[發明專利]邊緣計算網絡的數據安全防護方法及區塊鏈服務器

在審

• 申請號: 202011418904.8
• 申請日: 2020-05-20
• 公開（公告）號: CN112491919A
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 丁勇軍
• 申請（專利權）人: 丁勇軍
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種邊緣計算網絡的數據安全防護方法，應用于與多個工業互聯設備通信的區塊鏈服務器，所述方法包括：

從用于記錄每個工業互聯設備的運行日志的日志匯總表中實時檢測是否存在用于表征存在數據發送行為的目標更新信息；

其中：

所述目標更新信息由數據發送行為的產生端在所述日志匯總表中進行更新，所述產生端為其中一個工業互聯設備；

在檢測到存在所述目標更新信息時，根據所述目標更新信息確定第一目標設備的第一設備安全信息和第二目標設備的第二設備安全信息；其中，所述第一目標設備用于向所述第二目標設備發送目標業務數據；

根據所述第一設備安全信息和/或所述第二設備安全信息判斷所述第一目標設備和所述第二目標設備是否滿足設定傳輸條件，若所述第一目標設備和所述第二目標設備不滿足所述設定傳輸條件，則對所述目標業務數據進行攔截。

2.根據權利要求1所述的方法，根據所述第一設備安全信息和/或所述第二設備安全信息判斷所述第一目標設備和所述第二目標設備是否滿足設定傳輸條件，包括：

檢測所述第一目標設備的信息封裝線程是否啟動；

在檢測到所述第一目標設備的信息封裝線程啟動時，提取所述第一設備安全信息中包括的所述第一目標設備在設定時段內的多條通信記錄；所述設定時段是以所述信息封裝線程的啟動時刻為終止時刻并以所述終止時刻之前的目標時刻為起始時刻之間的時段，所述目標時刻根據與所述區塊鏈服務器通信的工業互聯設備的數量確定；

根據每條通信記錄確定所述第一目標設備的第一安全系數和第二安全系數，按照所述通信記錄中相同通信對象的占比對所述第一安全系數和第二安全系數進行加權，得到所述第一目標設備的第三安全系數；

判斷所述第三安全系數是否達到設定系數；若所述第三安全系數沒有所述設定系數，則判定所述第一目標設備和所述第二目標設備不滿足所述設定傳輸條件。

3.根據權利要求2所述的方法，根據每條通信記錄確定所述第一目標設備的第一安全系數和第二安全系數，包括：

提取所述第一目標設備內配置的攔截機制的運行記錄清單，從所述運行記錄清單中確定出在所述設定時段內存在用于表征所述攔截機制進行數據攔截和/或銷毀的動作標識；根據所述動作標識從所述運行記錄清單中確定出存在與所述動作標識對應的動作標簽的攔截記錄；

按照預設的映射列表確定所述攔截記錄對應的已攔截數據的第一數據容量和數據接收時刻；其中，所述映射列表用于記錄已攔截數據和攔截記錄之間的關系，所述數據接收時刻位于所述設定時段內；

統計所述第一目標設備在所述設定時段內所接收到所有數據的第二數據容量，確定所述第一數據容量和所述第二數據容量的比例值以及所述數據接收時刻在所述設定時段內的相對系數；采用所述相對系數對所述比例值進行加權，得到所述第一目標設備對應的第一安全系數；

確定每條通信記錄對應的第三目標設備；獲取每個第三目標設備對應的通信參數包以及每個第三目標設備對應的目標攔截機制的運行參數包；其中所述通信參數包和所述運行參數包中分別包括多個具有不同記錄時刻的參數段；

從每個第三目標設備對應的通信參數包中確定任一參數段的第一可信度并將每個第三目標設備對應目標攔截機制的運行參數包中的最小記錄時刻對應的參數段確定為檢測參數段；將所述第一可信度植入所述檢測參數段得到目標參數段，計算所述目標參數段的第二可信度；基于所述第一可信度和所述第二可信度確定每個第三目標設備對應的通信參數包和運行參數包之間的可信度映射關系；

將所述第一目標設備的運行記錄清單對應的可信度描述信息導入基于每個可信度映射關系生成的目標映射表中，得到所述可信度描述信息在每張目標映射列表中的映射值；根據所述第一目標設備與每個第三目標設備之間在所述設定時段內的累計通信時長對每個映射值進行加權求和，得到所述第一目標設備的第二安全系數。