一种一体化标识网络连接标识生成方法

摘要

本发明公开了一种一体化标识网络连接标识生成的方法。连接标识在一体化标识网络中提供了对服务获取过程的标识，便于网络对服务获取过程的管理。该发明包括以下内容：1）连接标识定义；2）连接标识生成方法；3）连接标识冲突避免和退避的方案；4）连接标识与传统互联网的兼容。连接标识在一体化标识网络中起到承上启下的重要作用，它与服务标识和接入标识的映射保障了网络的安全性、可控性和可管性。连接标识生成的安全性和可靠性对于保障一体化标识网络的性能以及优化传统互联网起到极其重要的作用。

主权项

一种一体化标识网络连接标识生成的方法，其特征在于：为一体化标识网络的服务获取过程提供标识，在一体化标识网络中，连接标识是对服务获取过程的标识，具体包括对服务获取过程涉及的逻辑连接及其相关信息的标识，连接标识的生成是在连接标识管理节点完成，后经分发至连接标识映射节点和通信双方节点，连接标识及其附属信息按照基于连接标识通信流程的需求存储于通信双方节点和连接标识的相关节点；连接标识的生成方法可以包括：1)客户端提出服务获取请求；2)连接标识管理节点获取源和目的端的标识生成连接标识；3)将连接标识映射信息分发至连接标识映射节点和客户端；4)由客户端使用连接标识开始通信；所述连接标识生成过程中，在一体化标识网络中，提出与连接标识相关的两类节点，与连接标识相关的两类节点包括连接标识管理节点和连接标识映射节点，连接标识管理节点位于核心网部分，负责连接标识的生成以及连接标识的分发工作；连接标识映射节点位于接入网部分，负责存储和更新连接标识和连接标识附属信息的映射条目，基于连接标识的通信过程需要将这两类节点协同调配，完成整个服务获取过程；所述两类节点，一体化标识网络生成连接标识的功能模块包括：1)获取连接标识生成所需的原始元素；2)按照连接标识的生成方法，生成160‑bit的连接标识；3)连接标识的冲突避免和冲突退避方法；所述连接标识中，连接标识及其附属信息共同构成完整的连接标识，连接标识的附属信息包括通信双方的接入标识，端口号，信用记录，认证方法和数据流特征，在一体化标识网络中的数据传输过程中数据包携带连接标识，用以在连接标识映射节点查询该连接标识对应的附属信息，从而处理并转发数据包到目的端，鉴于数据包信息在传输过程中的替换和转发，能够隐藏与数据传输过程相关的信息，从而保障网络数据传输的安全。