一種基于ip地址跳動(dòng)的高安全網(wǎng)絡(luò)通信方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及信息安全技術(shù)領(lǐng)域，尤其是一種基于ip地址跳動(dòng)的高安全網(wǎng)絡(luò)通信方法。
【背景技術(shù)】
[0002]目前網(wǎng)絡(luò)中，主機(jī)一般只具有一個(gè)IP地址，且很容易被其他人獲取。若該主機(jī)用于機(jī)要部門，那么他人很容易通過其IP地址截獲該主機(jī)發(fā)送及接收的數(shù)據(jù)，信息安全存在很大隱患。
[0003]針對(duì)上述現(xiàn)狀，很有必要提出基于不可控網(wǎng)絡(luò)構(gòu)建相對(duì)安全通信的新手段，構(gòu)建基于不可控網(wǎng)絡(luò)實(shí)現(xiàn)安全通信的新手段，解決端到端安全通信問題。

【發(fā)明內(nèi)容】

[0004]本發(fā)明所要解決的技術(shù)問題是:針對(duì)上述存在的問題，提供一種基于IP地址跳動(dòng)的高安全網(wǎng)絡(luò)通信方法。
[0005]本發(fā)明采用的技術(shù)方案如下，包括:
步驟1:第一主機(jī)與第二主機(jī)進(jìn)行IP地址同步握手通信以便第二主機(jī)將表征其當(dāng)前時(shí)段的IP地址的信息發(fā)送給第一主機(jī)；其中，第二主機(jī)具有多個(gè)IP地址，且其IP地址根據(jù)自身的IP地址切換協(xié)議自動(dòng)切換；
步驟2:第一主機(jī)將待發(fā)送的數(shù)據(jù)截?cái)酁槿舾啥?，然后將截?cái)嗟玫降臄?shù)據(jù)段封裝到不同的數(shù)據(jù)包中；
步驟3:第一主機(jī)向所述當(dāng)前時(shí)段內(nèi)第二主機(jī)的IP地址發(fā)送一個(gè)數(shù)據(jù)包；
步驟4:第一主機(jī)根據(jù)其本地存儲(chǔ)的第二主機(jī)的IP地址切換協(xié)議確定接下來的時(shí)段內(nèi)的第二主機(jī)的IP地址，并向該IP地址發(fā)送下一數(shù)據(jù)包；
重復(fù)步驟4直到第一主機(jī)將待發(fā)送的數(shù)據(jù)全部發(fā)送到第二主機(jī)中。
[0006]進(jìn)一步，第一主機(jī)具有多個(gè)IP地址，且其IP地址根據(jù)自身的IP地址切換協(xié)議自動(dòng)切換。
[0007]進(jìn)一步，所述IP地址切換協(xié)議確定在不同時(shí)間段內(nèi)主機(jī)的IP地址。
[0008]進(jìn)一步，調(diào)整IP地址切換協(xié)議中IP切換的時(shí)間間隔以使待發(fā)送信息被分成的Μ個(gè)數(shù)據(jù)包能夠在Ν個(gè)不同的IP地址對(duì)應(yīng)的信道上傳輸，其中Μ多N。
[0009]由于采用了上述技術(shù)方案，本發(fā)明的有益效果是:
本發(fā)明通過主機(jī)IP地址的“跳動(dòng)”、對(duì)待發(fā)送數(shù)據(jù)進(jìn)行分段封裝，從而達(dá)到分組數(shù)據(jù)包隨機(jī)通過不同路由路徑傳輸，有效降低了信息在不可控網(wǎng)絡(luò)中傳輸被截獲、被監(jiān)聽的概率，同時(shí)，可以抵御針對(duì)特定IP地址的網(wǎng)絡(luò)攻擊。
【附圖說明】
[0010]本發(fā)明將通過例子并參照附圖的方式說明，其中: 圖1為本發(fā)明構(gòu)建虛擬多路通信通道的原理圖。
[0011]圖2為本發(fā)明端到端IP地址對(duì)同步跳動(dòng)原理圖。
【具體實(shí)施方式】
[0012]本說明書中公開的所有特征，或公開的所有方法或過程中的步驟，除了互相排斥的特征和/或步驟以外，均可以以任何方式組合。
[0013]本說明書中公開的任一特征，除非特別敘述，均可被其他等效或具有類似目的的替代特征加以替換。即，除非特別敘述，每個(gè)特征只是一系列等效或類似特征中的一個(gè)例子而已。
