一种基于IP地址跳变的碎片化传输技术的保密通信方法技术

本发明专利技术公开了一种基于IP地址跳变的碎片化传输技术的保密通信方法，在信息发送端通过IP地址转换模块将一个IP地址转换成多个IP地址，然后通信数据被分散成信息碎片从多个IP地址进行传送；在信息接收端，接收由多个IP地址传输的信息碎片，按照信号发送时被碎片化的规则重新整合，由多路IP地址转换为一路IP。通信过程中信息碎片经过的IP地址的个数及选择哪几个IP进行传输都由密钥所决定。本发明专利技术增大了通信数据被第三方截获完整信息的难度，提高了保密性。

【技术实现步骤摘要】

本专利技术涉及保密通信领域，尤其涉及基于IP地址跳变的碎片化传输技术的保密通信方法。本专利技术可用于网络通信之间的加密，即可用于近距离通信的局域网加密也可用于远距离通信的广域网加密，防止重要信息在通信过程中被第三方窃取。
技术介绍
目前的网络通信都是信息从一个终端传送至通信的另一个终端，而每一个终端一般对应于一个IP地址。也就是说，通信数据被打包成完整的数据包从源地址传送到目的地址，这些信息都是连贯完整的，在传输的过程中，很容易被全部截获。一旦被第三方窃取，所有的通信内容将被泄露，存在极大的安全隐患。
技术实现思路
本专利技术提供了一种基于IP地址跳变的碎片化传输技术的保密通信方法，包括如下步骤：在信息发送端，将一个通信数据分散成多个信息碎片，并将该多个信息碎片使用多个IP地址进行发送；在信息接收端，通过多个IP地址接收所述信息发送端传送的多个所述信息碎片，并对接收到的信息碎片重新整合以恢复出原始数据，并将信息接收端的多个IP地址转换成一个IP地址，将整合后的数据传送至这一IP地址对应的终端。根据本专利技术的具体实施方式，在所述信息发送端和所述信息接收接都具有一个IP地址转换模块，其分别用来完成所述通信数据的分散和所述信息碎片的重新整合。根据本专利技术的具体实施方式，所述发送端的IP地址转换模块将发送端的终端IP地址转换成多个IP地址，在一个控制序列的控制下，将通信数据分散成信息碎片并通过该多个IP地址发送。根据本专利技术的具体实施方式，所述控制序列是依据一个特定的加密密钥产生的，信息碎片的打散及选择由哪几个IP地址发送均由该加密密钥决定。根据本专利技术的具体实施方式，所述信息接收端的IP地址转换模块通过多个IP地址接收来自所述发送端的发送的信息碎片。根据本专利技术的具体实施方式，所述信息接收端的IP地址转换模块在一个控制序列的控制下将所述信息碎片重新整合成完整的原始数据，并将信息接收端的IP地址转换模块的多个IP地址转换成接收端的终端IP地址，以及将整合后的数据传送至该终端IP地址对应的终端。根据本专利技术的具体实施方式，所述接收端的控制序列是由一个解密密钥产生，只有当该解密密钥与信息发送端的加密密钥一致时，解密才能成功。本专利技术具有以下优点：1)数据具有分散性，通过多个IP地址发送与接收，防止第三方截获完整的信息，提高了信息传输的安全性；2)传输数据是根据特定密钥打乱并分散到多个IP地址进行通信，其中IP地址及其数目的选择均由密钥决定，因此数据传输具有非常好的隐蔽性与保密性，即使第三方在截获多路IP传送的信息碎片，也很难从信息碎片中恢复出原始通信数据。附图说明图1为本专利技术的基于IP地址跳变的碎片化传输技术的保密通信方法的一个实施例的局域网通信过程示意框图；图2为本专利技术的基于IP地址跳变的碎片化传输技术的保密通信方法的一个实施例的广域网通信过程示意框图；图3位本专利技术的基于IP地址跳变的碎片化传输技术的保密通信方法的一个实施例的VPN通信过程示意框图。具体实施方式本专利技术提供了一种基于IP地址跳变的碎片化传输技术的保密通信方法，即在信息发送端将每次的通信数据分散成信息碎片，根据特定的密钥控制碎片信息通过多个IP地址发送出去；在信息的接收端，再通过同一密钥的控制，由同样数目的IP地址接收碎片信息，并将其进行重新组合恢复出原始通信数据，输出到通信终端，完成一次保密通信。本专利技术的保密通信的方法在信息发送端，主要包含以下几个环节：发送端有一个IP地址转换模块，进行通信时，发送的数据由原来的一个IP地址变成多路IP地址，进行信息传输；在IP地址转换模块内，依据一个特定的密钥，将通信数据被分散成数据碎片，然后经多个IP地址发送出去；经过加密处理的分散数据碎片，从多路IP地址输出后，经过不同的路由进行传输；在信息的接收端，也有一个IP地址转换模块，该模块也有多个IP地址，可接收多路传送的信息碎片，并对数据碎片进行整合；在接收端的IP地址转换模块中，使用特定的密钥，对分散的多路数据进行整合，恢复成一路原始数据，输出端解密使用的密钥要与发送端加密使用的密钥相同。经过解密的数据，从转换模块输出到终端IP地址，即通信的另一端，从而实现了一次保密通信。为使本专利技术的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本专利技术作进一步的详细说明。本专利技术的实现方式主要有以下三种：1)图1为本专利技术的基于IP地址跳变的碎片化传输技术的保密通信方法的一个实施例的局域网通信过程示意框图。参阅附图1，该通信是在局域网内部完成信息的传送，需要进行通信的两台PC机均与局域网相连，数据发送之前，先经过数据加密处理，该加密过程主要包括两个环节：首先是将通信数据分解成信息碎片，然后在特定加密密钥的控制下通过不同的IP地址进行发送；接收端多个IP地址接收到源地址发送的信息碎片并对其进行数据解密处理，该解密过程主要包括两个环节：首先将分散的数据接收到IP地址转换模块，然后根据特定解密密钥，对接收到的碎片数据进行整合，并从唯一的IP地址输出，传送至通信的另一端，从而完成一次保密通信。所述的IP地址转换模块，可以是设计的一个特殊板卡，板卡上有多张网卡，其中一张网卡对应用户端，其余网卡用于通信数据传输。经过密钥加密处理后，由用户端网卡传输的通信数据分散成多个信息碎片，经过其余网卡传送出去；信息接收端，也存在这样一个板卡，多张网卡接收信息碎片，然后将碎片数据合成一路，传输至通信另一端的网卡，完成通信。2)图2为本专利技术的基于IP地址跳变的碎片化传输技术的保密通信方法的一个实施例的广域网通信过程示意框图。参阅附图2，该通信是在广域网内进行通信，也就是说，通信范围很广，不仅仅局限于局域网内部，而是可以实现与局域网之外的终端进行通信。该通信在数据发送之前，先对要发送的数据进行加密处理，该加密过程主要包括两个环节：首先是将数据分解成小碎片，然后在特定密钥的控制下通过不同的IP地址进行发送；由不同IP地址发送的碎片数据，会经过网络中不同的服务器，每一IP地址都有与其相对应的服务器，碎片数据再由不同的服务器传送至对应的IP地址；接收端多个IP地址接收到源地址发送的碎片数据并对其进行数据解密处理，该解密过程主要包括两个环节：首先将分散的数据接收到转换模块，然后根据特定密钥，对接收到的碎片数据进行整合，并从唯一的IP地址输出，传送至通信的另一端，从而完成一次保密通信。3)图3为本专利技术的基于IP地址跳变的碎片化传输技术的保密通信方法的一个实施例的VPN通信过程示意框图。参阅附图3，该通信是利用VPN技术，在公网中封装出一个数据通讯隧道，供通信双方使用。该通信在数据发送之前，先对要发送的数据进行加密处理，该加密过程主要包括两个环节：首先是将数据分解成小碎片，然后在特定密钥的控制下通过不同的IP地址进行发送；由不同IP地址发送的碎片数据经过VPN到达指定的局域网，并将信息传送至该局域网的多个IP地址；接收端多个IP地址接收到源地址发送的碎片数据并对其进行数据解密处理，该解密过程主要包括两个环节：首先将分散的数据接收到转换模块，然后根据特定密钥，对接收到的碎片数据进行整合，并从唯一的IP地址输出，传送至通信的另一端，从而完成一次保密通信。由于通信数据是通过多个IP地址发送与接收，并且信号是以碎片化的形本文档来自技高网...

