數(shù)據(jù)傳輸方法及裝置的制造方法
【專利摘要】本發(fā)明公開了數(shù)據(jù)傳輸方法及裝置，其中，該方法包括：確定用于向目標網(wǎng)元傳輸?shù)臄?shù)據(jù)包；將確定的該數(shù)據(jù)包通過隨機確定的一個或多個轉(zhuǎn)發(fā)網(wǎng)元傳輸給該目標網(wǎng)元，其中，該數(shù)據(jù)包中攜帶有供該一個或多個轉(zhuǎn)發(fā)網(wǎng)元將該數(shù)據(jù)包傳輸給該目標網(wǎng)元的標識信息，該一個或多個轉(zhuǎn)發(fā)網(wǎng)元為隨機確定一個或多個具有不同IP地址的網(wǎng)元。通過本發(fā)明，解決了相關(guān)技術(shù)中在新型的網(wǎng)絡(luò)結(jié)構(gòu)下如何避免第三方對于移動通信系統(tǒng)中重要數(shù)據(jù)的監(jiān)聽、捕獲的問題，提高了移動通信的安全性。
【專利說明】
數(shù)據(jù)傳輸方法及裝置
技術(shù)領(lǐng)域
[0001] 本發(fā)明涉及通信領(lǐng)域，具體而言，涉及數(shù)據(jù)傳輸方法及裝置。
【背景技術(shù)】
[0002] 隨著現(xiàn)代科技的不斷發(fā)展，互聯(lián)網(wǎng)已經(jīng)成為了人們生活中不可缺少的一部分，而 承載在互聯(lián)網(wǎng)上的內(nèi)容，更加是五花八門，深入了人們的生活當中?；ヂ?lián)網(wǎng)的快速發(fā)展大大 提高了人類使用互聯(lián)網(wǎng)的頻度，改變了人類的生活。例如，人們可以通過互聯(lián)網(wǎng)進行即時的 溝通、交流，可以通過互聯(lián)網(wǎng)進行購物，可以通過互聯(lián)網(wǎng)進行投資、理財?shù)鹊取?br>[0003] 互聯(lián)網(wǎng)，又稱因特網(wǎng)（Internet)，網(wǎng)際網(wǎng)路，是指通過一組通用的協(xié)議將不同的網(wǎng) 絡(luò)進行相連，從而形成邏輯上的單一巨大國際網(wǎng)絡(luò)。在互聯(lián)網(wǎng)下，連接網(wǎng)絡(luò)的任何兩臺計算 機或者終端設(shè)備，均可以互相找到對方并進行通信。
[0004] 網(wǎng)絡(luò)互連協(xié)議（Internet Protocol，簡稱為IP)是實現(xiàn)互聯(lián)網(wǎng)下設(shè)備互通互聯(lián)的 根本要素，IP規(guī)定了計算機在因特網(wǎng)上進行通信需要遵守的規(guī)則。在網(wǎng)絡(luò)中，存在著不同 的設(shè)備，支持不同的業(yè)務(wù)，還存在著不同的網(wǎng)絡(luò)傳輸方式，如以太網(wǎng)、分組交換網(wǎng)等。本來因 為各個網(wǎng)絡(luò)、設(shè)備采用的數(shù)據(jù)包的格式，或基本數(shù)據(jù)單元互不相同，這些相互的網(wǎng)絡(luò)、設(shè)備 之間不能夠互相通信。而IP協(xié)議實際上是一套由軟件、程序組成的協(xié)議軟件，它把各種不 同的數(shù)據(jù)包統(tǒng)一轉(zhuǎn)換為"IP數(shù)據(jù)包"的格式，從而使得不同節(jié)點之間可以互相通信。這種轉(zhuǎn) 換是因特網(wǎng)的一個重要特點，是所有計算機或者其他終端可以在因特網(wǎng)上實現(xiàn)互通的根本 要素，具有"開放性"的特點。
[0005] IP地址是一種被用來在因特網(wǎng)上為計算機、終端分配的一個編號，也稱為網(wǎng)際協(xié) 議地址?；ヂ?lián)網(wǎng)下的每個計算機、終端有了其自己的IP地址，就可以通過IP尋址找到地球 上連接網(wǎng)絡(luò)的任何一臺其他計算機或終端。目前常用的IP地址的長度為32位（共有2~32 個IP地址），分為4段，每段8位，用十進制數(shù)字表示，每段數(shù)字范圍為0~255,段與段之 間用句點隔開。例如159. 226. 10. 2。IP地址可以視為網(wǎng)絡(luò)標識號碼與主機標識號碼兩部 分，因此IP地址可分兩部分組成，一部分為網(wǎng)絡(luò)地址，另一部分為主機地址。IP地址分為 A、B、C、D、E5類，它們適用的類型分別為：大型網(wǎng)絡(luò)沖型網(wǎng)絡(luò)；小型網(wǎng)絡(luò)；多目的地址；備 用。常用的是B和C兩類。下表1示出了常用的A、B、C三類網(wǎng)絡(luò)地址的一些特性。
[0006] 表 1
[0007]
[0008] 如上表1中所示的私有IP地址，是為了解決由于計算機以及其他各種用戶終端的 普及，數(shù)目暴增而提出的一種增加IP地址容量的方案。其基本思想在于將IP地址分為公 有IP和私有IP，公有IP是在互聯(lián)網(wǎng)上被分配的IP地址，所有在互聯(lián)網(wǎng)連接的設(shè)備都可以 直接路由的IP地址；私有IP不會在互聯(lián)網(wǎng)上被分配，是在本地局域網(wǎng)內(nèi)被分配的IP地址， 是不可以被非本局域網(wǎng)的其他互聯(lián)網(wǎng)的設(shè)備直接尋址到的IP地址。
[0009] 然而，為了保證網(wǎng)絡(luò)的互聯(lián)互通，還需要使處于各個不同局域網(wǎng)的計算機進行互 相尋址，網(wǎng)絡(luò)地址轉(zhuǎn)換（Network Address Translation，簡稱為NAT)技術(shù)即可以實現(xiàn)這 一訴求。NAT功能，是指在一個網(wǎng)絡(luò)內(nèi)部，根據(jù)需要可以隨意自定義IP地址而不需要申 請。在網(wǎng)絡(luò)內(nèi)部，各計算機間通過內(nèi)部的IP地址進行通信，當內(nèi)部的計算機需要和外部的 Internet網(wǎng)絡(luò)進行通信時，具有NAT功能的設(shè)備，如路由器，負責將其內(nèi)部的私有IP地址轉(zhuǎn) 換為公有IP地址進行通信。
[0010] 在傳統(tǒng)的移動通信系統(tǒng)中，如第二代移動通信系統(tǒng)全球移動通信（Global system for Mobile Communication，簡稱為GSM)，第三代移動通信系統(tǒng)寬帶碼分多址 接入（Wideband Code Division Multiple Access，簡稱為 WCDMA)、碼分多址（Code Division Multiple Access2000，簡稱為 CDMA2000)、時分同步碼分多址接入（Time Division-Synchronous Code Division Multiple Access，簡稱為 TD-SCDMA)，第四代移 動通信系統(tǒng)長期演進/高級長期演進系統(tǒng)（Long-Term Evolution/Long-Term Evolution Advance，簡稱為LTE/LTE-A)，我們可以講網(wǎng)絡(luò)劃分為兩個部分，即接入網(wǎng)和核心網(wǎng)。接 入網(wǎng)指用戶終端（如手機）和移動基站之間的連接，核心網(wǎng)是指移動基站以上，運營商 建設(shè)的各種網(wǎng)關(guān)、路由等網(wǎng)元組成的用于和互聯(lián)網(wǎng)相連的部分。