[发明专利]控制和转发分离的数据转发方法和系统

说明书

本公开提供了一种控制和转发分离的数据转发方法和系统，其中，所述方法包括：网关节点接收用户端发送的数据包，为所述数据包添加MD5标识码，将带有所述MD5标识码的所述数据包发送至路由节点网络，由路由节点网络将所述数据包发送至目标节点，其中，所述路由节点网络包括多级节点，多级节点之间通过以下方式进行通信：当前节点接收上级节点发送的数据包，从所述数据包中提取所述MD5标识码，根据所述MD5标识码确定对应的下级节点；当前节点的控制层根据预设规则选取对应的协议，通过选取的协议建立与下级节点的通信连接；当前节点的控制层向数据转发层发送控制指令，令数据转发层将接收到的上级节点发送的数据包发送至下级节点。

技术领域

本公开的实施例一般涉及数据传输技术领域，并且更具体地，涉及一种控制和转发分离的数据转发方法和系统。

背景技术

随着互联网技术的不断发展，互联网已经成为人们生活、工作和娱乐的重要组成部分。人们通过互联网，可以浏览各种各样的信息，并且可以进行支付、收发文件、即时通信等活动。

随着人们对互联网越来越依赖，互联网中的信息安全也显得尤为重要。当前，互联网中产生的部分数据流量中，可能会携带固定特征，该固定特征例如可以表现为长度固定的一个字符串。这样，攻击者通过截获数据流量，然后对其中的固定特征进行分析，从而可以确定当前的数据流量是采用哪种协议进行传输的。进一步地，攻击者会根据确定出的协议，对该数据流量有针对性地进行盗取或者篡改，这样会危及用户的信息安全。

现有技术中，可以通过多级节点路由访问请求，实现对用户的信息进行隐藏，使得用户的信息不容易被直接获取。当通过多级节点转发数据流量时，节点中建立通信连接和进行数据转发的功能没有分离，当节点被攻击时，建立通信连接的功能被攻击时，可以对数据转发的功能进行篡改，从而导致用户的隐私信息的泄露，影响了用户的体验。

发明内容

根据本公开的实施例，提供了一种控制和转发分离的数据转发方法和系统，用于在用户匿名访问的过程中，对用户的隐私信息进行保护，从而提高用户体验。

在本公开的第一方面，提供了一种控制和转发分离的数据转发方法，包括：

网关节点接收用户端发送的数据包，为所述数据包添加MD5标识码，将带有所述MD5标识码的所述数据包发送至路由节点网络，由路由节点网络将所述数据包发送至目标节点，其中，所述路由节点网络包括多级节点，多级节点之间通过以下方式进行通信：

当前节点接收上级节点发送的数据包，从所述数据包中提取所述MD5标识码，根据所述MD5标识码确定对应的下级节点；

当前节点的控制层根据预设规则选取对应的协议，通过选取的协议建立与下级节点的通信连接；

当前节点的控制层向数据转发层发送控制指令，令数据转发层将接收到的上级节点发送的数据包发送至下级节点。

在一些实施例中，还包括预先生成MD5标识码的过程，具体包括：

从所述路由节点网络中选取预设数量的路由节点，作为转发节点，生成节点路径，获取转发节点的IP地址和端口号；

生成当前时间点，将所述当前时间点和全部转发节点的IP地址和端口号拼接为字符序列；

利用信息摘要算法对所述字符序列进行处理，生成MD5标识码。

在一些实施例中，在生成MD5标识码后，所述方法还包括：

通过上级节点将下级节点基于所述MD5标识码对应的下级节点的信息和所述MD5标识码发送至对应的节点，各级节点将自身的下级节点的信息以及对应的MD5标识码存储在自身的路由表中。

在一些实施例中，所述当前节点的控制层根据预设规则选取对应的协议，通过选取的协议建立与下级节点的通信连接，包括：