一种IP头部标识符的隐私保护方法

摘要

[目的]IP地址作为网络层的唯一标识符,已经成为网络追踪和隐私关联分析的基础信息.区别于其它个人可识别标识,耦合了身份与位置隐私的IP地址作为路由寻址必备信息,不得不暴露在IP报文头部,从而难以采用终端侧的混淆技术消除IP隐私泄露风险.[方法]为了保护IP隐私,本文提出了一种终端设备与网络设备协同的IP隐私保护技术方案.[结果]在该方案中,网络设备对IP地址等隐私信息进行实时混淆,能够达到逐包级的IP隐私保护,防止隐私好奇者通过窃听或收集IP报文来实施隐私攻击.该技术在同时兼顾隐私保护、路由高效寻址、审计追踪等需求的情况下,不但消除当前IP地址耦合身份和位置双重语义的障碍,而且还对身份标识符和位置标识符分别进行加密保护.[结论]本文的技术可以对IP隐私进行较好的保护,具有很高的潜在实用价值.