相比于僅包括移動基站 和用戶終端的接入網(wǎng)，核心網(wǎng)具有更多的網(wǎng)元和相對復雜的功能，包括如分組數(shù)據(jù)網(wǎng)關(guān) (FON Gateway，簡稱為P-GW)，服務(wù)網(wǎng)關(guān)（Serving Gateway，簡稱為S-GW)，策略與計費規(guī) 則功能單元（Policy and Charging Rules Function，簡稱為PCRF)，業(yè)務(wù)運營支撐系統(tǒng) (Business&Operation Support System，簡稱為BOSS)等。傳統(tǒng)移動通信的用戶終端在通 信時，通過移動通信基站和核心網(wǎng)進行連接，并通過核心網(wǎng)連接到外部的互聯(lián)網(wǎng)，即核心網(wǎng) 是全部移動通信用戶和互聯(lián)網(wǎng)相連的唯一出口，而用戶終端、基站和核心網(wǎng)之間的連接全 部屬于內(nèi)部的私有連接。
[0011] 隨著移動互聯(lián)網(wǎng)的爆發(fā)式發(fā)展，承載在移動通信上的業(yè)務(wù)類型、數(shù)量、以及所需的 數(shù)據(jù)吞吐量都呈現(xiàn)出指數(shù)型上升的態(tài)勢，從而也引爆了對移動通信可以提供的帶寬的需 求。為了滿足用戶不斷增長的對移動通信帶寬的需求，目前國際上流行的一種有效的方案 即部署更多的覆蓋較小的小型基站，從而更充分的復用頻率資源。小型基站目前分為微基 站（Pico eNB)，微微基站（Nano eNB)以及家庭式基站（Home eNB、Femto eNB)。對于家 庭式基站，目前移動通信的國際標準化組織3GPP定義了 一種稱為本地IP接入（Local IP Access，簡稱為LIPA)的技術(shù)，其基本思想在于在HeNB可以直接連接家庭用戶的固定寬帶， 并且和網(wǎng)內(nèi)的其他具有IP功能的實體進行通信而不需要通過核心網(wǎng)的參與。此外，與之相 應的，還有一項稱為選擇性IP流量卸載（Selected IP Traffic Offloading，簡稱為SIPT0) 的技術(shù)，其基本思想在于用戶的部分數(shù)據(jù)傳輸可以不通過運營商的核心網(wǎng)而直接通過基站 本地網(wǎng)關(guān)或者附近路由的網(wǎng)關(guān)和互聯(lián)網(wǎng)相連，從而降低核心網(wǎng)處理數(shù)據(jù)的壓力并且通過就 近路由減輕了骨干網(wǎng)的負載。圖1是根據(jù)相關(guān)技術(shù)中的LIPA/SIPT0的示意圖，如圖1所示， 用戶終端和基站之間傳輸?shù)臄?shù)據(jù)包，在不同的功能下，可以流向本地局域網(wǎng)，可以直接流向 互聯(lián)網(wǎng)，或者流向運營商的核心網(wǎng)。
[0012] 對于上述提到的各種技術(shù)，可以將核心網(wǎng)同樣置于互聯(lián)網(wǎng)側(cè)，通過互聯(lián)網(wǎng)協(xié)議和 基站進行連接，即將核心網(wǎng)放在云端。對于此類操作，基站需要將普通的數(shù)據(jù)、發(fā)送給核心 網(wǎng)的相關(guān)信令，均通過互聯(lián)網(wǎng)發(fā)送到相應的目的地。圖2是根據(jù)相關(guān)技術(shù)中的支持云端核 心網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)的示意圖，如圖2所示，對于上面提到的移動通信網(wǎng)絡(luò)新型的網(wǎng)絡(luò)結(jié)構(gòu)，和 傳統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)相比，其特點在于以往的用戶終端和基站之間傳輸?shù)臄?shù)據(jù)，可以不需要通 過核心網(wǎng)而直接在互聯(lián)網(wǎng)上進行傳輸。傳統(tǒng)的移動通信系統(tǒng)，基站和核心網(wǎng)之間為內(nèi)部的 私有連接，不存在安全的問題；而這種新方案在帶來降低路由成本，降低核心網(wǎng)壓力的同 時，卻也會帶來其他的可能的安全問題。比如基站側(cè)需要經(jīng)常性的向核心網(wǎng)側(cè)發(fā)送用戶終 端的鑒權(quán)信息、計費信息，還有基站本身的運行狀態(tài)信息等。相比于普通的用戶數(shù)據(jù)，此類 信息具有周期性較強、數(shù)據(jù)格式相對固定、對安全性要求較高等特點，在傳輸?shù)倪^程中也需 要以密文的形式進行。
[0013] 盡管目前的加密算法已經(jīng)相當復雜，但由于其密文需要在互聯(lián)網(wǎng)上公開的傳輸， 仍然存在被捕獲并破解的可能性。比如，該密文需要經(jīng)常性的或者甚至周期性的發(fā)送到某 一固定的目的IP地址（即安全服務(wù)器、支付服務(wù)器等），而其數(shù)據(jù)包格式又相對固定。網(wǎng)絡(luò) 入侵者或者黑客在捕獲該密文并破解后，可以變造、偽造相應的內(nèi)容，已達到非法獲利的目 的；而運營者本身卻可能在一段時間后才可以察覺，從而帶來經(jīng)濟損失。除此之外，還有潛 在的其他惡意競爭對手，通過分析并尋找到經(jīng)常性發(fā)送到某一固定目的IP地址的數(shù)據(jù)包， 認定其為支付或者用戶身份鑒權(quán)等信息，并發(fā)送大量的類似虛假數(shù)據(jù)包到該IP地址從而 擾亂正常運營。
[0014] 除了在互聯(lián)網(wǎng)上進行重要信息（如鑒權(quán)、計費、狀態(tài)信息等）的傳輸而潛在的數(shù)據(jù) 包被監(jiān)聽、捕獲的風險外，還有一個重要的風險在于第三方將有可能根據(jù)數(shù)據(jù)包的流向，發(fā) 現(xiàn)移動通信系統(tǒng)中某些重要的服務(wù)器、網(wǎng)關(guān)的IP地址，從而對此類IP地址發(fā)起攻擊、侵入 并篡改服務(wù)器配置、內(nèi)容等等。
[0015] 移動通信由于應用范圍廣泛，涉及的市場資金量龐大，并且已經(jīng)滲透到了人們生 活的方方面面，所以對安全性的要求也非常之高。如何在新型的網(wǎng)絡(luò)結(jié)構(gòu)下，避免第三方對 于移動通信系統(tǒng)中重要數(shù)據(jù)的監(jiān)聽、捕獲，并且對于重要服務(wù)器、網(wǎng)關(guān)的互聯(lián)網(wǎng)地址進行隱 藏，是關(guān)乎包括運營商、設(shè)備商、用戶在內(nèi)切身利益的，急需解決的重要問題。
[0016] 針對相關(guān)技術(shù)中在新型的網(wǎng)絡(luò)結(jié)構(gòu)下如何避免第三方對于移動通信系統(tǒng)中重要 數(shù)據(jù)的監(jiān)聽、捕獲的問題，目前尚未提出有效的解決方案。

【發(fā)明內(nèi)容】

[0017] 本發(fā)明提供了數(shù)據(jù)傳輸方法及裝置，以至少解決相關(guān)技術(shù)中在新型的網(wǎng)絡(luò)結(jié)構(gòu)下 如何避免第三方對于移動通信系統(tǒng)中重要數(shù)據(jù)的監(jiān)聽、捕獲的問題。
