[发明专利]一种网络通信实现方法

摘要

本发明提供了一种网络通信实现方法，所述网络包括普通节点和转发设备，转发设备包括路由器，交换机和接入节点；网络划分为两个以上的域，每个域包含一个路由、两个以上的交换机、两个以上的接入节点以及两个以上的普通节点；所述节点通过本发明所提供的实现方法可安全获取网络提供的数据服务，同时能够确保安全性，缩短数据获取延迟和代价，提高服务质量，本发明可应用于重要信息的传输，例如道路路况监测、车辆管理等领域，具有广泛的应用前景。

主权项

1.一种支持隐私保护的网络通信实现方法，其特征在于，所述网络包括普通节点和转发设备，转发设备包括路由器，交换机和接入节点；网络划分为两个以上的域，每个域包含一个路由、两个以上的交换机、两个以上的接入节点以及两个以上的普通节点；一个路由器具有两个以上的上游有线接口和两个以上的下游有线接口，每个上游接口与一个路由器相连，每个下游接口与交换机相连；一个交换机有一个上游有线接口与两个以上的下游有线接口，一个上游接口与路由器或者交换机相连，一个下游接口与交换机或者接入节点相连；一个接入节点具有一个上游有线接口和一个下游无线接口，上游接口与交换机相连，下游接口与普通节点相连；一个普通节点有一个无线接口，与接入节点的下游接口链路相连；每个接口由接口ID唯一标识，接口ID为i的接口简写为接口i；一个接入节点与该接入节点的下游接口链路相连的所有普通节点构成一个子网；一个路由器由域名唯一标识，一个接入节点由子网名称唯一标识，一个普通节点由一个普通节点名称唯一标识，普通节点名称在一个域内具有唯一性；所述网络配置一个域间哈希函数，每个域配置一个域内哈希函数；域间哈希函数以及域内哈希函数由第三方认证数据中心计算机保存并签发，一个普通节点、接入节点或者路由器向第三方认证数据中心计算机进行注册以获取域间哈希函数以及自己所在域的域内哈希函数；一个普通节点、接入节点或者路由器均配置一个域间地址和域内地址；域间地址由域名，子网名称和普通节点名称构成；域内地址由域名，子网名称和普通节点名称构成；路由器的域间地址的子网名称和普通节点名称为空，路由器的域内地址的子网名称和普通节点名称为空；接入节点的域间地址的普通节点名称为空，接入节点的域内地址的普通节点名称为空；一个普通节点的域间地址的普通节点名称不为空，一个普通节点的域内地址的普通节点名称不为空；每个路由器和交换机维护一个转发表，一个转发表项包含域间子网名称，域内子网名称，接口ID以及生命周期域；接入节点AP1的子网名称为SN1，位于域D1，域D1的路由器为R1，路由器R1的域名为DN1，接入节点AP1获取了域间哈希函数H1和域内哈希函数H2，接入节点AP1利用域间哈希函数H1计算子网名称SN1的域间哈希值HSN1，接入节点AP1利用域内哈希函数H2计算子网名称SN1的域内哈希值HSN2，接入节点AP1利用域内哈希函数H2计算域名DN1的域内哈希值HDN2，如公式(1)～公式(3)所示；接入节点AP1执行下述过程建立转发表：HSN1＝H1(SN1)  公式(1)HSN2＝H2(SN1)  公式(2)HDN2＝H2(DN1)  公式(3)步骤101：开始；步骤102：接入节点AP1创建一个域内地址，该域内地址的域名为域名DN1的域内哈希值HDN2，子网名称为子网名称SN1的域内哈希值HSN2，普通节点名称为空；接入节点AP1从上游有线接口发送一个发布消息，该发布消息的源地址为构建的地址，目的地址为空，负载为子网名称SN1的域间哈希值HSN1；步骤103：判断是路由器R1从下游接口f1还是交换机从下游接口f2接收到发布消息，如果是路由器R1则执行步骤106，否则执行步骤104；步骤104：交换机查看转发表，如果存在一个转发表项，该转发表项的域内子网名称等于该发布消息源地址的子网名称，该交换机则将该转发表项的域间子网名称更新为发布消息负载中的域间哈希值HSN1，将接口ID更新为f2，将生命周期设置为最大值，否则，该交换机创建一个转发表项，该转发表项的域内子网名称等于该发布消息源地址的子网名称，该转发表项的域间子网名称等于该发布消息负载中的域间哈希值HSN1，接口ID等于f2，生命周期为最大值；步骤105：从下游接口f2接收到发布消息的交换机从上游接口转发该发布消息，执行步骤103；步骤106：路由器R1查看转发表，如果存在一个转发表项，该转发表项的域内子网名称等于该发布消息源地址的子网名称，路由器R1则将该转发表项的域间子网名称更新为发布消息负载中的域间哈希值HSN1，将接口ID更新为f1，将生命周期设置为最大值，否则，路由器R1创建一个转发表项，该转发表项的域内子网名称等于该发布消息源地址的子网名称，该转发表项的域间子网名称等于该发布消息负载中的域间哈希值HSN1，接口ID等于f1，生命周期为最大值；步骤107：结束。