[發明專利]基于區塊鏈和云計算的通信數據處理方法及邊緣計算平臺

有效

• 申請號: 202010432289.X
• 申請日: 2020-05-20
• 公開（公告）號: CN111641614B
• 公開（公告）日: 2021-02-26
• 發明（設計）人: 劉吉安;郝鵬
• 申請（專利權）人: 上海星地通訊工程研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京天奇智新知識產權代理有限公司 11340
• 代理人: 儲德江

1.一種基于區塊鏈和云計算的通信數據處理方法，其特征在于，應用于與網絡通信設備通信連接的邊緣計算平臺，所述方法包括：

從預先配置的區塊鏈中獲取所述網絡通信設備在注冊邊緣計算服務時的邊緣計算通信權限行為和邊緣計算通信業務邊界信息，根據所述邊緣計算通信業務邊界信息生成待防護通信通道，并根據所述邊緣計算通信權限行為確定當前邊緣計算通信限制范圍；

對所述待防護通信通道包含的未注冊通信訪問信息進行威脅態勢處理，得到通信業務服務對象的威脅態勢信息；所述通信業務服務對象為所述未注冊通信訪問信息中包含預設特征向量標識的通信業務節點的通信訪問對象；

根據所述當前邊緣計算通信限制范圍和所述通信業務服務對象的威脅態勢信息確定邊界防護參數，并基于所述當前邊緣計算通信限制范圍和所述邊界防護參數對所述待防護通信通道包含的未注冊通信訪問信息所對應的通信權限邊界進行邊界防護配置，生成針對所述網絡通信設備的工業邊緣計算通信權限行為的通信安全防護控件；

基于所述通信安全防護控件對所述網絡通信設備與所述邊緣計算平臺之間的邊緣計算通信行為進行處理。

2.根據權利要求1所述的基于區塊鏈和云計算的通信數據處理方法，其特征在于，所述根據所述邊緣計算通信業務邊界信息生成待防護通信通道的步驟，包括：

從所述邊緣計算通信業務邊界信息中獲取所述網絡通信設備對應的多個目標通信業務邊界，以及所述網絡通信設備對應的多個目標通信業務邊界的業務類型和業務分隔節點；

根據所述網絡通信設備對應的業務分隔節點在所述目標通信業務邊界的位置信息，確定對應的防護通信通道區域；

根據所述業務分隔節點對應的業務類型，從防護通信通道區域選擇對應的防護通信通道作為所述待防護通信通道。

3.根據權利要求1所述的基于區塊鏈和云計算的通信數據處理方法，其特征在于，所述根據所述邊緣計算通信權限行為確定當前邊緣計算通信限制范圍的步驟，包括：

對所述邊緣計算通信權限行為進行至少一次行為預測，提取行為預測得到的行為預測信息中的第一行為預測特征向量，根據所提取的第一行為預測特征向量得到至少一個邊緣計算通信限制對象的通信限制節點；

對所述待防護通信通道包含的未注冊通信訪問信息進行至少一次行為預測，提取行為預測得到的行為預測信息中的第二行為預測特征向量，根據所提取的第二行為預測特征向量得到至少一個邊緣計算通信限制對象的關聯通信限制節點；

獲取所述至少一個邊緣計算通信限制對象中每個邊緣計算通信限制對象的所述通信限制節點中的目標通信限制節點來源信息，并確定所述邊緣計算通信限制對象的所述關聯通信限制節點中各個通信限制節點來源信息的來源通信限制信息以及確定所述目標通信限制節點來源信息的來源通信限制信息；

確定所述各個通信限制節點來源信息的來源通信限制信息與所述目標通信限制節點來源信息的來源通信限制信息的關聯度，并對所述各個通信限制節點來源信息對應的關聯度進行排序，根據排序結果從所述各個通信限制節點來源信息中選出相似通信限制節點來源信息；

對至少一個所述相似通信限制節點來源信息進行融合處理，得到融合通信限制節點來源信息，并對所述邊緣計算通信限制對象的所述通信限制節點和第一邊緣計算通信限制對象的所述關聯通信限制節點進行融合處理，根據融合處理結果得到限制范圍矩陣；所述限制范圍矩陣中包含有所述通信限制節點各個通信限制節點對應的限制范圍；

從所述限制范圍矩陣中確定與所述目標通信限制節點來源信息中通信限制節點對應的限制范圍信息，并對所述融合通信限制節點來源信息對應的來源通信限制信息和所述限制范圍信息對應的限制范圍特征向量進行向量計算，將向量計算的結果作為所述目標通信限制節點來源信息的關鍵通信限制節點的通信限制特征；

根據所述關鍵通信限制節點的通信限制特征所標識的限制范圍確定為所述當前邊緣計算通信限制范圍。