[0018] 根據(jù)本發(fā)明的一個方面，提供了一種數(shù)據(jù)傳輸方法，應用于移動通信系統(tǒng)，包括： 確定用于向目標網(wǎng)元傳輸?shù)臄?shù)據(jù)包；將確定的所述數(shù)據(jù)包通過隨機確定的一個或多個轉(zhuǎn)發(fā) 網(wǎng)元傳輸給所述目標網(wǎng)元，其中，所述數(shù)據(jù)包中攜帶有供所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元將所述 數(shù)據(jù)包傳輸給所述目標網(wǎng)元的標識信息，所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元為隨機確定一個或多個 具有不同IP地址的網(wǎng)元。
[0019] 進一步地，在將確定的所述數(shù)據(jù)包通過隨機確定的所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元傳輸 給所述目標網(wǎng)元之前，還包括：判斷是否將所述數(shù)據(jù)包通過隨機確定的所述一個或多個轉(zhuǎn) 發(fā)網(wǎng)元進行轉(zhuǎn)發(fā)；在判斷結(jié)果為是的情況下，通過隨機確定的所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元向 所述目標網(wǎng)元傳輸所述數(shù)據(jù)包；和/或，在判斷結(jié)果為否的情況下，直接將所述數(shù)據(jù)包傳輸 給所述目標網(wǎng)元。
[0020] 進一步地，在將確定的所述數(shù)據(jù)包通過隨機確定的所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元傳輸 給所述目標網(wǎng)元之后，還包括：接收通過隨機確定的所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元轉(zhuǎn)發(fā)的所述 目標網(wǎng)元對接收到的所述數(shù)據(jù)包處理完畢的反饋消息。
[0021] 進一步地，所述數(shù)據(jù)包的尺寸以及將所述數(shù)據(jù)包通過隨機確定的所述一個或多個 轉(zhuǎn)發(fā)網(wǎng)元傳輸給所述目標網(wǎng)元的時間是隨機確定的。
[0022] 進一步地，確定用于向所述目標網(wǎng)元傳輸?shù)乃鰯?shù)據(jù)包包括：將第一數(shù)據(jù)包進行 隨機性處理得到聚合數(shù)據(jù)包；將得到的所述聚合數(shù)據(jù)包通過隨機確定的所述一個或多個轉(zhuǎn) 發(fā)網(wǎng)元傳輸給所述目標網(wǎng)元。
[0023] 進一步地，將所述第一數(shù)據(jù)包進行隨機性處理得到所述聚合數(shù)據(jù)包包括：隨機混 合第二數(shù)據(jù)包和特殊數(shù)據(jù)包得到所述聚合數(shù)據(jù)包，其中，所述特殊數(shù)據(jù)包為防止網(wǎng)絡(luò)監(jiān)聽 和捕獲的數(shù)據(jù)包。
[0024] 進一步地，將所述第一數(shù)據(jù)包進行隨機性處理得到所述聚合數(shù)據(jù)包包括：周期性 地生成攜帶有時間標識的所述數(shù)據(jù)包；隨機選擇N個與所述數(shù)據(jù)包同類的數(shù)據(jù)包，其中，N 為大于等于1的整數(shù)；將隨機選擇出的N個數(shù)據(jù)包進行聚合處理得到所述聚合數(shù)據(jù)包。
[0025] 進一步地，在將隨機選擇出的N個數(shù)據(jù)包進行聚合處理之前，還包括：隨機確定一 個Μ值，其中，Μ為大于等于1的整數(shù)；將隨機選擇出的所述N個數(shù)據(jù)包重復Μ次后進行聚 合處理得到所述聚合數(shù)據(jù)包。
[0026] 根據(jù)本發(fā)明的另一方面，提供了一種數(shù)據(jù)傳輸方法，應用于移動通信系統(tǒng)，包括： 通過隨機確定的一個或多個轉(zhuǎn)發(fā)網(wǎng)元接收數(shù)據(jù)包，其中，所述數(shù)據(jù)包為所述一個或多個轉(zhuǎn) 發(fā)網(wǎng)元根據(jù)所述數(shù)據(jù)包中攜帶的將所述數(shù)據(jù)包傳輸給目標網(wǎng)元的標識信息傳輸?shù)模鲆?個或多個轉(zhuǎn)發(fā)網(wǎng)元為隨機確定一個或多個具有不同IP地址的網(wǎng)元。
[0027] 進一步地，在通過轉(zhuǎn)發(fā)網(wǎng)元接收數(shù)據(jù)包之后還包括：通過隨機確定的所述一個或 多個轉(zhuǎn)發(fā)網(wǎng)元反饋對接收到的所述數(shù)據(jù)包處理完畢的反饋消息。
[0028] 進一步地，在通過隨機確定的所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元接收所述數(shù)據(jù)包之后還包 括：對接收到的所述數(shù)據(jù)包進行重復性檢查；丟棄檢查結(jié)果為重復的數(shù)據(jù)包。
[0029] 根據(jù)本發(fā)明的另一方面，提供了一種數(shù)據(jù)傳輸裝置，應用于移動通信系統(tǒng)，包括： 確定模塊，用于確定用于向目標網(wǎng)元傳輸?shù)臄?shù)據(jù)包；傳輸模塊，用于將確定的所述數(shù)據(jù)包通 過隨機確定的一個或多個轉(zhuǎn)發(fā)網(wǎng)元傳輸給所述目標網(wǎng)元，其中，所述一個或多個數(shù)據(jù)包中 攜帶有供所述轉(zhuǎn)發(fā)網(wǎng)元將所述數(shù)據(jù)包傳輸給所述目標網(wǎng)元的標識信息，所述一個或多個轉(zhuǎn) 發(fā)網(wǎng)元為隨機確定一個或多個具有不同IP地址的網(wǎng)元。
[0030] 進一步地，所述裝置還包括：判斷模塊，用于判斷是否將所述數(shù)據(jù)包通過隨機確定 的所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元進行轉(zhuǎn)發(fā)；第一傳輸模塊，用于在判斷結(jié)果為是的情況下，通過 隨機確定的所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元將確定的所述數(shù)據(jù)包通過轉(zhuǎn)發(fā)網(wǎng)元將所述數(shù)據(jù)包傳 輸給所述目標網(wǎng)元；和/或，第二傳輸模塊，用于在判斷結(jié)果為否的情況下，直接將所述數(shù) 據(jù)包傳輸給所述目標網(wǎng)元。
[0031] 進一步地，所述裝置還包括：接收模塊，用于接收通過隨機確定的所述一個或多個 轉(zhuǎn)發(fā)網(wǎng)元轉(zhuǎn)發(fā)的所述目標網(wǎng)元對接收到所述數(shù)據(jù)包處理完畢的反饋消息。
[0032] 進一步地，所述數(shù)據(jù)包的尺寸以及將所述數(shù)據(jù)包通過隨機確定的所述一個或多個 轉(zhuǎn)發(fā)網(wǎng)元傳輸給所述目標網(wǎng)元的時間是隨機確定的。
