[發明專利]適用于集群通訊的安全訪問處理方法及系統

有效

• 申請號: 202310677463.0
• 申請日: 2023-06-09
• 公開（公告）號: CN116405929B
• 公開（公告）日: 2023-08-15
• 發明（設計）人: 董洪洋;張玉;張雷
• 申請（專利權）人: 貴州聯廣科技股份有限公司
• 主分類號: H04W12/03
• 分類號: H04W12/03;H04W12/041;H04W12/06;H04W12/08;H04W4/06
• 代理公司: 北京力致專利代理事務所(特殊普通合伙) 11900
• 代理人: 任豪杰

1.適用于集群通訊的安全訪問處理方法，其特征在于，包括：

配置端向集群發送第一任務以及相對應的第一訪問權限、第一拆分策略，集群的均衡負載根據所述第一任務、第一拆分策略對第一任務拆分得到多個第二任務；

均衡負載確定集群中的多個第一處理節點并發送第二任務，加密訪問模塊基于哈希加密算法根據所述第一處理節點、第一任務、第二任務生成相對應的第一加密密鑰；

加密訪問模塊預先生成第一計算槽位，所述第一計算槽位中包括第一子槽位、第二子槽位以及第三子槽位；

獲取所有第一處理節點所對應的節點身份編號填充至第一子槽位，獲取第一任務所對應的第一任務量填充至第二子槽位，獲取所有第二任務按照第一處理節點的節點身份編號分別對應的第二任務量依次填充至第三子槽位；

對填充后的第一計算槽位進行哈希計算得到第一加密密鑰；

加密訪問模塊在判斷第一處理節點對第二任務脫敏處理后得到第三任務，基于哈希加密算法根據所述第一處理節點、第二任務、第三任務生成相對應的第二加密密鑰；

加密訪問模塊預先生成第二計算槽位，所述第二計算槽位中包括第四子槽位、第五子槽位以及第六子槽位；

獲取所有第一處理節點所對應的節點身份編號填充至第四子槽位，獲取第二任務所對應的第二任務量填充至第五子槽位，獲取所有第三任務分別對應的第三任務量依次填充至第六子槽位；

對填充后的第二計算槽位進行哈希計算得到第二加密密鑰；

加密訪問模塊確定對處理前的任務進行訪問的終端作為第一訪問終端，確定對處理后的任務進行訪問的終端作為第二訪問終端，將所述第一加密密鑰發送至第一訪問終端，第二加密密鑰發送至第二訪問終端，并生成相對應的訪問驗證鏈接和驗證身份集；

加密訪問模塊在判斷任意終端基于訪問驗證鏈接對第一任務、第二任務、第三任務所對應的數據訪問，基于所述第一加密密鑰、第二加密密鑰和驗證身份集進行驗證并反饋相對應的任務數據。

2.根據權利要求1所述的適用于集群通訊的安全訪問處理方法，其特征在于，

所述配置端向集群發送第一任務以及相對應的第一訪問權限、第一拆分策略，集群的均衡負載根據所述第一任務、第一拆分策略對第一任務拆分得到多個第二任務，包括：

配置端根據所述第一任務的任務種類、拆分需求設置不同的拆分節點，根據所有的拆分節點生成與第一任務對應的第一拆分策略；

配置端根據預設的身份權限關系結構確定能夠對處理前的任務進行訪問的終端、以及能夠對處理后的任務進行訪問的終端，得到相對應的第一訪問權限；

集群的均衡負載根據第一任務中的拆分節點對第一任務進行拆分，得到多個第二任務。

3.根據權利要求2所述的適用于集群通訊的安全訪問處理方法，其特征在于，

所述配置端根據預設的身份權限關系結構確定能夠對處理前的任務進行訪問的終端、以及能夠對處理后的任務進行訪問的終端，得到相對應的第一訪問權限，包括：

配置端在向集群發送具有訪問權限的任務處理請求后，集群中的加密訪問模塊根據配置端的配置身份信息確定相對應的身份權限關系結構，所述身份權限關系結構為身份結構樹；

加密訪問模塊根據所述身份結構樹中的身份節點生成相對應的第一交互結構樹和第二交互結構樹，所述第一交互結構樹和第二交互結構樹中的每個身份節點具有相對應的身份信息和身份編碼；

配置端基于預設選擇策略，根據所述第一交互結構樹選擇能夠對處理前的任務進行訪問的終端，根據所述第二交互結構樹選擇能夠對處理后的任務進行訪問的終端；

統計對處理前的任務進行訪問的終端和對處理后的任務進行訪問的終端，得到相對應的第一訪問權限。