用于数据传输的装置和方法制造方法及图纸

本发明专利技术涉及一种增强的匿名化设备和方法，所述设备和方法还提供了通信网络中客户端与服务器之间双向交换的数据的改进的安全性属性。本发明专利技术提出了关于客户端与服务器之间数据交换的协议，所述协议依赖于两级的第三方服务器架构以及用于通过这些两级的第三方服务器在客户端与服务器之间进行双向通信的系统。

Devices and methods for data transmission

【技术实现步骤摘要】
【国外来华专利技术】用于数据传输的装置和方法
本专利技术涉及通信领域，更具体地，涉及通信协议领域。
技术介绍
在通信中，防止对私有数据的攻击已成为当务之急，并且同等地寻求保证对互联网的匿名化访问和交换数据的保密的安全性。此外，期望掩蔽用于访问服务(术语“服务”在本说明书中广义地理解为可能指示应用服务或设备)或更通常地用于进行任何操作(其知识可以用于识别运营商)的设备的运营商的身份。为了掩蔽来源的身份，识别设备的元素(甚至是即使其通信被加密也可以间接识别设备的元素)必须使得对于第三方观察者而言不能够利用。在这些潜在的标识元素中，网络元数据(尤其是通信的源IP地址和目标IP地址)是那些其使用最有可能损害运营商的匿名性(或使用公认的英语术语“隐私”)的元素。实际上，源IP地址和目标IP地址唯一地识别通信的源和目标，使得源和目标能够在物理上被定位，源IP地址和目标IP地址是相对永久的并且在所有通信路径上仍可被第三方观察到。有几种解决方案或多或少地为匿名化访问互联网提供了较高的保证。最知名的解决方案是传统的基于代理的服务，所述服务显示代理的IP地址，而不显示本文档来自技高网...

【技术保护点】
1.一种用于在IP通信网络中从具有多个网络接口的发送器到具有至少一个IP地址的接收器传递数据的匿名化方法，所述方法包括以下步骤：/n-根据第一共享秘密机制，通过多个网络接口将接收器的IP地址的片段发送至称为第二级服务器的多个服务器；/n-通过每个第二级服务器将接收到的IP地址片段发送至称为主服务器的单个服务器，所述主服务器能够重构接收器的IP地址；/n-根据第二共享秘密机制，通过多个网络接口将数据分组的数据片段发送至称为第一级服务器的多个服务器；/n-通过每个第一级服务器将接收到的数据片段发送至多个第二级服务器中的一个第二级服务器；/n-通过每个第二级服务器将接收到的数据片段发送至主服务器，所...

【技术特征摘要】
【国外来华专利技术】20171010 FR 17594521.一种用于在IP通信网络中从具有多个网络接口的发送器到具有至少一个IP地址的接收器传递数据的匿名化方法，所述方法包括以下步骤：
-根据第一共享秘密机制，通过多个网络接口将接收器的IP地址的片段发送至称为第二级服务器的多个服务器；
-通过每个第二级服务器将接收到的IP地址片段发送至称为主服务器的单个服务器，所述主服务器能够重构接收器的IP地址；
-根据第二共享秘密机制，通过多个网络接口将数据分组的数据片段发送至称为第一级服务器的多个服务器；
-通过每个第一级服务器将接收到的数据片段发送至多个第二级服务器中的一个第二级服务器；
-通过每个第二级服务器将接收到的数据片段发送至主服务器，所述主服务器能够从所有接收到的数据片段重构数据分组；以及
-将数据分组从主服务器发送至接收器。


2.根据权利要求1所述的方法，其中，通过多个网络接口将数据片段发送至多个第一级服务器的步骤包括：
-将要发送的数据分组转换为与网络接口一样多的数据片段，分组的上述转换是根据第二共享秘密机制完成的；以及
-经由不同的网络接口将每个数据片段发送至第一级服务器，每个第一级服务器都分配给一个网络接口。


3.根据权利要求2所述的方法，在数据分组的转换步骤之前，所述方法包括以下步骤：允许发送器从多个第一级服务器中选择和认证与网络接口一样多的第一级服务器，并在每个网络接口与选定的第一级服务器之间建立单个通信电路。


4.根据权利要求3所述的方法，还包括：允许发送器选择至少与选定的第一级服务器一样多的第二级服务器，并将选定的第二级服务器分配给每个选定的第一级服务器的步骤，以及能够向每个第一级服务器通知分配给每个第一级服务器的第二级服务器的步骤。


5.根据权利要求1至4中任一项所述的方法，其中，通过每个第一级服务器将接收到的数据片段发送至第二级服务器的步骤包括：将数据片段从第一级服务器发送...

【专利技术属性】
技术研发人员：F·洛朗，A·奥利弗罗，
申请(专利权)人：原子能和能源替代品委员会，
类型：发明
国别省市：法国;FR