[0033] 進一步地，所述確定模塊包括：處理子模塊，用于將第一數(shù)據(jù)包進行隨機性處理得 到聚合數(shù)據(jù)包；第四傳輸子模塊，用于將得到的所述聚合數(shù)據(jù)包通過隨機確定的所述一個 或多個轉(zhuǎn)發(fā)網(wǎng)元傳輸給所述目標網(wǎng)元。
[0034] 進一步地，所述處理子模塊包括：隨機混合單元，用于隨機混合第二數(shù)據(jù)包和特殊 數(shù)據(jù)包得到所述聚合數(shù)據(jù)包，其中，所述特殊數(shù)據(jù)包為防止網(wǎng)絡(luò)監(jiān)聽和捕獲的數(shù)據(jù)包。
[0035] 進一步地，所述處理子模塊包括：生成單元，用于周期性地生成攜帶有時間標識的 所述數(shù)據(jù)包；隨機選擇單元，用于隨機選擇N個與所述數(shù)據(jù)包同類的數(shù)據(jù)包，其中，N為大于 等于1的整數(shù)；第一聚合處理單元，用于將隨機選擇出的N個數(shù)據(jù)包進行聚合處理得到所述 聚合數(shù)據(jù)包。
[0036] 進一步地，所述裝置還包括：確定單元，用于隨機確定一個Μ值，其中，Μ為大于等 于1的整數(shù)；第二聚合處理單元，用于將隨機選擇出的所述Ν個數(shù)據(jù)包重復Μ次后進行聚合 處理得到所述聚合數(shù)據(jù)包。
[0037] 根據(jù)本發(fā)明的另一方面，提供了一種數(shù)據(jù)傳輸裝置，應用于移動通信系統(tǒng)，包括： 接收模塊，用于通過隨機確定的一個或多個轉(zhuǎn)發(fā)網(wǎng)元接收數(shù)據(jù)包，其中，所述數(shù)據(jù)包為所述 一個或多個轉(zhuǎn)發(fā)網(wǎng)元根據(jù)所述數(shù)據(jù)包中攜帶的將所述數(shù)據(jù)包傳輸給目標網(wǎng)元的標識信息 傳輸?shù)模鲆粋€或多個轉(zhuǎn)發(fā)網(wǎng)元為隨機確定一個或多個具有不同IP地址的網(wǎng)元。
[0038] 進一步地，所述裝置還包括：反饋模塊，用于通過隨機確定的所述一個或多個轉(zhuǎn)發(fā) 網(wǎng)元反饋對接收到的所述數(shù)據(jù)包處理完畢的反饋消息。
[0039] 進一步地，所述裝置還包括：檢查模塊，用于對接收到的所述數(shù)據(jù)包進行重復性檢 查；丟棄模塊，用于丟棄檢查結(jié)果為重復的數(shù)據(jù)包。
[0040] 通過本發(fā)明，采用確定用于向目標網(wǎng)元傳輸?shù)臄?shù)據(jù)包；將確定的所述數(shù)據(jù)包通過 隨機確定的一個或多個轉(zhuǎn)發(fā)網(wǎng)元傳輸給所述目標網(wǎng)元，其中，所述數(shù)據(jù)包中攜帶有供所述 一個或多個轉(zhuǎn)發(fā)網(wǎng)元將所述數(shù)據(jù)包傳輸給所述目標網(wǎng)元的標識信息，所述一個或多個轉(zhuǎn)發(fā) 網(wǎng)元為隨機確定一個或多個具有不同IP地址的網(wǎng)元，解決了相關(guān)技術(shù)中在新型的網(wǎng)絡(luò)結(jié) 構(gòu)下如何避免第三方對于移動通信系統(tǒng)中重要數(shù)據(jù)的監(jiān)聽、捕獲的問題，提高了移動通信 的安全性。
【附圖說明】
[0041] 此處所說明的附圖用來提供對本發(fā)明的進一步理解，構(gòu)成本申請的一部分，本發(fā) 明的示意性實施例及其說明用于解釋本發(fā)明，并不構(gòu)成對本發(fā)明的不當限定。在附圖中：
[0042] 圖1是根據(jù)相關(guān)技術(shù)中的LIPA/SIPT0的示意圖；
[0043] 圖2是根據(jù)相關(guān)技術(shù)中的支持云端核心網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)的示意圖；
[0044] 圖3是根據(jù)本發(fā)明實施例的數(shù)據(jù)傳輸方法的流程圖；
[0045] 圖4是根據(jù)本發(fā)明實施例的防止網(wǎng)絡(luò)監(jiān)聽、捕獲的數(shù)據(jù)包傳輸?shù)氖疽鈭D；
[0046] 圖5是根據(jù)本發(fā)明實施例的數(shù)據(jù)傳輸裝置的框圖；
[0047] 圖6是根據(jù)本發(fā)明優(yōu)選實施例的數(shù)據(jù)傳輸裝置的框圖一；
[0048] 圖7是根據(jù)本發(fā)明優(yōu)選實施例的數(shù)據(jù)傳輸裝置的框圖二；
[0049] 圖8是根據(jù)本發(fā)明實施例的周期性數(shù)據(jù)包的隨機化的示意圖；
[0050] 圖9是根據(jù)本發(fā)明實施例的事件觸發(fā)性數(shù)據(jù)包的隨機化的示意圖；
[0051] 圖10是根據(jù)本發(fā)明實施例的多目的IP接收轉(zhuǎn)發(fā)的示意圖；
[0052] 圖11是根據(jù)本發(fā)明實施例的將核心網(wǎng)云化使目的IP隨機化的示意圖；
[0053] 圖12是根據(jù)本發(fā)明實施例的目的地網(wǎng)元的重復性檢查的示意圖。
【具體實施方式】
[0054] 下文中將參考附圖并結(jié)合實施例來詳細說明本發(fā)明。需要說明的是，在不沖突的 情況下，本申請中的實施例及實施例中的特征可以相互組合。
[0055] 在本實施例中提供了一種數(shù)據(jù)傳輸方法，應用于移動通信系統(tǒng)，圖3是根據(jù)本發(fā) 明實施例的數(shù)據(jù)傳輸方法的流程圖，如圖3所示，該流程包括如下步驟：
[0056] 步驟S302,確定用于向目標網(wǎng)元傳輸?shù)臄?shù)據(jù)包；
[0057] 步驟S304,將確定的該數(shù)據(jù)包通過隨機確定的一個或多個轉(zhuǎn)發(fā)網(wǎng)元傳輸給該目標 網(wǎng)元，其中，該數(shù)據(jù)包中攜帶有供該一個或多個轉(zhuǎn)發(fā)網(wǎng)元將該數(shù)據(jù)包傳輸給該目標網(wǎng)元的 標識信息，該一個或多個轉(zhuǎn)發(fā)網(wǎng)元為隨機確定一個或多個具有不同IP地址的網(wǎng)元。
[0058] 圖4是根據(jù)本發(fā)明實施例的防止網(wǎng)絡(luò)監(jiān)聽、捕獲的數(shù)據(jù)包傳輸?shù)氖疽鈭D，如圖4所 示，第一網(wǎng)絡(luò)設(shè)備將需要發(fā)送給第二網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)包，發(fā)送給除第二網(wǎng)絡(luò)設(shè)備IP地址的 其他多個目的IP地址，在其他多個目的IP地址處識別此類數(shù)據(jù)包，并將其發(fā)送給真正的目 的IP地址的第二網(wǎng)絡(luò)設(shè)備。
