[發明專利]專網簽約數據管理方法、裝置、設備及介質

有效

• 申請號: 202210679884.2
• 申請日: 2022-06-15
• 公開（公告）號: CN114928617B
• 公開（公告）日: 2023-07-21
• 發明（設計）人: 劉潔;林奕琳;陳思柏;單雨威
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L67/1042
• 分類號: H04L67/1042;H04L67/12;H04L9/40;H04L9/32
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 李建忠

本公開提供了一種專網簽約數據管理方法、裝置、設備及介質，涉及通信技術領域。各個專網內的網元、運營平臺和專網管理平臺作為節點組建區塊鏈，區塊鏈的智能合約部署在各個節點上，對同一個專網的簽約數據具備操作功能的所有節點構建一個群組，每個群組內的節點具有相同的群公鑰；專網內的第一網元向區塊鏈發送讀取專網用戶簽約數據的請求；根據所述請求，第一網元接收區塊鏈回復的加密的專網簽約數據，第一網元對接收的加密的專網簽約數據以第一網元的私鑰進行解密，得到專網簽約數據，以使第一網元為其他控制面網元提供專網用戶的專網簽約數據以完成相關的控制操作。各個專網內的網元、運營平臺和專網管理平臺作為節點組建區塊鏈，實現專網簽約數據的管理。

背景技術

隨著第五代移動通信技術(5th?Generation?Mobile?CommunicationTechnology，簡稱5G)以及下一代移動通信技術的發展，很多組織內部為了滿足其組織管理、安全生產和調度指揮等需求，會建立專網通信網絡。

隨著組建專網的需求越來越大，運營商傾向于基于大網的資源為組織或客戶提供專網網絡通信的服務。基于統一運營管控和用戶同時訪問公網和專網的需求，簽約數據通常集中存放于運營商的數據庫中。該方式存在以下缺點：客戶無法自主管理其專網簽約數據，客戶體驗差；對于邊緣專網，也需要從中心位置讀取專網簽約數據；簽約數據統一存放，若運營商的數據庫發生故障，影響范圍大。

需要說明的是，在上述背景技術部分公開的信息僅用于加強對本公開的背景的理解，因此可以包括不構成對本領域普通技術人員已知的現有技術的信息。

發明內容

本公開提供一種專網簽約數據管理方法、裝置、設備及介質，至少在一定程度上克服現有的專網客戶的簽約數據統一存放發生故障影響范圍大、客戶無法自主管理專網簽約數據的問題。

本公開的其他特性和優點將通過下面的詳細描述變得顯然，或部分地通過本公開的實踐而習得。

根據本公開的一個方面，提供一種專網簽約數據管理方法，各個專網內的網元、運營平臺和專網管理平臺作為節點組建區塊鏈，所述區塊鏈的智能合約部署在各個節點上，所述方法包括：

對同一個專網的簽約數據具備操作功能的所有節點構建一個群組，每個群組內的節點具有相同的群公鑰；

所述專網內的第一網元向區塊鏈發送讀取專網用戶簽約數據的請求；

根據所述讀取專網用戶簽約數據的請求，所述第一網元接收區塊鏈回復的加密的專網簽約數據，其中，所述加密的專網簽約數據以所述第一網元對應群組的群公鑰加密所述專網簽約數據得到；

所述第一網元對接收的所述加密的專網簽約數據以所述第一網元的私鑰進行解密，得到所述專網簽約數據，以使所述第一網元為其他控制面網元提供專網用戶的專網簽約數據以完成相關的控制操作。

在本公開的一個實施例中，所述專網對應的群組通過以下方式創建：

所述運營平臺生成所述群組的群公鑰和所述運營平臺的私鑰；

所述運營平臺獲取專網內的群成員發起的群成員加入請求，所述群成員包括所述專網內的專網管理平臺和網元；

所述運營平臺根據所述群成員加入請求生成所述群成員的身份證書和所述群成員的私鑰；

當所述群成員對區塊鏈內存儲的寫入或更新的數據進行寫入或更新時，所述群成員對所述寫入或更新的數據進行群簽名，將群簽名信息發布至區塊鏈，所述群簽名信息以所述群成員的私鑰和身份證書對所述寫入或更新的數據進行群簽名運算得到；

所述區塊鏈以所述群組的群公鑰對所述寫入或更新的數據的簽名信息進行驗證，若驗證通過，則將簽名的群成員確定為所述群組的成員，所述群組的全部群成員具備讀取所述寫入或更新的數據的權限。