【技术保护点】
一种基于IP地址跳变的碎片化传输技术的保密通信方法，包括如下步骤：在信息发送端，将一个通信数据分散成多个信息碎片，并将该多个信息碎片使用多个IP地址进行发送；在信息接收端，通过多个IP地址接收所述信息发送端传送的多个所述信息碎片，并对接收到的信息碎片重新整合以恢复出原始数据，并将信息接收端的多个IP地址转换成一个IP地址，将整合后的数据传送至这一IP地址对应的终端。

【技术特征摘要】
1.一种基于IP地址跳变的碎片化传输技术的保密通信方法，包括如下步骤：在信息发送端，将一个通信数据分散成多个信息碎片，并将该多个信息碎片使用多个IP地址进行发送；在信息接收端，通过多个IP地址接收所述信息发送端传送的多个所述信息碎片，并对接收到的信息碎片重新整合以恢复出原始数据，并将信息接收端的多个IP地址转换成一个IP地址，将整合后的数据传送至这一IP地址对应的终端。2.根据权利要求1所述的基于IP地址跳变的碎片化传输技术的保密通信方法，其特征在于，在所述信息发送端和所述信息接收接都具有一个IP地址转换模块，其分别用来完成所述通信数据的分散和所述信息碎片的重新整合。3.根据权利要求2所述的基于IP地址跳变的碎片化传输技术的保密通信方法，其特征在于，所述发送端的IP地址转换模块将发送端的终端IP地址转换成多个IP地址，在一个控制序列的控制下，将通信数据分散成信息碎片并通过该多个IP地址发送。4.根据权利要求3所述的基于IP地址跳变的碎片化传输技术的保密通信方法，其特征在于，所述这控制序列是依据一个特定的加密密钥产生的，信息碎片的打散及选择由哪几个IP地址发送均由该加密密钥决定。5.根据权利要求4所述的基于IP地址跳变的碎片化传输技术的保密通信方法其特征在于，所述信息接收端的IP地址转换模块通过多个IP地址接收来自所述发送端的发送的信息碎片。6.根据权利要求5所述的基于IP地址跳变的碎片化传输技术的保密通信方法，其特征在于，所述信息接收端的IP地址转换模...

【专利技术属性】
技术研发人员：刘建国，吴琼，王孙龙，陈伟，祝宁华，
申请(专利权)人：中国科学院半导体研究所，
类型：发明
国别省市：北京;11