[0059] 在一個可選的實施例中，第一網(wǎng)絡(luò)設(shè)備還可以對其需要發(fā)送的全部數(shù)據(jù)包進行篩 選，篩選出可以直接發(fā)送到第二網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)包和需要通過多個其他目的IP進行轉(zhuǎn)發(fā) 的數(shù)據(jù)包，分別進行直接發(fā)送和轉(zhuǎn)發(fā)發(fā)送。在將確定的該數(shù)據(jù)包通過隨機確定的該一個或 多個轉(zhuǎn)發(fā)網(wǎng)元傳輸給該目標網(wǎng)元之前，還包括：判斷是否將該數(shù)據(jù)包通過隨機確定的該一 個或多個轉(zhuǎn)發(fā)網(wǎng)元進行轉(zhuǎn)發(fā)；在判斷結(jié)果為是的情況下，通過隨機確定的該一個或多個轉(zhuǎn) 發(fā)網(wǎng)元向該目標網(wǎng)元傳輸該數(shù)據(jù)包；和/或，在判斷結(jié)果為否的情況下，直接將該數(shù)據(jù)包傳 輸給該目標網(wǎng)元。
[0060] 在將確定的該數(shù)據(jù)包通過隨機確定的該一個或多個轉(zhuǎn)發(fā)網(wǎng)元傳輸給該目標網(wǎng)元 之后，還可以接收通過隨機確定的該一個或多個轉(zhuǎn)發(fā)網(wǎng)元轉(zhuǎn)發(fā)的該目標網(wǎng)元對接收到的該 數(shù)據(jù)包處理完畢的反饋消息。
[0061] 上述的數(shù)據(jù)包的尺寸以及將該數(shù)據(jù)包通過隨機確定的該一個或多個轉(zhuǎn)發(fā)網(wǎng)元傳 輸給該目標網(wǎng)元的時間是隨機確定的。
[0062] 確定用于向該目標網(wǎng)元傳輸?shù)脑摂?shù)據(jù)包可以包括：將第一數(shù)據(jù)包進行隨機性處理 得到聚合數(shù)據(jù)包，將得到的該聚合數(shù)據(jù)包通過隨機確定的該一個或多個轉(zhuǎn)發(fā)網(wǎng)元傳輸給該 目標網(wǎng)元，其中，該第一數(shù)據(jù)包為原始生成的數(shù)據(jù)包。在一個可選的實施例中，將該第一數(shù) 據(jù)包進行隨機性處理得到該聚合數(shù)據(jù)包可以包括：隨機混合第二數(shù)據(jù)包和特殊數(shù)據(jù)包得到 該聚合數(shù)據(jù)包，其中，該特殊數(shù)據(jù)包為防止網(wǎng)絡(luò)監(jiān)聽和捕獲的數(shù)據(jù)包。在本發(fā)明實施例中， 該第二數(shù)據(jù)包為普通數(shù)據(jù)包。在另一個可選的實施例中，將該第一數(shù)據(jù)包進行隨機性處理 得到該聚合數(shù)據(jù)包包括：周期性地生成攜帶有時間標識的該數(shù)據(jù)包；隨機選擇N個與該數(shù) 據(jù)包同類的數(shù)據(jù)包，其中，N為大于等于1的整數(shù)；將隨機選擇出的N個數(shù)據(jù)包進行聚合處 理得到該聚合數(shù)據(jù)包。
[0063] 在將隨機選擇出的N個數(shù)據(jù)包進行聚合處理之前，隨機確定一個Μ值，其中，Μ為 大于等于1的整數(shù)，將隨機選擇出的該Ν個數(shù)據(jù)包重復Μ次后進行聚合處理得到該聚合數(shù) 據(jù)包。
[0064] 本發(fā)明實施例還提供了一種數(shù)據(jù)傳輸方法，應用于移動通信系統(tǒng)，包括：通過隨機 確定的一個或多個轉(zhuǎn)發(fā)網(wǎng)元接收數(shù)據(jù)包，其中，該數(shù)據(jù)包為該一個或多個轉(zhuǎn)發(fā)網(wǎng)元根據(jù)該 數(shù)據(jù)包中攜帶的將該數(shù)據(jù)包傳輸給目標網(wǎng)元的標識信息傳輸?shù)模撘粋€或多個轉(zhuǎn)發(fā)網(wǎng)元為 隨機確定一個或多個具有不同IP地址的網(wǎng)元。
[0065] 在通過轉(zhuǎn)發(fā)網(wǎng)元接收數(shù)據(jù)包之后，通過隨機確定的該一個或多個轉(zhuǎn)發(fā)網(wǎng)元反饋對 接收到的該數(shù)據(jù)包處理完畢的反饋消息。
[0066] 在通過隨機確定的該一個或多個轉(zhuǎn)發(fā)網(wǎng)元接收該數(shù)據(jù)包之后，對接收到的該數(shù)據(jù) 包進行重復性檢查；丟棄檢查結(jié)果為重復的數(shù)據(jù)包。
[0067] 本發(fā)明實施例提供了一種數(shù)據(jù)傳輸裝置，應用于移動通信系統(tǒng)，該裝置用于實現(xiàn) 上述實施例及優(yōu)選實施方式，已經(jīng)進行過說明的不再贅述。如以下所使用的，術(shù)語"模塊"可 以實現(xiàn)預定功能的軟件和/或硬件的組合。盡管以下實施例所描述的裝置較佳地以軟件來 實現(xiàn)，但是硬件，或者軟件和硬件的組合的實現(xiàn)也是可能并被構(gòu)想的。
[0068] 圖5是根據(jù)本發(fā)明實施例的數(shù)據(jù)傳輸裝置的框圖，如圖5所示，包括：
[0069] 確定模塊52,用于確定用于向目標網(wǎng)元傳輸?shù)臄?shù)據(jù)包；
[0070] 傳輸模塊54,用于將確定的該數(shù)據(jù)包通過隨機確定的一個或多個轉(zhuǎn)發(fā)網(wǎng)元傳輸給 該目標網(wǎng)元，其中，該一個或多個數(shù)據(jù)包中攜帶有供該轉(zhuǎn)發(fā)網(wǎng)元將該數(shù)據(jù)包傳輸給該目標 網(wǎng)元的標識信息，該一個或多個轉(zhuǎn)發(fā)網(wǎng)元為隨機確定一個或多個具有不同IP地址的網(wǎng)元。
[0071] 該裝置還包括：判斷模塊，用于判斷是否將該數(shù)據(jù)包通過隨機確定的該一個或多 個轉(zhuǎn)發(fā)網(wǎng)元進行轉(zhuǎn)發(fā)；第一傳輸模塊，用于在判斷結(jié)果為是的情況下，通過隨機確定的該 一個或多個轉(zhuǎn)發(fā)網(wǎng)元將確定的該數(shù)據(jù)包通過轉(zhuǎn)發(fā)網(wǎng)元將該數(shù)據(jù)包傳輸給該目標網(wǎng)元；和/ 或，第二傳輸模塊，用于在判斷結(jié)果為否的情況下，直接將該數(shù)據(jù)包傳輸給該目標網(wǎng)元。
[0072] 圖6是根據(jù)本發(fā)明優(yōu)選實施例的數(shù)據(jù)傳輸裝置的框圖一，如圖6所示，該裝置還包 括：
[0073] 接收模塊62,用于接收通過隨機確定的該一個或多個轉(zhuǎn)發(fā)網(wǎng)元轉(zhuǎn)發(fā)的該目標網(wǎng)元 對接收到該數(shù)據(jù)包處理完畢的反饋消息。
[0074] 需要說明的是，上述的數(shù)據(jù)包的尺寸以及將該數(shù)據(jù)包通過隨機確定的該一個或多 個轉(zhuǎn)發(fā)網(wǎng)元傳輸給該目標網(wǎng)元的時間是隨機確定的。
[0075] 圖7是根據(jù)本發(fā)明優(yōu)選實施例的數(shù)據(jù)傳輸裝置的框圖二，如圖7所示，確定模塊52 包括：
[0076] 處理子模塊72,用于將第一數(shù)據(jù)包進行隨機性處理得到聚合數(shù)據(jù)包；
[0077] 第四傳輸子模塊74,用于將得到的該聚合數(shù)據(jù)包通過隨機確定的該一個或多個轉(zhuǎn) 發(fā)網(wǎng)元傳輸給該目標網(wǎng)元。
