一种基于目的地址的网络层路由加密通信方法与系统

本发明涉及网络安全与信息通信技术领域，提供一种基于目的地址网络层路由加密通信方法与系统。该方法首先通过SDN控制器生成对多条路径，选择其中一条路径作为通信路径并编码成路由列表；然后在SDN控制器的协助下通信双方生成密钥，并利用密钥对传输的数据包进行加密和盲化；最终利用盲化后的目的地址进行路由寻址，交换节点能够在不解密的情况下对加密数据包进行正常的路由转发。本发明可提高匿名通信的灵活性和扩展性，即使路径上存在恶意节点也能保证通信匿名性。