[發(fā)明專利]通信系統(tǒng)及信息發(fā)布方法、裝置、介質(zhì)、設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201911348618.6
• 申請(qǐng)日: 2019-12-24
• 公開(kāi)（公告）號(hào): CN111181944B
• 公開(kāi)（公告）日: 2022-03-11
• 發(fā)明（設(shè)計(jì)）人: 謝輝;李強(qiáng);張躍洋
• 申請(qǐng)（專利權(quán)）人: 達(dá)闥機(jī)器人有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L9/32
• 代理公司: 北京英創(chuàng)嘉友知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11447
• 代理人: 曹寒梅

本公開(kāi)涉及一種通信系統(tǒng)及信息發(fā)布方法、裝置、介質(zhì)、設(shè)備，系統(tǒng)包括：連接接受主機(jī)、連接發(fā)起主機(jī)以及信息發(fā)布服務(wù)器，連接接受主機(jī)、連接發(fā)起主機(jī)和信息發(fā)布服務(wù)器都位于同一個(gè)區(qū)塊鏈網(wǎng)絡(luò)中，其中，信息發(fā)布服務(wù)器用于通過(guò)將連接接受主機(jī)的主機(jī)信息發(fā)布于區(qū)塊鏈網(wǎng)絡(luò)中的方法來(lái)將主機(jī)信息發(fā)送給指定的連接發(fā)起主機(jī)；連接發(fā)起主機(jī)通過(guò)區(qū)塊鏈網(wǎng)絡(luò)讀取信息發(fā)布服務(wù)器發(fā)布的連接接受主機(jī)的主機(jī)信息。這樣，能夠通過(guò)新增信息發(fā)布服務(wù)器的方法來(lái)對(duì)通信系統(tǒng)中的連接接受主機(jī)的主機(jī)信息在區(qū)塊鏈網(wǎng)絡(luò)中進(jìn)行發(fā)布，從而能夠通過(guò)對(duì)該信息發(fā)布服務(wù)器的設(shè)置來(lái)實(shí)現(xiàn)將連接接受主機(jī)的主機(jī)信息發(fā)布給指定連接發(fā)起主機(jī)的功能。

技術(shù)領(lǐng)域

本公開(kāi)涉及區(qū)塊鏈領(lǐng)域，具體地，涉及一種通信系統(tǒng)及信息發(fā)布方法、裝置、介質(zhì)、設(shè)備。

背景技術(shù)

SDP(software defined perimeter，軟件定義邊界)為一種可動(dòng)態(tài)按需配置的網(wǎng)絡(luò)安全隔離框架，用于為應(yīng)用和服務(wù)所有者提供一種可配置的安全邏輯邊界，將需保護(hù)的網(wǎng)絡(luò)和服務(wù)與不安全的網(wǎng)絡(luò)環(huán)境隔離以抵御各種網(wǎng)絡(luò)攻擊，并替換傳統(tǒng)的物理隔離設(shè)施或設(shè)備。

在基于區(qū)塊鏈的SDP系統(tǒng)中，連接接受主機(jī)(Accepting Host，AH)和連接發(fā)起主機(jī)(Initiating Host，IH)可以作為區(qū)塊鏈網(wǎng)絡(luò)中的一個(gè)區(qū)塊鏈節(jié)點(diǎn)，或者是與任一區(qū)塊鏈節(jié)點(diǎn)之間通信連接，以通過(guò)該區(qū)塊鏈節(jié)點(diǎn)從區(qū)塊鏈網(wǎng)絡(luò)中獲取相應(yīng)的信息并實(shí)現(xiàn)相應(yīng)的功能。AH(連接接受主機(jī))被設(shè)置在需要進(jìn)行數(shù)據(jù)訪問(wèn)保護(hù)的服務(wù)器之前，并與服務(wù)器通信連接或者是物理連接；IH(連接發(fā)起主機(jī))通過(guò)向AH發(fā)起連接請(qǐng)求，以通過(guò)AH從服務(wù)器中訪問(wèn)所需的數(shù)據(jù)。IH可以訪問(wèn)的服務(wù)列表和IH的公鑰，AH的通信地址信息(例如，IP地址、端口號(hào)等)和AH公鑰等信息都存儲(chǔ)于區(qū)塊鏈網(wǎng)絡(luò)中。