[0078] 在一個可選的實施例中，處理子模塊72可以包括：隨機混合單元，用于隨機混合 第二數(shù)據(jù)包和特殊數(shù)據(jù)包得到該聚合數(shù)據(jù)包，其中，該特殊數(shù)據(jù)包為防止網(wǎng)絡(luò)監(jiān)聽和捕獲 的數(shù)據(jù)包。
[0079] 在另一個可選的實施例中，處理子模塊72還可以包括：生成單元，用于周期性地 生成攜帶有時間標識的該數(shù)據(jù)包；隨機選擇單元，用于隨機選擇N個與該數(shù)據(jù)包同類的數(shù) 據(jù)包，其中，N為大于等于1的整數(shù)；第一聚合處理單元，用于將隨機選擇出的N個數(shù)據(jù)包進 行聚合處理得到該聚合數(shù)據(jù)包。
[0080] 進一步地，該裝置還包括：確定單元，用于隨機確定一個Μ值，其中，Μ為大于等于 1的整數(shù)；第二聚合處理單元，用于將隨機選擇出的該Ν個數(shù)據(jù)包重復Μ次后進行聚合處理 得到該聚合數(shù)據(jù)包。
[0081] 本發(fā)明實施例還提供了一種數(shù)據(jù)傳輸裝置，應用于移動通信系統(tǒng)，包括：接收模 塊，用于通過隨機確定的一個或多個轉(zhuǎn)發(fā)網(wǎng)元接收數(shù)據(jù)包，其中，該數(shù)據(jù)包為該一個或多個 轉(zhuǎn)發(fā)網(wǎng)元根據(jù)該數(shù)據(jù)包中攜帶的將該數(shù)據(jù)包傳輸給目標網(wǎng)元的標識信息傳輸?shù)?，該一個或 多個轉(zhuǎn)發(fā)網(wǎng)元為隨機確定一個或多個具有不同IP地址的網(wǎng)元。
[0082] 在一個可選的實施例中，該裝置包括：反饋模塊，用于通過隨機確定的該一個或多 個轉(zhuǎn)發(fā)網(wǎng)元反饋對接收到的該數(shù)據(jù)包處理完畢的反饋消息。
[0083] 在另一個可選的實施例中，該裝置還包括：檢查模塊，用于對接收到的該數(shù)據(jù)包進 行重復性檢查；丟棄模塊，用于丟棄檢查結(jié)果為重復的數(shù)據(jù)包。
[0084] 上述的第一網(wǎng)絡(luò)設(shè)備可以是基站，下面以第一網(wǎng)絡(luò)是基站為例，進行進一步說明。
[0085] 基站將需要防止網(wǎng)絡(luò)監(jiān)聽、捕獲的數(shù)據(jù)包格式、大小進行變換使其具有一定的隨 機性，基站將變換后的數(shù)據(jù)包，不直接發(fā)送給需要該信息的網(wǎng)絡(luò)單元的目的IP，而發(fā)送給多 個其他的目的IP地址?？梢栽诙鄠€其他目的IP地址中，隨機選擇一個進行發(fā)送，也可以選 擇多個同時進行發(fā)送，可以將需要保護的數(shù)據(jù)包和不需要保護的數(shù)據(jù)包進行混合發(fā)送，部 署在其他目的IP地址處的轉(zhuǎn)發(fā)設(shè)備識別收到的此類數(shù)據(jù)包，將其轉(zhuǎn)發(fā)到真正的最終目的 地址。最終目的地接收此類數(shù)據(jù)包，將重復接收到的數(shù)據(jù)包丟棄。最終目的地對此類數(shù)據(jù) 包反饋的信息，可以采用同樣的方式進行發(fā)送。通過上述方式，在移動通信系統(tǒng)中，解決了 相關(guān)技術(shù)中在新型的網(wǎng)絡(luò)結(jié)構(gòu)下避免第三方對于移動通信系統(tǒng)中重要數(shù)據(jù)的監(jiān)聽、捕獲的 問題，從而盡可能的保證數(shù)據(jù)包在網(wǎng)絡(luò)中傳輸?shù)陌踩院蛯τ诘谌降牟豢深A見性。
[0086] 圖8是根據(jù)本發(fā)明實施例的周期性數(shù)據(jù)包的隨機化的示意圖，如圖8所示，基站將 需要防止網(wǎng)絡(luò)監(jiān)聽、捕獲的數(shù)據(jù)包進行處理，使其具有一定的隨機性：可以周期性的生成此 類數(shù)據(jù)包，添加時間標識，隨機選擇1~N個此類數(shù)據(jù)包進行聚合之后發(fā)送，從而改變數(shù)據(jù) 包的發(fā)送周期和尺寸。此方式適合需要周期性生成的數(shù)據(jù)包，如心跳信息上報等?；景?照固定的周期生成此類數(shù)據(jù)包，包括當時的時間信息以及基站的狀態(tài)信息，生成數(shù)據(jù)包之 后進行緩存?；驹?~N之間隨機選擇一個整數(shù)p，則發(fā)送緩存隊列中按照時間順序的前 p個心跳信息的數(shù)據(jù)包。從而達到發(fā)送的數(shù)據(jù)包的周期、數(shù)據(jù)包大小均為隨機。
[0087] 圖9是根據(jù)本發(fā)明實施例的事件觸發(fā)性數(shù)據(jù)包的隨機化的示意圖，如圖9所示，可 以隨機選擇1~N之間的一個數(shù)字q，將該數(shù)據(jù)包內(nèi)容重復q次后變成新的數(shù)據(jù)包進行發(fā) 送。此方式適合事件觸發(fā)性生成的數(shù)據(jù)包，如鑒權(quán)信息，計費信息等?；旧蓴?shù)據(jù)包需要 發(fā)送時，隨機在1~N之間選擇一個整數(shù)q，將該數(shù)據(jù)包重復q次，組成一個新的更大的數(shù)據(jù) 包進行發(fā)送。由于事件觸發(fā)性的數(shù)據(jù)包本身不具備周期性發(fā)送的特點，而通過本方法又將 數(shù)據(jù)包大小隨機化，從而實現(xiàn)了周期、大小均隨機化的目標。
[0088] 基站將處理后的數(shù)據(jù)包，不直接發(fā)送給目標網(wǎng)元的IP地址，而發(fā)送給多個其他的 IP地址：可以在多個其他IP目的地部署轉(zhuǎn)發(fā)設(shè)備，該轉(zhuǎn)發(fā)設(shè)備識別出此類數(shù)據(jù)包后，將其 轉(zhuǎn)發(fā)到相應的目標網(wǎng)元的特定IP地址?；究梢詫⑵胀〝?shù)據(jù)包和需要防止網(wǎng)絡(luò)監(jiān)聽、捕獲 的數(shù)據(jù)包混合在一起，將各類數(shù)據(jù)包做出標記以便區(qū)分，在多個轉(zhuǎn)發(fā)設(shè)備所對應的IP地址 中隨機選擇一個或者多個進行發(fā)送。
[0089] 圖10是根據(jù)本發(fā)明實施例的多目的IP接收轉(zhuǎn)發(fā)的示意圖，如圖10所示， 基站在四個可供數(shù)據(jù)轉(zhuǎn)發(fā)的IP地址中選擇了 IP-3,將發(fā)送給IP-Destination-A和 IP-Destination-B的數(shù)據(jù)包混合在一起發(fā)送給IP-3的轉(zhuǎn)發(fā)設(shè)備，轉(zhuǎn)發(fā)設(shè)備識別各數(shù) 據(jù)包的目標，將其轉(zhuǎn)發(fā)到對應的目的IP。優(yōu)選地，上述將發(fā)送給IP-Destination-A和 IP-Destination-B的數(shù)據(jù)包，可以將分別發(fā)送給核心網(wǎng)的重要信令數(shù)據(jù)以及需要發(fā)送給互 聯(lián)網(wǎng)的普通用戶數(shù)據(jù)進行混合，以充分利用其數(shù)據(jù)包的周期、尺寸的隨機性來防止第三方 通過類似的檢測機制進行監(jiān)聽和捕獲。需要說明的是，可供選擇的多個其他IP地址，可以 采用目前已經(jīng)在網(wǎng)絡(luò)上申請、注冊并應用于其他用途的IP地址。例如，將轉(zhuǎn)發(fā)設(shè)備部署于 其他商業(yè)機構(gòu)如大型商場、飯店、銀行數(shù)據(jù)中心，運營商數(shù)據(jù)中心的后臺以供轉(zhuǎn)發(fā)，可以令 網(wǎng)絡(luò)攻擊者、捕獲者認為是其他數(shù)據(jù)而不進行攔截、監(jiān)聽或者捕獲。
