(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111433051.X (22)申请日 2021.11.29 (71)申请人 北京中睿天下信息技 术有限公司 地址 100085 北京市海淀区农大南路1号院 8号楼2层201号10 01 (72)发明人 刘庆林　杨帆　于昊平　刘卿　 魏海宇　刘海洋　谢辉　马伟利　 周鹏　李小琼　 (74)专利代理 机构 北京知呱 呱知识产权代理有 限公司 1 1577 代理人 陈晨 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/1074(2022.01) H04L 67/562(2022.01) (54)发明名称 基于动态代理链的内容分发IP隐蔽方法及 系统 (57)摘要 本发明公开了一种基于动态代理链的内容 分发IP隐蔽方法及系统， 包括访问目录服务器； 目录服务器获取所有活跃的中继节 点信息， 并随 机选择m个中继节点作为代理中继； 接收攻击者 向受害目标 发送的请求， 并将请求内容分为n片； 将n片内容分别由动态代理链的n个入口节点代 理转发给第二内容服务器； 第二内容服务器将接 收到的n片内容进行重组并转发给受害目标； 统 一响应第二内容服务器发送的n个请求入口节点 并将受害目标的原始响应内容还原； 利用本发明 提供的基于动态代理链的内容分发IP隐蔽方法 及系统， 当公安机关等执法部门成功控守犯罪分 子主机的情况 下， 可以隐藏自己的IP身份 。 权利要求书2页 说明书6页 附图2页 CN 114143073 A 2022.03.04 CN 114143073 A 1.一种基于动态 代理链的内容分发IP隐蔽方法， 其特 征在于， 包括： 访问目录服务器； 所述目录服务器获取所有活跃的中继节点信 息， 并随机选择m个中继 节点作为代理中继； 接收攻击者向受害目标发送的请求， 并将所述请求内容分为 n片； 将所述n片内容分别由动态代 理链的n个入口节点代 理转发给第二内容服务器； 所述第 二内容服务器将接收到的所述 n片内容进行重组并转发给 所述受害目标； 统一响应所述第 二内容服务器发送的n个请求入口节点并将所述受害目标的原始响应 内容还原； 所述n个请求入口节点是按照所述受害目标的请求包五元组将响应内容分为n 片， 返回n个Tor出口节点， n个响应层 层返回， 最终形成n个请求的入口节点。 2.根据权利要求1所述的基于动态代理链的内容分发IP隐蔽方法， 其特征在于， 所述动 态代理链为Tor洋葱网络的动态 代理链。 3.根据权利要求1所述的基于动态代理链的内容分发IP隐蔽方法， 其特征在于， 所述中 继节点m的数目为3 ‑5个。 4.根据权利要求1所述的基于动态代理链的内容分发IP隐蔽方法， 其特征在于， 所述n 的数目为2 ‑3片。 5.根据权利要求1所述的基于动态代理链的内容分发IP隐蔽方法， 其特征在于， 将所述 请求内容分为 n片之前， 先判断所述请求的请求包是否为完整包。 6.根据权利要求5所述的基于动态代理链的内容分发IP隐蔽方法， 其特征在于， 判断所 述请求的请求包是否为完整包具体为： 判断所述请求的请求包头是否有规定的填充标记； 若无规定的填充标记， 则为完整包。 7.根据权利要求1所述的基于动态代理链的内容分发IP隐蔽方法， 其特征在于， 将所述 请求内容分为n片后重新构建为n个源和目的相同、 根据协议不同填充不同字节的包， 并将 每个分片的分片序列号插 入请求头 部。 8.根据权利要求7所述的基于动态代理链的内容分发IP隐蔽方法， 其特征在于， 所述第 二内容服务器将接收到的所述 n片内容进行重组， 具体包括： 从所述请求头部中取出所述分片序列号， 按照所述分片序列号顺序重组为完整内容 包。 9.根据权利要求7所述的基于动态代理链的内容分发IP隐蔽方法， 其特征在于， 所述分 片序列号为24位， 前12位为分片id， 第13位为分片总， 第14位为分片序号， 第15 ‑24位为分片 偏移。 10.一种基于动态 代理链的内容分发IP隐蔽系统， 其特 征在于， 包括： 目录服务器， 用于保存中继节点集群中所有节点访 问地址， 并时刻与其他中继节点进 行心跳联系， 记录所有节点的状态； 第一内容服务器， 用于接收攻击者向受害目标发送的请求， 并将所述请求内容分为n片 由动态代理链的n个入口节点代理转发给第二内容 服务器； 第二内容 服务器， 用于将接收到的所述 n片内容进行重组并转发给 所述受害目标； 以及接收所述受害目标的响应结果并将所述响应结果按照所述受害目标的请求包五 元组将响应内容分为n片， 返回n个Tor出口节点， n个响应层层返回， 最终形成n个请求的入权　利　要　求　书 1/2 页 2 CN 114143073 A 2口节点， 将n个入口节点发送给 所述第一内容 服务器。权　利　要　求　书 2/2 页 3 CN 114143073 A 3