[发明专利]一种保障网络通信可靠的加密传输方法

权利要求书

1.一种保障网络通信可靠的加密传输方法，其特征在于：包括以下步骤：

步骤S1：检测N个通信节点是否处于活跃状态，为处于活跃状态的通信节点分配传输频谱容量，选择其中传输频谱容量最低的通信节点作为客户端的通信节点；

步骤S2：客户端通过身份特征获取设备采集用户的身份特征信息，所述身份特征信息包括身份证信息、虹膜信息、指纹信息、签字信息中的一种或多种；

步骤S3：客户端将身份特征信息进行加密后通过通信节点发送至中心信任节点，中心信任节点将客户端的身份特征信息锁存在云端数据库；

步骤S4：中心信任节点向中央资源服务器发起令牌申请请求，中央资源服务器验证令牌申请请求是否合格，若合格则生成令牌并返回至中心信任节点；中心信任节点收到令牌后解锁云端数据库中的身份特征信息，并将其发送至中央资源服务器，使得中央资源服务器与客户端连接通信。

2.根据权利要求1所述的一种保障网络通信可靠的加密传输方法，其特征在于：在所述步骤S1中，活跃是指通信节点发送或接收数据，处于活跃状态的通信节点是指距离上一次活跃时间小于时间阈值。

3.根据权利要求1所述的一种保障网络通信可靠的加密传输方法，其特征在于：所述步骤S1还包括：对处于非活跃状态的通信节点进行检测，若检测为正常的通信节点，则更新其活跃状态的时间为本次进行检测的时间；处于非活跃状态是指距离上一次活跃时间大于时间阈值。

4.根据权利要求1所述的一种保障网络通信可靠的加密传输方法，其特征在于：所述步骤S3具体包括以下步骤：

步骤S3-1：客户端将身份特征信息加密后形成初始加密信息包，客户端将初始加密信息包发送至选择的通信节点；

步骤S3-2：通信节点对初始加密信息包解密后使用预存的中心信任节点的公钥P_tru对身份特征信息进行加密，形成锁存数据包，并将锁存数据包发送至中心信任节点；

步骤S3-3：中心信任节点将锁存数据包锁入云端数据库。

5.根据权利要求4所述的一种保障网络通信可靠的加密传输方法，其特征在于：所述中心信任节点向中央资源服务器发起令牌申请请求，中央资源服务器验证令牌申请请求是否合格，若合格则生成令牌并返回至中心信任节点的步骤，包括：

中心信任节点生成令牌申请请求，所述令牌申请请求中包括通信节点地址、中心信任节点地址、客户端地址，以及该客户端需访问的设备地址；中心信任节点使用预存的中央资源服务器的公钥P_cen对所述令牌申请请求进行加密，加密后传输至中央资源服务器；

中央资源服务器使用私钥S_cen接收到中心信任节点发送的加密的令牌申请请求后，使用私钥S_cen对加密的令牌申请请求进行解密，获取其中的地址数据，并判断地址数据是否合格，若合格则生成令牌，并将令牌返回至中心信任节点。

6.根据权利要求5所述的一种保障网络通信可靠的加密传输方法，其特征在于：所述中心信任节点收到令牌后解锁云端数据库中的身份特征信息，并将其发送至中央资源服务器，使得中央资源服务器与客户端连接通信的步骤，包括：

中心信任节点接收到中央资源服务器发送的令牌后，使用令牌从云端数据库中解锁锁存数据包，并使用私钥S_tru对锁存数据包进行解密，获得客户端的身份特征信息；

中心信任节点将客户端的身份特征信息发送至中央资源服务器，中央资源服务建立该客户端与其需要访问的设备之间的通信链接。

7.根据权利要求6所述的一种保障网络通信可靠的加密传输方法，其特征在于：所述中央资源服务建立该客户端与其需要访问的设备之间的通信链接的步骤之后，还包括步骤：该客户端与设备传输通信数据时，通过中央资源服务器作为中转点，中央资源服务器每次接收到客户端向设备传输的通信数据时，验证客户端携带的身份特征信息。