[0090] 圖11是根據(jù)本發(fā)明實施例的將核心網(wǎng)云化使目的IP隨機化的示意圖，如圖11所 示，可以采用將核心網(wǎng)云化的網(wǎng)絡(luò)架構(gòu)，同樣配置多個IP地址（可對應多個物理設(shè)備）為 云端核心網(wǎng)的IP地址?；驹诙鄠€云端核心網(wǎng)的IP地址中，隨機選擇一個或者多個進行 發(fā)送。為組成云端核心網(wǎng)的各個計算器配置獨立的公有IP地址，各個計算器組成虛擬專用 網(wǎng)絡(luò)（Virtual Private Network，簡稱為VPN)并在內(nèi)部具有私有IP地址。從外部來看，各 計算器擁有相互獨立的IP地址，而其又結(jié)合起來完成核心網(wǎng)的功能。
[0091] 圖12是根據(jù)本發(fā)明實施例的目的地網(wǎng)元的重復性檢查的示意圖，如圖12所示，最 終目的地網(wǎng)元在接收到相應的數(shù)據(jù)包后，進行重復性檢查，將重復收到的數(shù)據(jù)包丟棄后，處 理完整的數(shù)據(jù)流?；究梢赃x擇一個或者多個目的IP地址進行數(shù)據(jù)包的傳輸，所以可能導 致在最終目的地網(wǎng)元處，接收到多個相同的數(shù)據(jù)包。該網(wǎng)元在接收到來自于不同IP的轉(zhuǎn)發(fā) 設(shè)備或者云計算單元傳送的數(shù)據(jù)包后，需要進行重復性檢查，丟棄相同的數(shù)據(jù)包。在目的地 網(wǎng)元對接收到的數(shù)據(jù)包處理完畢之后，可能需要向基站發(fā)送相應的反饋信息。此處可以將 上述提到的傳輸方案，反方向進行傳輸，這里不再贅述。
[0092] 需要說明的是，上述主要描述由基站向核心網(wǎng)側(cè)某一網(wǎng)元發(fā)送信息的情況，本發(fā) 明實施例應用于在核心網(wǎng)的網(wǎng)元之間進行傳輸?shù)那闆r與上述情況是類似的，在此不再贅 述。
[0093] 顯然，本領(lǐng)域的技術(shù)人員應該明白，上述的本發(fā)明的各模塊或各步驟可以用通用 的計算裝置來實現(xiàn)，它們可以集中在單個的計算裝置上，或者分布在多個計算裝置所組成 的網(wǎng)絡(luò)上，可選地，它們可以用計算裝置可執(zhí)行的程序代碼來實現(xiàn)，從而，可以將它們存儲 在存儲裝置中由計算裝置來執(zhí)行，并且在某些情況下，可以以不同于此處的順序執(zhí)行所示 出或描述的步驟，或者將它們分別制作成各個集成電路模塊，或者將它們中的多個模塊或 步驟制作成單個集成電路模塊來實現(xiàn)。這樣，本發(fā)明不限制于任何特定的硬件和軟件結(jié)合。
[0094] 以上所述僅為本發(fā)明的優(yōu)選實施例而已，并不用于限制本發(fā)明，對于本領(lǐng)域的技 術(shù)人員來說，本發(fā)明可以有各種更改和變化。凡在本發(fā)明的精神和原則之內(nèi)，所作的任何修 改、等同替換、改進等，均應包含在本發(fā)明的保護范圍之內(nèi)。
【主權(quán)項】
1. 一種數(shù)據(jù)傳輸方法，應用于移動通信系統(tǒng)，其特征在于，包括： 確定用于向目標網(wǎng)元傳輸?shù)臄?shù)據(jù)包； 將確定的所述數(shù)據(jù)包通過隨機確定的一個或多個轉(zhuǎn)發(fā)網(wǎng)元傳輸給所述目標網(wǎng)元，其 中，所述數(shù)據(jù)包中攜帶有供所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元將所述數(shù)據(jù)包傳輸給所述目標網(wǎng)元的 標識信息，所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元為隨機確定一個或多個具有不同IP地址的網(wǎng)元。2. 根據(jù)權(quán)利要求1所述的方法，其特征在于，在將確定的所述數(shù)據(jù)包通過隨機確定的 所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元傳輸給所述目標網(wǎng)元之前，還包括： 判斷是否將所述數(shù)據(jù)包通過隨機確定的所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元進行轉(zhuǎn)發(fā)； 在判斷結(jié)果為是的情況下，通過隨機確定的所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元向所述目標網(wǎng)元 傳輸所述數(shù)據(jù)包；和/或， 在判斷結(jié)果為否的情況下，直接將所述數(shù)據(jù)包傳輸給所述目標網(wǎng)元。3. 根據(jù)權(quán)利要求1所述的方法，其特征在于，在將確定的所述數(shù)據(jù)包通過隨機確定的 所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元傳輸給所述目標網(wǎng)元之后，還包括： 接收通過隨機確定的所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元轉(zhuǎn)發(fā)的所述目標網(wǎng)元對接收到的所述 數(shù)據(jù)包處理完畢的反饋消息。4. 根據(jù)權(quán)利要求1所述的方法，其特征在于，所述數(shù)據(jù)包的尺寸以及將所述數(shù)據(jù)包通 過隨機確定的所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元傳輸給所述目標網(wǎng)元的時間是隨機確定的。5. 根據(jù)權(quán)利要求4所述的方法，其特征在于，確定用于向所述目標網(wǎng)元傳輸?shù)乃鰯?shù) 據(jù)包包括： 將第一數(shù)據(jù)包進行隨機性處理得到聚合數(shù)據(jù)包； 將得到的所述聚合數(shù)據(jù)包通過隨機確定的所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元傳輸給所述目標 網(wǎng)元。6. 根據(jù)權(quán)利要求5所述的方法，其特征在于，將所述第一數(shù)據(jù)包進行隨機性處理得到 所述聚合數(shù)據(jù)包包括： 隨機混合第二數(shù)據(jù)包和特殊數(shù)據(jù)包得到所述聚合數(shù)據(jù)包，其中，所述特殊數(shù)據(jù)包為防 止網(wǎng)絡(luò)監(jiān)聽和捕獲的數(shù)據(jù)包。7. 