[發(fā)明專利]一種異構(gòu)終端的邊緣接入管控方法及控制器

有效

• 申請(qǐng)?zhí)枺?/td>: 202011502372.6
• 申請(qǐng)日: 2020-12-17
• 公開（公告）號(hào): CN112469044B
• 公開（公告）日: 2023-07-11
• 發(fā)明（設(shè)計(jì)）人: 楊超;金壘;林曉康;董世丹傑;劉冬;傅予;陳明輝;姜燕;許元斌;張瑜;陳述;趙景宏;金成明;劉景峰;呂旭明;陳武;鄧惠賢;陳如尹
• 申請(qǐng)（專利權(quán)）人: 國(guó)網(wǎng)遼寧省電力有限公司信息通信分公司;國(guó)網(wǎng)信息通信產(chǎn)業(yè)集團(tuán)有限公司;國(guó)網(wǎng)信通億力科技有限責(zé)任公司;國(guó)家電網(wǎng)有限公司
• 主分類號(hào): H04W12/73
• 分類號(hào): H04W12/73;H04W12/122;H04L9/32
• 代理公司: 成都厚為專利代理事務(wù)所(普通合伙) 51255
• 代理人: 夏柯雙

1.一種異構(gòu)終端的邊緣接入管控方法，其特征在于，包括接入步驟和檢測(cè)步驟；

所述接入步驟包括：

標(biāo)識(shí)可信注冊(cè)：業(yè)務(wù)終端通過區(qū)塊鏈客戶端向平臺(tái)進(jìn)行注冊(cè)；

標(biāo)識(shí)可信解析：區(qū)塊鏈客戶端發(fā)送包含標(biāo)識(shí)編碼的解析請(qǐng)求消息給平臺(tái)，平臺(tái)請(qǐng)求區(qū)塊鏈網(wǎng)絡(luò)對(duì)所述區(qū)塊鏈客戶端接入信息服務(wù)器進(jìn)行認(rèn)證，認(rèn)證通過后，所述信息服務(wù)器向區(qū)塊鏈客戶端返回所述標(biāo)識(shí)編碼所對(duì)應(yīng)的數(shù)據(jù)信息或URL信息；

所述檢測(cè)步驟包括檢測(cè)非法業(yè)務(wù)終端接入、檢測(cè)偽基站接入和檢測(cè)異常行為；

所述標(biāo)識(shí)可信注冊(cè)包括：

業(yè)務(wù)終端通過區(qū)塊鏈客戶端向平臺(tái)的注冊(cè)服務(wù)器發(fā)送第一注冊(cè)請(qǐng)求，注冊(cè)服務(wù)器根據(jù)區(qū)塊鏈標(biāo)識(shí)和該業(yè)務(wù)終端的信息為該業(yè)務(wù)終端分配標(biāo)識(shí)編碼；注冊(cè)服務(wù)器將所述業(yè)務(wù)終端的標(biāo)識(shí)編碼與業(yè)務(wù)終端所屬系統(tǒng)的對(duì)應(yīng)關(guān)系發(fā)送給平臺(tái)的解析服務(wù)器；

解析服務(wù)器記錄業(yè)務(wù)終端所屬系統(tǒng)的標(biāo)識(shí)編碼，所述業(yè)務(wù)終端所屬系統(tǒng)的標(biāo)識(shí)編碼與所述業(yè)務(wù)終端的標(biāo)識(shí)編碼相同，并為所述業(yè)務(wù)終端所屬系統(tǒng)分配發(fā)現(xiàn)服務(wù)器，并轉(zhuǎn)發(fā)所述第一注冊(cè)請(qǐng)求給發(fā)現(xiàn)服務(wù)器；

所述發(fā)現(xiàn)服務(wù)器獲取業(yè)務(wù)終端所屬系統(tǒng)對(duì)應(yīng)的信息服務(wù)器，并記錄所述業(yè)務(wù)終端的標(biāo)識(shí)編碼和信息服務(wù)器之間的映射關(guān)系，發(fā)現(xiàn)服務(wù)器向業(yè)務(wù)終端所屬系統(tǒng)返回注冊(cè)成功的響應(yīng)消息，所述注冊(cè)成功的響應(yīng)消息包括發(fā)現(xiàn)服務(wù)器的號(hào)碼，同時(shí)將所述業(yè)務(wù)終端的標(biāo)識(shí)編碼寫入?yún)^(qū)塊鏈網(wǎng)絡(luò)；

當(dāng)業(yè)務(wù)終端采集到數(shù)據(jù)需要上報(bào)時(shí)，電力業(yè)務(wù)終端發(fā)送第二注冊(cè)請(qǐng)求給相應(yīng)的信息服務(wù)器，所述第二注冊(cè)請(qǐng)求包括業(yè)務(wù)終端的標(biāo)識(shí)編碼和采集到的數(shù)據(jù)；

