[發(fā)明專利]一種基于區(qū)塊鏈的增強北向接口安全性的方法及裝置

有效

• 申請?zhí)枺?/td>: 201810981188.0
• 申請日: 2018-08-27
• 公開（公告）號: CN110868372B
• 公開（公告）日: 2022-05-31
• 發(fā)明（設(shè)計）人: 余海軍
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/06;H04L12/18;H04L41/044
• 代理公司: 上海晨皓知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 31260
• 代理人: 成麗杰

本發(fā)明公開了一種基于區(qū)塊鏈的增強北向接口安全性的方法及裝置，本發(fā)明通過網(wǎng)管將網(wǎng)管信息和業(yè)務(wù)數(shù)據(jù)文件的文件信息封裝到區(qū)塊中后，由區(qū)塊鏈中確定的礦工節(jié)點對區(qū)塊中的信息進行處理和校驗后，將區(qū)塊廣播到所有的區(qū)塊鏈節(jié)點，由此，第三方設(shè)備如運營商就能夠通過區(qū)塊鏈節(jié)點獲取所有區(qū)塊的信息，從而根據(jù)區(qū)塊的信息來對各級網(wǎng)管及相關(guān)業(yè)務(wù)數(shù)據(jù)文件進行狀態(tài)核查，檢查他們是否能滿足運營商制定的指標(biāo)，實現(xiàn)了可以在不改變已有接口的情況下，借助區(qū)塊鏈的可追溯，不可篡改等特性，顯著增強了北向接口的安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)技術(shù)領(lǐng)域，尤其涉及一種基于區(qū)塊鏈的增強北向接口安全性的方法及裝置。

背景技術(shù)

北向接口(Northbound Interface)是為廠家或運營商進行接入和管理網(wǎng)絡(luò)的接口，即向上提供的接口。在運營商的多層次網(wǎng)絡(luò)管理系統(tǒng)中，下一級的網(wǎng)管系統(tǒng)需要與上一級的網(wǎng)管系統(tǒng)對接，下級的網(wǎng)管系統(tǒng)通過北向接口向上上報業(yè)務(wù)數(shù)據(jù)給上級網(wǎng)管，如配置數(shù)據(jù)，性能數(shù)據(jù)等等。這些數(shù)據(jù)一般都是通過文件的形式提供的。上級網(wǎng)管獲取這些文件，然后程序解析，將數(shù)據(jù)導(dǎo)入自己的系統(tǒng)做進一步處理。

但是在這個過程中，存在下面的問題，下級網(wǎng)管是否及時生成了業(yè)務(wù)數(shù)據(jù)文件，上級網(wǎng)管是否及時獲取了業(yè)務(wù)數(shù)據(jù)文件進行處理。在這個過程中，他們之間的文件是否是一致的，而沒有因為人為的，或者其他的原因?qū)е挛募淮鄹牧恕Ｍ瑫r運營商沒有手段核查下級網(wǎng)管系統(tǒng)是否及時生成了數(shù)據(jù)，上級網(wǎng)管是否及時以及完整處理了下級網(wǎng)管上報的業(yè)務(wù)數(shù)據(jù)文件。

所以，提高北向接口的安全性，就是非常必要的工作了。

發(fā)明內(nèi)容

本發(fā)明實施例提供一種基于區(qū)塊鏈的增強北向接口安全性的方法及裝置，用以解決現(xiàn)有技術(shù)中存在的北向接口安全性得不到保障的問題。

第一方面，本發(fā)明實施例提供一種基于區(qū)塊鏈的增強北向接口安全性的方法，應(yīng)用于網(wǎng)管，包括：

將網(wǎng)管信息及業(yè)務(wù)數(shù)據(jù)文件的文件信息封裝到一個區(qū)塊中；

將所述區(qū)塊廣播通知到所有區(qū)塊鏈節(jié)點。

可選的，所述將網(wǎng)管信息及業(yè)務(wù)數(shù)據(jù)文件的文件信息封裝到一個區(qū)塊中，包括：

針對于下級網(wǎng)管，在生成所述業(yè)務(wù)數(shù)據(jù)文件時，將下級網(wǎng)管的網(wǎng)管信息及所述業(yè)務(wù)數(shù)據(jù)文件的文件信息封裝到一個區(qū)塊中；

針對于上級網(wǎng)管，在處理完所述業(yè)務(wù)數(shù)據(jù)文件時，將上級網(wǎng)管系統(tǒng)的網(wǎng)管信息及所述業(yè)務(wù)數(shù)據(jù)文件的文件信息封裝到一個區(qū)塊中。

可選的，所述網(wǎng)管信息包括如下信息至少之一：網(wǎng)管類型、網(wǎng)管名稱；

和/或，所述文件信息包括如下信息至少之一：文件虛擬路徑信息、文件內(nèi)容的哈希值。

第二方面，本發(fā)明實施例提供一種基于區(qū)塊鏈的增強北向接口安全性的方法，應(yīng)用于區(qū)塊鏈節(jié)點中的礦工節(jié)點，所述方法包括：

接收網(wǎng)管廣播的區(qū)塊；

獲取所述區(qū)塊中封裝的網(wǎng)管信息及業(yè)務(wù)數(shù)據(jù)文件的文件信息；

根據(jù)獲取的網(wǎng)管信息和文件信息，對所述業(yè)務(wù)數(shù)據(jù)文件進行校驗；

將校驗結(jié)果設(shè)置到所述區(qū)塊中；

將所述區(qū)塊加到區(qū)塊鏈中。

可選的，本發(fā)明實施例中，在將所述區(qū)塊加到區(qū)塊鏈中后，還執(zhí)行將所述區(qū)塊廣播到所有區(qū)塊鏈節(jié)點的操作。

可選的，所述網(wǎng)管信息包括如下信息至少之一：網(wǎng)管類型、網(wǎng)管名稱；

和/或，所述文件信息包括如下信息至少之一：文件虛擬路徑信息、文件內(nèi)容的哈希值。

可選的，所述根據(jù)獲取的網(wǎng)管信息和文件信息，對所述業(yè)務(wù)數(shù)據(jù)文件進行校驗，包括：