根據(jù)權(quán)利要求5所述的方法，其特征在于，將所述第一數(shù)據(jù)包進行隨機性處理得到 所述聚合數(shù)據(jù)包包括： 周期性地生成攜帶有時間標識的所述數(shù)據(jù)包； 隨機選擇N個與所述數(shù)據(jù)包同類的數(shù)據(jù)包，其中，N為大于等于1的整數(shù)； 將隨機選擇出的N個數(shù)據(jù)包進行聚合處理得到所述聚合數(shù)據(jù)包。8. 根據(jù)權(quán)利要求7所述的方法，其特征在于，在將隨機選擇出的N個數(shù)據(jù)包進行聚合處 理之前，還包括： 隨機確定一個Μ值，其中，Μ為大于等于1的整數(shù)； 將隨機選擇出的所述Ν個數(shù)據(jù)包重復Μ次后進行聚合處理得到所述聚合數(shù)據(jù)包。9. 一種數(shù)據(jù)傳輸方法，應用于移動通信系統(tǒng)，其特征在于，包括： 通過隨機確定的一個或多個轉(zhuǎn)發(fā)網(wǎng)元接收數(shù)據(jù)包，其中，所述數(shù)據(jù)包為所述一個或多 個轉(zhuǎn)發(fā)網(wǎng)元根據(jù)所述數(shù)據(jù)包中攜帶的將所述數(shù)據(jù)包傳輸給目標網(wǎng)元的標識信息傳輸?shù)模?述一個或多個轉(zhuǎn)發(fā)網(wǎng)元為隨機確定一個或多個具有不同IP地址的網(wǎng)元。10. 根據(jù)權(quán)利要求9所述的方法，其特征在于，在通過轉(zhuǎn)發(fā)網(wǎng)元接收數(shù)據(jù)包之后還包 括： 通過隨機確定的所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元反饋對接收到的所述數(shù)據(jù)包處理完畢的反 饋消息。11. 根據(jù)權(quán)利要求9所述的方法，其特征在于，在通過隨機確定的所述一個或多個轉(zhuǎn)發(fā) 網(wǎng)元接收所述數(shù)據(jù)包之后還包括： 對接收到的所述數(shù)據(jù)包進行重復性檢查； 丟棄檢查結(jié)果為重復的數(shù)據(jù)包。12. -種數(shù)據(jù)傳輸裝置，應用于移動通信系統(tǒng)，其特征在于，包括： 確定模塊，用于確定用于向目標網(wǎng)元傳輸?shù)臄?shù)據(jù)包； 傳輸模塊，用于將確定的所述數(shù)據(jù)包通過隨機確定的一個或多個轉(zhuǎn)發(fā)網(wǎng)元傳輸給所述 目標網(wǎng)元，其中，所述一個或多個數(shù)據(jù)包中攜帶有供所述轉(zhuǎn)發(fā)網(wǎng)元將所述數(shù)據(jù)包傳輸給所 述目標網(wǎng)元的標識信息，所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元為隨機確定一個或多個具有不同IP地 址的網(wǎng)元。13. 根據(jù)權(quán)利要求12所述的裝置，其特征在于，所述裝置還包括： 判斷模塊，用于判斷是否將所述數(shù)據(jù)包通過隨機確定的所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元進行 轉(zhuǎn)發(fā)； 第一傳輸模塊，用于在判斷結(jié)果為是的情況下，通過隨機確定的所述一個或多個轉(zhuǎn)發(fā) 網(wǎng)元將確定的所述數(shù)據(jù)包通過轉(zhuǎn)發(fā)網(wǎng)元將所述數(shù)據(jù)包傳輸給所述目標網(wǎng)元；和/或， 第二傳輸模塊，用于在判斷結(jié)果為否的情況下，直接將所述數(shù)據(jù)包傳輸給所述目標網(wǎng) J L· 〇14. 根據(jù)權(quán)利要求12所述的裝置，其特征在于，所述裝置還包括： 接收模塊，用于接收通過隨機確定的所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元轉(zhuǎn)發(fā)的所述目標網(wǎng)元對 接收到所述數(shù)據(jù)包處理完畢的反饋消息。15. 根據(jù)權(quán)利要求12所述的裝置，其特征在于，所述數(shù)據(jù)包的尺寸以及將所述數(shù)據(jù)包 通過隨機確定的所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元傳輸給所述目標網(wǎng)元的時間是隨機確定的。16. 根據(jù)權(quán)利要求15所述的裝置，其特征在于，所述確定模塊包括： 處理子模塊，用于將第一數(shù)據(jù)包進行隨機性處理得到聚合數(shù)據(jù)包； 第四傳輸子模塊，用于將得到的所述聚合數(shù)據(jù)包通過隨機確定的所述一個或多個轉(zhuǎn)發(fā) 網(wǎng)元傳輸給所述目標網(wǎng)元。17. 根據(jù)權(quán)利要求16所述的裝置，其特征在于，所述處理子模塊包括： 隨機混合單元，用于隨機混合第二數(shù)據(jù)包和特殊數(shù)據(jù)包得到所述聚合數(shù)據(jù)包，其中，所 述特殊數(shù)據(jù)包為防止網(wǎng)絡(luò)監(jiān)聽和捕獲的數(shù)據(jù)包。18. 根據(jù)權(quán)利要求16所述的裝置，其特征在于，所述處理子模塊包括： 生成單元，用于周期性地生成攜帶有時間標識的所述數(shù)據(jù)包； 隨機選擇單元，用于隨機選擇N個與所述數(shù)據(jù)包同類的數(shù)據(jù)包，其中，N為大于等于1的 整數(shù)； 第一聚合處理單元，用于將隨機選擇出的N個數(shù)據(jù)包進行聚合處理得到所述聚合數(shù)據(jù) 包。19. 根據(jù)權(quán)利要求18所述的裝置，其特征在于，所述裝置還包括： 確定單元，用于隨機確定一個Μ值，其中，Μ為大于等于1的整數(shù)； 第二聚合處理單元，用于將隨機選擇出的所述Ν個數(shù)據(jù)包重復Μ次后進行聚合處理得 到所述聚合數(shù)據(jù)包。20. -種數(shù)據(jù)傳輸裝置，應用于移動通信系統(tǒng)，其特征在于，包括： 接收模塊，用于通過隨機確定的一個或多個轉(zhuǎn)發(fā)網(wǎng)元接收數(shù)據(jù)包，其中，所述數(shù)據(jù)包為 所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元根據(jù)所述數(shù)據(jù)包中攜帶的將所述數(shù)據(jù)包傳輸給目標網(wǎng)元的標識 信息傳輸?shù)模鲆粋€或多個轉(zhuǎn)發(fā)網(wǎng)元為隨機確定一個或多個具有不同IP地址的網(wǎng)元。21. 根據(jù)權(quán)利要求20所述的裝置，其特征在于，所述裝置還包括： 反饋模塊，用于通過隨機確定的所述一個或多個轉(zhuǎn)發(fā)網(wǎng)元反饋對接收到的所述數(shù)據(jù)包 處理完畢的反饋消息。22. 根據(jù)權(quán)利要求20所述的裝置，其特征在于，所述裝置還包括： 檢查模塊，用于對接收到的所述數(shù)據(jù)包進行重復性檢查； 丟棄模塊，用于丟棄檢查結(jié)果為重復的數(shù)據(jù)包。
【文檔編號】H04L29/08GK105992197SQ201510101161
【公開日】2016年10月5日
【申請日】2015年3月6日
【發(fā)明人】白煒
【申請人】北京佰才邦技術(shù)有限公司