[0014]本發(fā)明提供的一種基于IP地址跳動(dòng)的高安全網(wǎng)絡(luò)通信方法，包括構(gòu)建虛擬多路通信通道和端到端IP地址對(duì)同步跳動(dòng)兩部分。
[0015]參見圖1，構(gòu)建虛擬多路通信通道是指將一臺(tái)主機(jī)分配多個(gè)IP地址，通過隨機(jī)改變主機(jī)本地IP地址，虛擬出多路通信通道。
[0016]具體的，主機(jī)上存儲(chǔ)有其自身的IP地址切換協(xié)議及與之通信的主機(jī)的IP地址切換協(xié)議。本實(shí)施例中IP地址切換協(xié)議為一張表格，表格中記載了主機(jī)在不同時(shí)間段內(nèi)的IP地址。主機(jī)根據(jù)IP地址切換協(xié)議切換自身IP地址的實(shí)現(xiàn)方法有多種。
[0017]其中一種是，主機(jī)通過網(wǎng)卡與互聯(lián)網(wǎng)連接，網(wǎng)卡根據(jù)IP地址切換協(xié)議確定自身當(dāng)前時(shí)段內(nèi)的主機(jī)的IP地址并將網(wǎng)卡自身的IP地址跳變到該IP地址上，該主機(jī)對(duì)外的IP地址即為網(wǎng)卡當(dāng)前的IP地址。
[0018]另一種方法是，主機(jī)通過路由器與互聯(lián)網(wǎng)連接，路由器根據(jù)IP地址切換協(xié)議確定自身當(dāng)前時(shí)段內(nèi)的主機(jī)的IP地址并將路由器自身的IP地址映射到該IP地址上，該主機(jī)對(duì)外的IP地址即為路由器當(dāng)前的IP地址。
[0019]參見圖2，端到端IP地址對(duì)同步跳動(dòng)是指兩個(gè)主機(jī)之間進(jìn)行數(shù)據(jù)通信時(shí)，發(fā)送數(shù)據(jù)的一方根據(jù)對(duì)方的IP地址切換協(xié)議確定當(dāng)前時(shí)段內(nèi)對(duì)方的IP地址，并將數(shù)據(jù)包發(fā)送該IP地址上。兩個(gè)主機(jī)進(jìn)行數(shù)據(jù)傳輸前會(huì)進(jìn)行IP地址同步握手通信，在IP地址同步握手通信階段，至少是作為數(shù)據(jù)接收方的主機(jī)根據(jù)IP地址切換協(xié)議確定自己當(dāng)前時(shí)段的IP地址，并發(fā)送給作為數(shù)據(jù)發(fā)送方的主機(jī)。在其他實(shí)施例中，也可以是雙方主機(jī)均向?qū)Ψ桨l(fā)送當(dāng)前時(shí)段內(nèi)自身的IP地址，進(jìn)而達(dá)到IP地址同步的目的。
[0020]下面結(jié)合主機(jī)A向主機(jī)B發(fā)送數(shù)據(jù)的實(shí)例進(jìn)一步說明本發(fā)明方法的實(shí)現(xiàn)過程。
[0021]主機(jī)A與主機(jī)B先進(jìn)行IP地址同步握手通信。
[0022]主機(jī)A將待發(fā)送的數(shù)據(jù)截?cái)酁?個(gè)數(shù)據(jù)段，然后將這3個(gè)數(shù)據(jù)段對(duì)應(yīng)的封裝到3個(gè)數(shù)據(jù)包中。
[0023]主機(jī)A向當(dāng)前時(shí)段內(nèi)主機(jī)B的IP地址發(fā)送一個(gè)數(shù)據(jù)包。
[0024]主機(jī)A上存儲(chǔ)有主機(jī)B的IP地址切換協(xié)議，其根據(jù)主機(jī)B的IP地址切換協(xié)議確定接下來的時(shí)間段內(nèi)主機(jī)B的IP地址。主機(jī)A向該IP地址發(fā)送第二個(gè)數(shù)據(jù)包。
[0025]主機(jī)A再次根據(jù)主機(jī)B的IP地址切換協(xié)議確定再接來下的時(shí)段內(nèi)主機(jī)B的IP地址，并向所述該IP地址發(fā)送第三個(gè)數(shù)據(jù)包。
[0026]本實(shí)施例中，數(shù)據(jù)包的發(fā)送順序是隨機(jī)可變的，調(diào)整IP切換的時(shí)間間隔使待發(fā)送信息被分成的Μ個(gè)分組數(shù)據(jù)包能夠在Ν個(gè)不同的信道上傳輸，其中Μ多Ν。
