应的伪发送者群节点链路长度达到所述最大转发路径长度或所述转发概率大于或等于所述随机转发阈值，确定所述某一随机中间伪发送者节点为最终伪发送者节点；所述最终伪发送者节点发送所述加密传输信息、随机转发阈值和最大转发路径长度转发到Tor链路的入口节点，使得所述Tor链路的入口节点将所述加密传输信息、随机转发阈值和最大转发路径长度通过Tor链路转发到Tor链路的出口节点。