[發明專利]基于區塊鏈加密的SDN邊緣計算網絡系統、加密方法及介質

在審

• 申請號: 202010085934.5
• 申請日: 2020-02-11
• 公開（公告）號: CN111371588A
• 公開（公告）日: 2020-07-03
• 發明（設計）人: 邱然
• 申請（專利權）人: 廣州廣大通電子科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06;H04L29/08
• 代理公司: 北京權智天下知識產權代理事務所(普通合伙) 11638
• 代理人: 王新愛

1.一種基于區塊鏈加密的SDN邊緣計算網絡系統，其特征在于，包括：應用層、區塊鏈層、控制層和數據轉發層；

所述應用層用于網絡策略的配置和更新，對網絡策略進行加密并發送至所述區塊鏈層；

所述區塊鏈層用于對所述網絡策略進行解密，通過多個共識節點對解密后的所述網絡策略進行共識認證，并將認證通過的所述網絡策略分布式存儲于區塊鏈網絡中；

所述控制層用于從所述區塊鏈層提取所述網絡策略，將所述網絡策略下發至所述數據轉發層；

所述數據轉發層用于根據接收到的所述網絡策略進行數據轉發。

2.根據權利要求1所述的基于區塊鏈加密的SDN邊緣計算網絡系統，其特征在于，所述應用層包括加密模塊，對應的，所述區塊鏈層包括解密模塊；

所述加密模塊用于使用所述解密模塊的公鑰對所述網絡策略進行加密；

所述解密模塊用于使用自身的私鑰對所述網絡策略進行解密。

3.根據權利要求1所述的基于區塊鏈加密的SDN邊緣計算網絡系統，其特征在于，所述應用層包括加密模塊，對應的，所述區塊鏈層包括解密模塊；

所述加密模塊用于使用自身的私鑰對所述網絡策略進行加密；

所述解密模塊用于使用所述加密模塊的公鑰對所述網絡策略進行解密。

4.根據權利要求1所述的基于區塊鏈加密的SDN邊緣計算網絡系統，其特征在于，所述應用層還包括：

登錄認證模塊，用于接收管理員客戶端使用自身私鑰加密的登錄信息，使用管理員客戶端的公鑰對所述登錄信息進行解密并認證，所述登錄信息包含管理員賬戶地址信息。

5.根據權利要求4所述的基于區塊鏈加密的SDN邊緣計算網絡系統，其特征在于，所述區塊鏈層還用于接收對應的管理員賬戶地址信息，將所述管理員賬戶地址信息與對應的所述網絡策略綁定存儲。

6.根據權利要求1所述的基于區塊鏈加密的SDN邊緣計算網絡系統，其特征在于，還包括:

數據挖掘層，用于采集所述數據轉發層進行數據轉發所產生的網絡流量數據，基于所述網絡流量數據進行數據分析確定網絡用戶身份，將所述網絡用戶身份發送至所述應用層以用于網絡策略配置和更新。

7.一種基于區塊鏈加密的SDN邊緣計算網絡系統的加密方法，應用于如權利要求1-6任一所述的基于區塊鏈加密的SDN邊緣計算網絡系統，其特征在于，包括：

應用層對配置更新的網絡策略進行加密并發送至區塊鏈層；

所述區塊鏈層接收所述網絡策略并進行解密，通過多個共識節點對解密后的所述網絡策略進行共識認證，并將認證通過的所述網絡策略分布式存儲于區塊鏈網絡中；

控制層從所述區塊鏈層提取所述網絡策略，將所述網絡策略下發至所述數據轉發層；

數據轉發層接收所述網絡策略，根據所述網絡策略進行數據轉發。

8.根據權利要求7所述的一種基于區塊鏈加密的SDN邊緣計算網絡系統的加密方法，其特征在于，所述應用層對配置更新的網絡策略進行加密并發送至區塊鏈層，包括：

所述應用層使用自身的私鑰對所述網絡策略進行加密；或者，

所述應用層使用所述區塊鏈層的公鑰對所述網絡策略進行加密；

對應的，所述區塊鏈層接收所述網絡策略并進行解密，包括：

所述區塊鏈層使用所述應用層的公鑰對所述網絡策略進行解密；或者，

所述區塊鏈層使用自身的私鑰對所述網絡策略進行解密。

9.根據權利要求7所述的一種基于區塊鏈加密的SDN邊緣計算網絡系統的加密方法，其特征在于，在應用層對配置更新的網絡策略進行加密并發送至區塊鏈層之前，還包括：

應用層接收管理員客戶端使用自身私鑰加密的登錄信息，并使用管理員客戶端的公鑰對所述登錄信息進行解密和認證，所述登錄信息包含管理員賬戶地址信息。

10.一種包含計算機可執行指令的存儲介質，其特征在于，所述計算機可執行指令在由計算機處理器執行時用于執行如權利要求7-9任一所述的基于區塊鏈加密的SDN邊緣計算網絡系統的加密方法。