[發明專利]一種基于區塊鏈的增強北向接口安全性的方法及裝置

有效

• 申請號: 201810981188.0
• 申請日: 2018-08-27
• 公開（公告）號: CN110868372B
• 公開（公告）日: 2022-05-31
• 發明（設計）人: 余海軍
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/06;H04L12/18;H04L41/044
• 代理公司: 上海晨皓知識產權代理事務所(普通合伙) 31260
• 代理人: 成麗杰

1.一種基于區塊鏈的增強北向接口安全性的方法，其特征在于，應用于網管，包括：

將網管信息及業務數據文件的文件信息封裝到一個區塊中；

將所述區塊廣播通知到所有區塊鏈節點，供所述區塊鏈節點中的礦工節點進行文件的校驗；

所述網管信息包括：網管類型；其中，所述網管類型用于供所述區塊鏈節點中的礦工節點確定所述網管是下級網管還是上級網管；

所述文件信息包括如下信息至少之一：文件虛擬路徑信息、文件內容的哈希值；其中，所述文件虛擬路徑信息用于在所述網管被確定為下級網管的情況下，供所述區塊鏈節點中的礦工節點獲取所述業務數據文件；所述文件內容的哈希值用于在所述網管被確定為下級網管的情況下，與所述礦工節點生成的哈希值進行比較，所述礦工節點生成的哈希值是根據獲取的所述業務數據文件的文件內容生成。

2.如權利要求1所述的方法，其特征在于，所述將網管信息及業務數據文件的文件信息封裝到一個區塊中，包括：

針對于下級網管，在生成所述業務數據文件時，將下級網管的網管信息及所述業務數據文件的文件信息封裝到一個區塊中；

針對于上級網管，在處理完所述業務數據文件時，將上級網管系統的網管信息及所述業務數據文件的文件信息封裝到一個區塊中；

所述網管信息還包括：網管名稱。

3.一種基于區塊鏈的增強北向接口安全性的方法，其特征在于，應用于區塊鏈節點中的礦工節點，所述方法包括：

接收網管廣播的區塊；

獲取所述區塊中封裝的網管信息及業務數據文件的文件信息；

根據獲取的網管信息和文件信息，對所述業務數據文件進行校驗；

將校驗結果設置到所述區塊中；

將所述區塊加到區塊鏈中；

其中，所述網管信息包括如下信息至少之一：網管類型、網管名稱；

所述文件信息包括如下信息至少之一：文件虛擬路徑信息、文件內容的哈希值；

所述根據獲取的網管信息和文件信息，對所述業務數據文件進行校驗，包括：

根據所述網管信息中的網管類型，確定所述網管為下級網管時，根據所述文件虛擬路徑信息，獲取所述業務數據文件；

根據獲取的所述業務數據文件，生成該文件內容的哈希值；

將生成的哈希值與封裝在所述區塊中的文件內容的哈希值進行比較。

4.如權利要求3所述的方法，其特征在于，所述根據獲取的網管信息和文件信息，對所述業務數據文件進行校驗，包括：

根據所述網管類型，確定所述網管為上級網管時，根據所述文件虛擬路徑信息，在區塊鏈表中檢測是否有對應的下級網管的區塊鏈信息存在；

若不存在，則將區塊鏈表中不存在對應的下級網管的區塊鏈信息這一檢測結果作為對所述業務數據文件的校驗結果；

若存在，則檢測所述區塊中文件內容的哈希值與所述下級網管的區塊鏈信息中的文件內容哈希值是否一致。

5.如權利要求3至4中任意一項所述的方法，其特征在于，在將所述區塊加到區塊鏈中之前，還包括：

在所述區塊中設置如下信息中的一個或多個：

所述區塊的時間戳、所述區塊的父區塊哈希值、所述區塊的哈希值、所述區塊的大小以及所述區塊通用唯一識別碼。

6.一種基于區塊鏈的增強北向接口安全性的方法，其特征在于，應用于第三方設備，所述方法包括：

通過區塊鏈節點獲取區塊鏈中所有區塊的信息；所述信息包括網管信息、業務數據文件的文件信息、以及所述業務數據文件的校驗結果信息；其中，所述區塊為區塊鏈節點中的礦工節點采用如權利要求3所述的基于區塊鏈的增強北向接口安全性的方法，加入到所述區塊鏈中的區塊；

根據所述信息，對網管和/或所述業務數據文件進行狀態核查。

7.如權利要求6所述的方法，其特征在于，所述根據所述信息，對所述業務數據文件進行狀態核查，包括：

核查下級網管生成的業務數據文件是否被修改；和/或，

核查上級網管獲取的業務數據文件是否被修改，和/或，

核查下級網管生成的業務數據文件，上級網管是否進行了處理。