[0027]本發(fā)明并不局限于前述的【具體實(shí)施方式】。本發(fā)明擴(kuò)展到任何在本說明書中披露的新特征或任何新的組合，以及披露的任一新的方法或過程的步驟或任何新的組合。
【主權(quán)項(xiàng)】
1.一種基于IP地址跳動(dòng)的高安全網(wǎng)絡(luò)通信方法，其特征在于，包括: 步驟1:第一主機(jī)與第二主機(jī)進(jìn)行IP地址同步握手通信以便第二主機(jī)將表征其當(dāng)前時(shí)段的IP地址的信息發(fā)送給第一主機(jī)；其中，第二主機(jī)具有多個(gè)IP地址，且其IP地址根據(jù)自身的IP地址切換協(xié)議自動(dòng)切換； 步驟2:第一主機(jī)將待發(fā)送的數(shù)據(jù)截?cái)酁槿舾啥?，然后將截?cái)嗟玫降臄?shù)據(jù)段封裝到不同的數(shù)據(jù)包中； 步驟3:第一主機(jī)向所述當(dāng)前時(shí)段內(nèi)第二主機(jī)的IP地址發(fā)送一個(gè)數(shù)據(jù)包； 步驟4:第一主機(jī)根據(jù)其本地存儲(chǔ)的第二主機(jī)的IP地址切換協(xié)議確定接下來的時(shí)段內(nèi)的第二主機(jī)的IP地址，并向該IP地址發(fā)送下一數(shù)據(jù)包； 重復(fù)步驟4直到第一主機(jī)將待發(fā)送的數(shù)據(jù)全部發(fā)送到第二主機(jī)中。2.根據(jù)權(quán)利要求1所述的一種基于IP地址跳動(dòng)的高安全網(wǎng)絡(luò)通信方法，其特征在于，第一主機(jī)具有多個(gè)IP地址，且其IP地址根據(jù)自身的IP地址切換協(xié)議自動(dòng)切換。3.根據(jù)權(quán)利要求1或2所述的一種基于IP地址跳動(dòng)的高安全網(wǎng)絡(luò)通信方法，其特征在于，所述IP地址切換協(xié)議確定在不同時(shí)間段內(nèi)主機(jī)的IP地址。4.根據(jù)權(quán)利要求3所述的一種基于IP地址跳動(dòng)的高安全網(wǎng)絡(luò)通信方法，其特征在于，調(diào)整IP地址切換協(xié)議中IP切換的時(shí)間間隔以使待發(fā)送信息被分成的Μ個(gè)數(shù)據(jù)包能夠在Ν個(gè)不同的IP地址對(duì)應(yīng)的信道上傳輸，其中Μ彡N。
【專利摘要】本發(fā)明公開了一種基于IP地址跳動(dòng)的高安全網(wǎng)絡(luò)通信方法，涉及信息安全技術(shù)領(lǐng)域。本發(fā)明技術(shù)要點(diǎn)：步驟1：第一主機(jī)與第二主機(jī)進(jìn)行IP地址同步握手通信以便第二主機(jī)將表征其當(dāng)前時(shí)段的IP地址的信息發(fā)送給第一主機(jī)；第二主機(jī)具有多個(gè)IP地址，且其IP地址根據(jù)自身的IP地址切換協(xié)議自動(dòng)切換；步驟2：第一主機(jī)將待發(fā)送的數(shù)據(jù)截?cái)酁槿舾啥?，然后將截?cái)嗟玫降臄?shù)據(jù)段封裝到不同的數(shù)據(jù)包中；步驟3：第一主機(jī)向當(dāng)前時(shí)段內(nèi)第二主機(jī)的IP地址發(fā)送一個(gè)數(shù)據(jù)包；步驟4：第一主機(jī)根據(jù)第二主機(jī)的IP地址切換協(xié)議確定接下來的時(shí)段內(nèi)的第二主機(jī)的IP地址，并向該IP地址發(fā)送下一數(shù)據(jù)包；重復(fù)步驟4直到第一主機(jī)將待發(fā)送的數(shù)據(jù)全部發(fā)送到第二主機(jī)中。
【IPC分類】H04L12/749, H04L29/06, H04L29/12, H04L12/951
【公開號(hào)】CN105282035
【申請(qǐng)?zhí)枴緾N201510754125
【發(fā)明人】毛得明, 謝瑞云, 張建軍
【申請(qǐng)人】中國(guó)電子科技集團(tuán)公司第三十研究所
【公開日】2016年1月27日
【申請(qǐng)日】2015年11月9日