[發(fā)明專利]基于區(qū)塊鏈和云計算的通信數(shù)據(jù)處理方法及邊緣計算平臺

有效

• 申請?zhí)枺?/td>: 202010432289.X
• 申請日: 2020-05-20
• 公開（公告）號: CN111641614B
• 公開（公告）日: 2021-02-26
• 發(fā)明（設(shè)計）人: 劉吉安;郝鵬
• 申請（專利權(quán)）人: 上海星地通訊工程研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京天奇智新知識產(chǎn)權(quán)代理有限公司 11340
• 代理人: 儲德江

本公開實施例提供一種基于區(qū)塊鏈和云計算的通信數(shù)據(jù)處理方法及邊緣計算平臺，考慮到在邊緣計算的過程中出于各種業(yè)務(wù)安全的考慮都會存在一定的邊緣計算通信限制范圍，并且針對一部分外來的干擾請求需要在通信通道進(jìn)行防護(hù)，由此結(jié)合待防護(hù)通信通道和當(dāng)前邊緣計算通信限制范圍生成針對所述網(wǎng)絡(luò)通信設(shè)備的工業(yè)邊緣計算通信權(quán)限行為的通信安全防護(hù)控件，從而基于所述通信安全防護(hù)控件對所述網(wǎng)絡(luò)通信設(shè)備與所述邊緣計算平臺之間的邊緣計算通信行為進(jìn)行處理，可以有效分析邊緣計算過程中可能存在的各種業(yè)務(wù)安全風(fēng)險，從而便于提高數(shù)據(jù)安全性。

技術(shù)領(lǐng)域

本公開涉及邊緣計算及通信安全防護(hù)技術(shù)領(lǐng)域，具體而言，涉及一種基于區(qū)塊鏈和云計算的通信數(shù)據(jù)處理方法及邊緣計算平臺。

背景技術(shù)

邊緣計算將集中在數(shù)據(jù)中心的應(yīng)用程序托管降至網(wǎng)絡(luò)邊緣，更接近消費者和數(shù)據(jù)源，具備超低時延、超高帶寬等特征，是信息技術(shù)和通信技術(shù)業(yè)務(wù)結(jié)合的立項載體平臺。

傳統(tǒng)方案中，無法對網(wǎng)絡(luò)通信設(shè)備與邊緣計算平臺之間的邊緣計算通信行為進(jìn)行監(jiān)控處理，從而會造成邊緣計算過程中可能存在各種業(yè)務(wù)安全風(fēng)險。

發(fā)明內(nèi)容

為了至少克服現(xiàn)有技術(shù)中的上述不足，本公開的目的在于提供一種基于區(qū)塊鏈和云計算的通信數(shù)據(jù)處理方法及邊緣計算平臺，考慮到在邊緣計算的過程中出于各種業(yè)務(wù)安全的考慮都會存在一定的邊緣計算通信限制范圍，并且針對一部分外來的干擾請求需要在通信通道進(jìn)行防護(hù)，由此結(jié)合待防護(hù)通信通道和當(dāng)前邊緣計算通信限制范圍生成針對所述網(wǎng)絡(luò)通信設(shè)備的工業(yè)邊緣計算通信權(quán)限行為的通信安全防護(hù)控件，從而基于所述通信安全防護(hù)控件對所述網(wǎng)絡(luò)通信設(shè)備與所述邊緣計算平臺之間的邊緣計算通信行為進(jìn)行處理，可以有效分析邊緣計算過程中可能存在的各種業(yè)務(wù)安全風(fēng)險，從而便于提高數(shù)據(jù)安全性。

第一方面，本公開提供一種基于區(qū)塊鏈和云計算的通信數(shù)據(jù)處理方法，應(yīng)用于與網(wǎng)絡(luò)通信設(shè)備通信連接的邊緣計算平臺，所述方法包括：

從預(yù)先配置的區(qū)塊鏈中獲取所述網(wǎng)絡(luò)通信設(shè)備在注冊邊緣計算服務(wù)時的邊緣計算通信權(quán)限行為和邊緣計算通信業(yè)務(wù)邊界信息，根據(jù)所述邊緣計算通信業(yè)務(wù)邊界信息生成待防護(hù)通信通道，并根據(jù)所述邊緣計算通信權(quán)限行為確定當(dāng)前邊緣計算通信限制范圍；

對所述待防護(hù)通信通道包含的未注冊通信訪問信息進(jìn)行威脅態(tài)勢處理，得到通信業(yè)務(wù)服務(wù)對象的威脅態(tài)勢信息；所述通信業(yè)務(wù)服務(wù)對象為所述未注冊通信訪問信息中包含預(yù)設(shè)特征向量標(biāo)識的通信業(yè)務(wù)節(jié)點的通信訪問對象；

根據(jù)所述當(dāng)前邊緣計算通信限制范圍和所述通信業(yè)務(wù)服務(wù)對象的威脅態(tài)勢信息確定邊界防護(hù)參數(shù)，并基于所述當(dāng)前邊緣計算通信限制范圍和所述邊界防護(hù)參數(shù)對所述待防護(hù)通信通道包含的未注冊通信訪問信息所對應(yīng)的通信權(quán)限邊界進(jìn)行邊界防護(hù)配置，生成針對所述網(wǎng)絡(luò)通信設(shè)備的工業(yè)邊緣計算通信權(quán)限行為的通信安全防護(hù)控件；

基于所述通信安全防護(hù)控件對所述網(wǎng)絡(luò)通信設(shè)備與所述邊緣計算平臺之間的邊緣計算通信行為進(jìn)行處理。

在第一方面的一種可能的實現(xiàn)方式中，所述根據(jù)所述邊緣計算通信業(yè)務(wù)邊界信息生成待防護(hù)通信通道的步驟，包括：

從所述邊緣計算通信業(yè)務(wù)邊界信息中獲取所述網(wǎng)絡(luò)通信設(shè)備對應(yīng)的多個目標(biāo)通信業(yè)務(wù)邊界，以及所述網(wǎng)絡(luò)通信設(shè)備對應(yīng)的多個目標(biāo)通信業(yè)務(wù)邊界的業(yè)務(wù)類型和業(yè)務(wù)分隔節(jié)點；

根據(jù)所述網(wǎng)絡(luò)通信設(shè)備對應(yīng)的業(yè)務(wù)分隔節(jié)點在所述目標(biāo)通信業(yè)務(wù)邊界的位置信息，確定對應(yīng)的防護(hù)通信通道區(qū)域；

根據(jù)所述業(yè)務(wù)分隔節(jié)點對應(yīng)的業(yè)務(wù)類型，從防護(hù)通信通道區(qū)域選擇對應(yīng)的防護(hù)通信通道作為所述待防護(hù)通信通道。

在第一方面的一種可能的實現(xiàn)方式中，所述根據(jù)所述邊緣計算通信權(quán)限行為確定當(dāng)前邊緣計算通信限制范圍的步驟，包括：