[發明專利]一種數據處理方法、裝置、設備以及存儲介質

在審

• 申請號: 202110936707.3
• 申請日: 2021-08-16
• 公開（公告）號: CN113676467A
• 公開（公告）日: 2021-11-19
• 發明（設計）人: 韋文;師進;張鑫;楊姝;劉長龍;徐坤園;褚斌杰;李賀;馬蘭;王欣
• 申請（專利權）人: 北京全路通信信號研究設計院集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/18;H04L9/08
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孔凡紅

本發明公開了一種數據處理方法、裝置、設備以及存儲介質，屬于通信安全技術領域。該方法包括：獲取網元中交換設備上報的至少兩個待處理業務流的基本信息；若根據所述至少兩個待處理業務流的基本信息，識別到所述至少兩個待處理業務流中存在待加密業務流，則向所述網元下發包括待加密業務流標識的加密處理請求，以指示所述網元對所述待加密業務流進行加密。通過上述技術方案，可以靈活配置接入網元的業務流是否加密，相比較于傳統的加密機進行加密，通過網元對待加密業務流進行加密，具有良好的擴展性，為SDN網絡中業務流的安全通信提供了一種新思路。

技術領域

本發明實施例涉及通信安全技術領域，尤其涉及一種數據處理方法、裝置、設備以及存儲介質。

背景技術

隨著網絡通信和信息技術的快速發展，如何保障網絡信息安全成為重要課題。采用加密通信可以確保數據通信過程中不被截取、竊聽、篡改，是保護網絡信息安全的重要措施。其中涉及密鑰的分發、管理技術以及加解密處理。

現有加密通信網絡架構中，源節點的待加密業務流明文輸入至加密機設備，經加密機處理后，再將待加密業務流密文輸入至網元設備中進行網絡傳輸。但是現有方法受限于加密機輸入/輸出端口數量的限制，并且可同時處理的待加密業務流數量少；同時不能對加密機進行監測、維護性差。因此，亟需一種靈活的SDN網絡中的業務流加密方法。

發明內容

本發明提供一種數據處理方法、裝置、設備以及存儲介質，以實現對SDN網絡中的業務流進行加密傳輸以及監測。

第一方面，本發明實施例提供了一種數據處理方法，包括：

獲取網元中交換設備上報的至少兩個待處理業務流的基本信息；

若根據所述至少兩個待處理業務流的基本信息，識別到所述至少兩個待處理業務流中存在待加密業務流，則向所述網元下發包括待加密業務流標識的加密處理請求，以指示所述網元對所述待加密業務流進行加密。

第二方面，本發明實施例還提供了一種數據處理裝置，包括：

基本信息獲取模塊，用于獲取網元中交換設備上報的至少兩個待處理業務流的基本信息；

加密模塊，用于若根據所述至少兩個待處理業務流的基本信息，識別到所述至少兩個待處理業務流中存在待加密業務流，則向所述網元下發包括待加密業務流標識的加密處理請求，以指示所述網元對所述待加密業務流進行加密。

第三方面，本發明實施例還提供了一種電子設備，包括：

一個或多個處理器；

存儲器，用于存儲一個或多個程序；

當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現如本發明任一實施例所提供的數據處理方法。

第四方面，本發明實施例還提供了一種計算機可讀存儲介質，其上存儲有計算機程序，該程序被處理器執行時實現如本發明任一實施例所提供的數據處理方法。

本發明實施例的技術方案，通過獲取網元中交換設備上報的至少兩個待處理業務流的基本信息，之后若根據至少兩個待處理業務流的基本信息，識別到至少兩個待處理業務流中存在待加密業務流，則向網元下發包括待加密業務流標識的加密處理請求，以指示網元對待加密業務流進行加密。上述技術方案，可以靈活配置接入網元的業務流是否加密，相比較于傳統的加密機進行加密，通過網元對待加密業務流進行加密，具有良好的擴展性，為SDN網絡中業務流的安全通信提供了一種新思路；同時，本發明的技術方案可以確保車站和中繼站設備間及其與核心機房信號設備間的安全信息可靠傳輸。

附圖說明

圖1A是本發明實施例一提供的一種數據處理方法的流程圖；

圖1B是本發明實施例一提供的一種網元結果示意圖；