信息服務(wù)器記錄業(yè)務(wù)終端的區(qū)塊鏈標(biāo)識(shí)與業(yè)務(wù)終端上報(bào)的元數(shù)據(jù)和URL的對(duì)應(yīng)關(guān)系；

信息服務(wù)器將業(yè)務(wù)終端的區(qū)塊鏈標(biāo)識(shí)與業(yè)務(wù)終端上報(bào)的元數(shù)據(jù)和URL的對(duì)應(yīng)關(guān)系的數(shù)字摘要寫入?yún)^(qū)塊鏈節(jié)點(diǎn)，并將第二注冊(cè)請(qǐng)求轉(zhuǎn)發(fā)給相應(yīng)的發(fā)現(xiàn)服務(wù)器；

發(fā)現(xiàn)服務(wù)器更新業(yè)務(wù)終端標(biāo)識(shí)的內(nèi)容，并向區(qū)塊鏈客戶端返回業(yè)務(wù)終端注冊(cè)成功的響應(yīng)。

2.根據(jù)權(quán)利要求1所述的一種異構(gòu)終端的邊緣接入管控方法，其特征在于，所述標(biāo)識(shí)可信解析包括：

區(qū)塊鏈客戶端發(fā)送包含標(biāo)識(shí)編碼的解析請(qǐng)求消息給解析服務(wù)器，所述解析請(qǐng)求消息包括業(yè)務(wù)終端的標(biāo)識(shí)編碼；

解析服務(wù)器接收到解析請(qǐng)求消息后，查詢記錄獲取該標(biāo)識(shí)編碼對(duì)應(yīng)的發(fā)現(xiàn)服務(wù)器，并轉(zhuǎn)發(fā)解析請(qǐng)求消息給所述發(fā)現(xiàn)服務(wù)器；

發(fā)現(xiàn)服務(wù)器接收到解析請(qǐng)求消息后，查詢記錄獲取該標(biāo)識(shí)編碼對(duì)應(yīng)的信息服務(wù)器，并請(qǐng)求區(qū)塊鏈網(wǎng)絡(luò)對(duì)區(qū)塊鏈客戶端接入信息服務(wù)器進(jìn)行認(rèn)證，認(rèn)證通過后，發(fā)現(xiàn)服務(wù)器發(fā)送解析請(qǐng)求消息給信息服務(wù)器；

信息服務(wù)器向區(qū)塊鏈客戶端返回所述標(biāo)識(shí)編碼對(duì)應(yīng)的數(shù)據(jù)信息或URL信息。

3.根據(jù)權(quán)利要求1所述的一種異構(gòu)終端的邊緣接入管控方法，其特征在于，所述檢測(cè)非法業(yè)務(wù)終端接入包括：

獲取業(yè)務(wù)終端的位置信息，判斷業(yè)務(wù)終端的位置信息是否屬于預(yù)設(shè)的合法場(chǎng)景，若業(yè)務(wù)終端的位置信息不屬于合法場(chǎng)景，則拒絕所述業(yè)務(wù)終端的接入；

若業(yè)務(wù)終端的位置信息屬于合法場(chǎng)景，則判斷所述業(yè)務(wù)終端的MAC地址是否屬于預(yù)設(shè)的MAC白名單，若所述業(yè)務(wù)終端的MAC地址不屬于MAC白名單，則拒絕業(yè)務(wù)終端的接入；若所述業(yè)務(wù)終端的MAC地址屬于MAC白名單，則允許業(yè)務(wù)終端的接入。

4.根據(jù)權(quán)利要求3所述的一種異構(gòu)終端的邊緣接入管控方法，其特征在于，判斷所述業(yè)務(wù)終端的MAC地址是否屬于預(yù)設(shè)的MAC白名單包括：

設(shè)置服務(wù)集標(biāo)識(shí)隱藏模式；

為業(yè)務(wù)終端配置相應(yīng)的服務(wù)集標(biāo)識(shí)，不同業(yè)務(wù)終端的服務(wù)集標(biāo)識(shí)不同；

判斷所述業(yè)務(wù)終端的MAC地址是否屬于MAC白名單，若所述業(yè)務(wù)終端的MAC地址不屬于MAC白名單，則拒絕業(yè)務(wù)終端的接入；

若所述業(yè)務(wù)終端的MAC地址屬于MAC白名單，則業(yè)務(wù)終端計(jì)算出其服務(wù)集標(biāo)識(shí)；

若業(yè)務(wù)終端正確計(jì)算出服務(wù)集標(biāo)識(shí)，且知曉對(duì)應(yīng)的接入密碼，則允許業(yè)務(wù)終端的接入，否則拒絕業(yè)務(wù)終端的接入。