(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210963055.7 (22)申请日 2022.08.11 (71)申请人 北京天元特通科技有限公司 地址 100192 北京市海淀区永 泰庄北路1号 天地邻枫 项目3号楼二层202室 (72)发明人 王凯峰　王东　 (74)专利代理 机构 北京风雅颂专利代理有限公 司 11403 专利代理师 金含 (51)Int.Cl. H04L 9/40(2022.01) H04L 1/00(2006.01) H04L 45/74(2022.01) (54)发明名称 一种网络传输方法及相关 设备 (57)摘要 本公开提供一种网络传输方法及相关设备。 本公开包括用户终端、 节点机、 接入网关和用户 服务器。 所述用户终端获取原始数据， 通过网络 传输协议和CRC数据校验对所述原始数据进行加 密得到加密数据， 将所述加密数据发送到所述节 点机； 所述节 点机通过路径选择算法确定匿名动 态路径， 对 所述加密数据进行加密处理得到传输 数据， 通过所述匿名动态路径将所述传输数据发 送到所述接入网关； 所述接入网关获取解密数 据， 依据所述解密数据对所述传输数据进行解密 得到所述原始数据， 通过信道将所述原始数据发 送给所述用户服 务器。 权利要求书2页 说明书13页 附图6页 CN 115514520 A 2022.12.23 CN 115514520 A 1.一种网络传输方法， 其特征在于， 所述方法应用于通信系统， 所述通信系统包括用户 终端、 节点机、 接入网关和用户服 务器， 所述方法包括： 所述用户终端获取原始数据， 通过网络传输协议和CRC数据校验对所述原始数据进行 加密得到加密数据， 将所述加密数据发送到所述节点机； 所述节点机通过路径选择算法确定匿名动态路径， 对所述加密数据进行加密处理得到 传输数据， 通过 所述匿名动态路径将所述传输数据发送到所述接入网关； 所述接入网关获取解密数据， 依据 所述解密数据对所述传输数据进行解密得到所述原 始数据， 通过信道将所述原 始数据发送给 所述用户服 务器。 2.根据权利要求1所述的方法， 其特 征在于， 所述 通信系统还 包括： 地址发布服 务器； 在所述用户终端获取原 始数据之前， 还 包括： 所述地址发布服务器获取所述节点机的位置和IP地址， 将所述节点机的位置和IP地址 发送给所述用户终端。 3.根据权利要求2所述的方法， 其特征在于， 在所述地址发布服务器获取所述节点机的 位置和IP地址之前， 还 包括： 所述地址发布服务器预先设定所述节点机位置和IP地址使用时间的阈值为第一时间 阈值； 响应于所述节点机的节点机位置和IP地址使用时间超过所述第一 时间阈值， 所述地址 发布服务器更改所述节点机的节点机位置和IP地址 。 4.根据权利要求1所述的方法， 其特征在于， 所述节点机通过路径选择算法确定匿名动 态路径， 对所述加密数据进行加密处理得到传输数据， 通过所述匿名动态路径将所述传输 数据发送到所述接入网关， 包括： 所述节点机根据UDP协议端口对所述网络传输协议的类型进行判定， 根据所述网络传 输协议的类型获取所述用户终端的所述原始数据， 通过所述原始数据中的CRC数据校验判 断确定所述加密数据是否来自所述用户终端； 响应于确定所述加密数据来自所述用户终端， 所述节点机通过路径选择算法对所述加 密数据进行处理， 从所述节点机到接入网关的路径池中确定一条匿名动态路径， 并依据所 述匿名动态路径的使用时间对所述匿名动态路径进行更新， 其中， 所述加密数据包括下列 至少之一： 协议 号、 源IP、 目的IP、 源端口和目的端口； 所述节点机对各个中转节点预先设定秘钥， 通过所述秘钥对所述加密数据中的数据内 容增加或者减少随机长度的随机字符串进 行加密， 通过所述匿名动态路径中的至少一级中 转节点分别加密得到传输数据， 将所述传输数据发送到所述接入网关， 其中， 所述数据内容 包括所述加密数据IP层后的数据内容和/或IP头的数据内容。 5.根据权利要求4所述的方法， 其特征在于， 所述依据所述匿名动态路径的使用时间对 所述匿名动态路径进行 更新， 包括： 预先设定匿名动态路径使用时间的阈值 为第二时间阈值； 响应于确定所述匿名动态路径使用时间超过所述第 二时间阈值， 所述节点机通过所述 路径选择算法重新确定一条匿名动态路径。 6.根据权利要求4所述的方法， 其特征在于， 所述接入网关获取解密数据， 依据所述解 密数据对所述传输数据进 行解密得到所述原始数据， 通过信道将所述原始数据发送给所述权　利　要　求　书 1/2 页 2 CN 115514520 A 2用户服务器， 包括： 所述接入网关获取所述秘钥和所述原始数据的长度作为所述解密数据， 依据 所述解密 数据对所述传输数据进行解密得到所述原 始数据； 所述接入网关建立信道池， 根据所述原始数据从所述信道池中选择一条信道并记录信 道ID， 将所述信道ID与所述匿名动态路径进行绑定， 将所述原始数据加密成信道报文通过 所述信道发送给 所述用户服 务器， 其中， 所述信道中包括信道 协议。 7.根据权利要求6所述的方法， 其特 征在于， 还 包括： 响应于所述用户服务器接收所述原始数据， 所述用户服务器将所述原始数据恢 复得到 所述传输数据发送给 所述接入网关； 所述接入 网关根据信道ID获取所述匿名动态路径， 通过所述匿名动态路径将所述传输 数据发送到所述中转节点， 将所述传输数据经所述至少一级中转节点通过所述秘钥进 行解 密处理得到所述加密数据， 并发送到所述节点机； 所述节点机对所述加密数据通过网络传输协议和CRC数据校验进行解密得到所述原始 数据， 并将所述原 始数据发送给 所述用户终端。 8.一种网络传输装置， 其特征在于， 所述装置设置于通信系统， 所述通信系统包括用户 终端、 节点机、 接入网关和用户服 务器， 所述装置包括： 加密模块， 被配置为所述用户终端获取原始数据， 通过网络传输协议和CRC数据 校验对 所述原始数据进行加密得到加密数据， 将所述加密数据发送到所述节点机； 路径确定模块， 被配置为所述节点机通过路径选择算法确定匿名动态路径， 对所述加 密数据进 行加密处理得到传输数据， 通过所述匿名动态路径将所述传输数据发送到所述接 入网关； 解密模块， 被配置为所述接入网关获取解密数据， 依据所述解密数据对所述传输数据 进行解密得到所述原 始数据， 通过信道将所述原 始数据发送给 所述用户服 务器。 9.一种电子设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算 机程序， 所述处 理器执行所述程序时实现如权利要求1至7任意 一项所述的方法。 10.一种非暂态计算机可读存储介质， 所述非暂态计算机可读存储介质存储计算机指 令， 所述计算机指令用于使计算机执 行权利要求1至7任意 一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115514520 A 3