[发明专利]一种保障对等网络数据安全的方法及系统

说明书

技术领域

本发明涉及通信领域，更具体的涉及一种保障对等网络(Peer-to-Peer，简称P2P)数据安全的方法及系统。

背景技术

P2P网络是一种在IP网络之上的应用层的分布式网络，网络的参与者即对等节点(peer)共享所拥有的一部分硬件资源。P2P网络中的这些共享资源提供的服务和内容可以提供给P2P网络中的节点，节点进行网络访问时不需要经过P2P网络外的其它中间实体。P2P网络中的对等节点既是资源提供者，又是资源获取者。

数据传输安全是指为保证网络中数据传输的安全(包括保密性、可用性等)，在发送端和接收端分别对消息进行加密和解密。其中涉及到的内容包括：加解密算法的选择、密钥协商、密钥更新、密钥撤销等。

P2P数据安全的典型方案如：

(1)Internet工程任务组(Internet Engineering Task Force，简称IETF)的P2P会话发起协议(Session Initiation Protocol，简称SIP)工作组在其草案(draft-ietf-p2psip-base-08)中，综合采用证书认证机制和传输层安全/数据报传输层安全(Transport Layer Security/Datagram Transport Layer Security，简称TLS/DTLS)协议机制实现P2P数据传输安全。TLS/DTLS机制是指：在需要安全数据传输的任意两个节点之间分别建立TLS安全通信信道。TLS/DTLS机制不能适应P2P网络的动态变化，在节点频繁变化的P2P网络环境下，需要经常进行TLS连接的拆除和建立，这样会影响会话时延，并且，TLS不能根据网络中节点状态及时做出调整，无法对网络的整体安全状况进行实时管理和控制，不能适应大规模组网的需求。

(2)基于对等网络的大规模视频安全组播协议(P2P-SMP)。该协议将密钥更新消息嵌于流调度协议在节点间通过接力的方式传递，不需构建专门的密钥分发网络。但该方案仅适用于流媒体组播场景，不具有广泛适用性。

P2PSIP工作组提出的数据安全方案综合利用了预分配密钥的管理方式以及两点之间直接协商密钥的管理方式。通过证书认证机制实现节点公钥的预先分配，为下一步机密资料传输做准备。TLS/DTLS方案实现在两个节点之间直接协商密钥，具有灵活易部署的优点。但上述方案无法对整个P2P网络的安全状况进行监控和管理。

发明内容

本发明要解决的技术问题是提供一种在P2P网络中建立公共安全通道以实现数据传输安全的方法和系统，提高P2P网络的安全性以及可管理性。

为了解决上述技术问题，本发明提供了一种保障对等网络数据安全的方法，包括：属于同一公共安全通道的对等网络节点间进行信息交互时均使用与此公共安全通道对应的同一密钥。

进一步地，上述方法还可以具有以下特点：

节点在初始化过程中获取节点证书后，完成在密钥管理服务器上的密钥初始化过程，所述密钥初始化过程包括：所述节点向密钥管理服务器发送密钥初始化请求消息，携带节点标识和所述节点支持的加密算法集；所述密钥管理服务器收到所述密钥初始化请求消息后，对所述节点进行登记。

进一步地，上述方法还可以具有以下特点：

在所述密钥初始化过程中，所述节点在所述密钥初始化请求消息中还携带节点请求加入的公共安全通道的标识和/或节点是否需要作为主节点建立公共安全通道的信息；所述密钥管理服务器根据所述节点的节点证书判断所述节点是否有权限加入所述节点请求加入的公共安全通道或者所述节点是否有权限作为主节点建立公共安全通道，并将判断结果通知至所述节点。

进一步地，上述方法还可以具有以下特点：

所述密钥管理服务器获知所述节点的节点证书的方式是以下方式中的一种：所述节点在所述密钥初始化请求消息中携带节点证书，或者，所述密钥管理服务器向证书服务器获取所述节点的节点证书。

进一步地，上述方法还可以具有以下特点：

具有作为主节点建立公共安全通道权限的节点在加入对等网络后需要建立公共安全通道时，向所述密钥管理服务器发送公共安全通道建立请求消息，所述密钥管理服务器验证所述节点的节点证书有效后，创建公共安全通道并为此公共安全信道生成对应的密钥，将此公共安全通道的标识及密钥通知至所述节点。

进一步地，上述方法还可以具有以下特点：