目前，在基于區(qū)塊鏈的SDP系統(tǒng)中對(duì)區(qū)塊鏈網(wǎng)絡(luò)中所存儲(chǔ)的上述信息的讀取權(quán)限的控制一般是通過(guò)采用私有鏈或許可鏈的方式，只有綁定了經(jīng)過(guò)許可或認(rèn)證的賬戶的節(jié)點(diǎn)才能夠加入該區(qū)塊鏈網(wǎng)絡(luò)中，從而形成私有鏈或許可鏈，也即，在不更改該區(qū)塊鏈網(wǎng)絡(luò)中各個(gè)節(jié)點(diǎn)組成的情況下，無(wú)法對(duì)每個(gè)節(jié)點(diǎn)對(duì)區(qū)塊鏈網(wǎng)絡(luò)中的存儲(chǔ)信息的讀取權(quán)限進(jìn)行限制。

發(fā)明內(nèi)容

本公開(kāi)的目的是提供一種通信系統(tǒng)及信息發(fā)布方法、裝置、介質(zhì)、設(shè)備，能夠通過(guò)新增信息發(fā)布服務(wù)器來(lái)對(duì)通信系統(tǒng)中的連接接受主機(jī)的主機(jī)信息在區(qū)塊鏈網(wǎng)絡(luò)中進(jìn)行發(fā)布，從而能夠通過(guò)對(duì)該信息發(fā)布服務(wù)器的設(shè)置來(lái)實(shí)現(xiàn)對(duì)該區(qū)塊鏈網(wǎng)絡(luò)中與連接接受主機(jī)相關(guān)的存儲(chǔ)信息進(jìn)行讀取權(quán)限的限制的功能，進(jìn)而實(shí)現(xiàn)通過(guò)該區(qū)塊鏈網(wǎng)絡(luò)將連接接受主機(jī)的主機(jī)信息發(fā)布給指定連接發(fā)起主機(jī)的功能。

為了實(shí)現(xiàn)上述目的，根據(jù)本公開(kāi)實(shí)施例的第一方面，提供一種通信系統(tǒng)，所述系統(tǒng)包括：連接接受主機(jī)、連接發(fā)起主機(jī)以及信息發(fā)布服務(wù)器，所述連接接受主機(jī)、所述連接發(fā)起主機(jī)和所述信息發(fā)布服務(wù)器都位于同一個(gè)區(qū)塊鏈網(wǎng)絡(luò)中，其中，

所述信息發(fā)布服務(wù)器用于通過(guò)將所述連接接受主機(jī)的主機(jī)信息發(fā)布于所述區(qū)塊鏈網(wǎng)絡(luò)中的方法來(lái)將所述主機(jī)信息發(fā)送給指定的連接發(fā)起主機(jī)，所述主機(jī)信息包括所述連接接受主機(jī)的通信地址和公鑰信息；

所述連接發(fā)起主機(jī)通過(guò)所述區(qū)塊鏈網(wǎng)絡(luò)讀取所述信息發(fā)布服務(wù)器發(fā)布的所述連接接受主機(jī)的主機(jī)信息，并根據(jù)所述連接接受主機(jī)的主機(jī)信息與所述連接接受主機(jī)建立通信連接，以從提供數(shù)據(jù)訪問(wèn)的服務(wù)器中獲取所述連接發(fā)起主機(jī)所需的數(shù)據(jù)。

根據(jù)本公開(kāi)實(shí)施例的第二方面，還提供一種信息發(fā)布方法，應(yīng)用于上述信息發(fā)布服務(wù)器，所述方法包括：

接收用戶輸入的待發(fā)布主機(jī)信息；

讀取所述信息發(fā)布服務(wù)器所在的區(qū)塊鏈網(wǎng)絡(luò)中的連接發(fā)起主機(jī)的公鑰信息，所述連接發(fā)起主機(jī)為一個(gè)或多個(gè)，所述連接發(fā)起主機(jī)的公鑰信息與所述連接發(fā)起主機(jī)一一對(duì)應(yīng)；

根據(jù)每個(gè)所述連接發(fā)起主機(jī)的公鑰信息分別對(duì)所述待發(fā)布主機(jī)信息進(jìn)行加密；

將每個(gè)加密后的待發(fā)布主機(jī)信息分別封裝至一條區(qū)塊鏈交易中后發(fā)布于所述區(qū)塊鏈網(wǎng)絡(luò)中。