[發明專利]域內信任度數據共享系統

有效

• 申請號: 202011382625.0
• 申請日: 2020-11-30
• 公開（公告）號: CN112564958B
• 公開（公告）日: 2022-02-01
• 發明（設計）人: 徐恪;付松濤;李琦;王曉亮;王自強
• 申請（專利權）人: 清華大學
• 主分類號: H04L41/042
• 分類號: H04L41/042;H04L41/0823;H04L41/12;H04L67/1095;H04L67/1097;H04L9/40
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 韓?；?/td>

1.一種域內信任度數據共享系統，其特征在于，區塊鏈包括多個管理域，每個所述管理域由中心節點與通信節點構成；所述中心節點管理域內通信節點證書，形成分層證書管理平臺，在所述中心節點配置中心數據管理模塊，所述通信節點配置本地數據管理模塊；

所述中心數據管理模塊，用于維護所屬管理域內數據、以及與其他管理域的中心節點同步數據，其中，所述所屬管理域內數據從所述通信節點的本地數據管理模塊按時間間隔更新，并按照節點注冊順序將所述通信節點的數據摘要匯總為默克爾樹；

所述通信節點獲取本節點、所屬管理域內其余節點以及其他管理域節點的數據；所述通信節點增加/退出管理域時，由所述中心節點審核后刪除所述通信節點對應的數據內容，其中，在所述中心節點配置身份認證模塊，所述身份認證模塊包括證書管理模塊和真實地址管理模塊，還包括：

所有中心節點的證書管理模塊組成聯盟鏈，發布自身證書，用于驗證中心節點身份，每個所述中心節點管理所屬域內通信節點證書；

所述真實地址管理模塊，用于在每個所述管理域內為用戶生成真實網絡地址，用于查詢類業務身份驗證。

2.如權利要求1所述域內信任度數據共享系統，其特征在于，所述中心數據管理模塊配置域內數據更新模塊、域間數據更新模塊；所述本地數據管理模塊配置域內數據更新模塊、域間數據獲取模塊，域內數據獲取模塊；

所述身份認證模塊與所述中心節點和所述通信節點接口連接，用于為數據更新、增加、刪除類業務提供基于證書的身份驗證，查詢類業務通過所述中心節點下發的基于真實地址的預設規則綁定過濾惡意流量。

3.如權利要求1所述域內信任度數據共享系統，其特征在于，

所述中心數據管理模塊按地址后綴順序將每個通信節點信息摘要組成默克爾樹，其中，初始化時，信息摘要為0，每隔一定時間間隔進行更新。

4.如權利要求1所述域內信任度數據共享系統，其特征在于，

所述中心節點與所述通信節點同步數據，通過真實身份驗證所述中心節點身份后，所述通信節點向所述中心節點傳遞原始數據，所述中心節點處理數據后，反饋處理后的數據到所述通信節點，所述中心節點計算處理后數據摘要，更新默克爾樹。

5.如權利要求4所述域內信任度數據共享系統，其特征在于，

中心節點之間通過聯盟鏈形式同步各域最后時間間隔的節點數據及默克爾樹。

6.如權利要求4所述域內信任度數據共享系統，其特征在于，所述所屬管理域內數據從所述通信節點的本地數據管理模塊按時間間隔更新，包括：

所述中心節點選取一組通信節點，每隔一定時間間隔，各通信節點將本地存儲的當前時間間隔信息按照標準格式傳送給所述中心節點，包括當前時間間隔編號，域內地址以及所述域內地址對應的數據；

所述中心節點匯總所有數據后，從所述所有數據中選出目標組節點，所述中心節點為所述目標組節點內每個節點生成新數據，形成所述目標組節點內所有節點數據，所述中心節點將所述目標組節點的數據摘要更新為默克爾樹，并將新的所有節點數據與本地通信節點同步。

7.如權利要求1所述域內信任度數據共享系統，其特征在于，

所述通信節點從域內通信節點獲取數據，并從所述中心節點獲取默克爾樹以驗證數據，其中，通過真實地址對傳輸數據進行接入網過濾和網際互連協議前綴過濾；

各中心節點存儲每個中心節點預設時間范圍內的域內數據和默克爾樹，所述通信節點獲取其它域節點數據時，從所述中心節點獲取其它域節點數據和默克爾樹。

8.如權利要求1所述域內信任度數據共享系統，其特征在于，

新通信節點加入時，生成真實地址，并基于所述真實地址和密碼向所述證書管理模塊申請證書；

在申請證書成功后，所述中心節點為所述新通信節點增加一個默克爾樹葉節點，形成新的默克爾樹。

9.如權利要求1所述域內信任度數據共享系統，其特征在于，

所述通信節點退出時，所述證書管理模塊刪除節點證書，所述中心節點刪除所述通信節點對應的默克爾樹葉節點。