[發明專利]適用于集群通訊的安全訪問處理方法及系統

有效

• 申請號: 202310677463.0
• 申請日: 2023-06-09
• 公開（公告）號: CN116405929B
• 公開（公告）日: 2023-08-15
• 發明（設計）人: 董洪洋;張玉;張雷
• 申請（專利權）人: 貴州聯廣科技股份有限公司
• 主分類號: H04W12/03
• 分類號: H04W12/03;H04W12/041;H04W12/06;H04W12/08;H04W4/06
• 代理公司: 北京力致專利代理事務所(特殊普通合伙) 11900
• 代理人: 任豪杰

本發明提供一種適用于集群通訊的安全訪問處理方法及系統，包括：配置端向集群發送第一任務以及相對應的第一訪問權限、第一拆分策略，集群的均衡負載根據所述第一任務、第一拆分策略對第一任務拆分得到多個第二任務；均衡負載確定集群中的多個第一處理節點并發送第二任務，根據所述第一處理節點、第一任務、第二任務生成相對應的第一加密密鑰；根據所述第一處理節點、第二任務、第三任務生成相對應的第二加密密鑰；確定對處理前任務訪問的終端為第一訪問終端，確定對處理后任務訪問的終端為第二訪問終端，并生成相對應的訪問驗證鏈接和驗證身份集；基于所述第一加密密鑰、第二加密密鑰和驗證身份集進行驗證并反饋相對應的任務數據。

技術領域

本發明涉及數據處理技術領域，尤其涉及一種適用于集群通訊的安全訪問處理方法及系統。

背景技術

集群通信系統是一種用于集團調度指揮通信的移動通信系統，主要應用在專業移動通信領域。該系統具有的可用信道可為系統的全體用戶共用，具有自動選擇信道功能，它是共享資源、分擔費用、共用信道設備及服務的多用途、高效能的無線調度通信系統。

在某些集群服務的場景下，需要基于集群進行數據處理的終端具有相對應的身份，現有技術中并無法與需要進行任務數據處理的終端進行交互，并根據其身份、交互數據進行相應的安全訪問的控制。

發明內容

本發明實施例提供一種適用于集群通訊的安全訪問處理方法及系統，能夠根據需要進行任務數據處理的終端身份、交互數據，對相應的任務數據進行安全訪問控制，避免所處理的數據出現泄漏的情況。

本發明實施例的第一方面，提供一種適用于集群通訊的安全訪問處理方法，包括：

配置端向集群發送第一任務以及相對應的第一訪問權限、第一拆分策略，集群的均衡負載根據所述第一任務、第一拆分策略對第一任務拆分得到多個第二任務；

均衡負載確定集群中的多個第一處理節點并發送第二任務，加密訪問模塊基于哈希加密算法根據所述第一處理節點、第一任務、第二任務生成相對應的第一加密密鑰；

加密訪問模塊在判斷第一處理節點對第二任務脫敏處理后得到第三任務，基于哈希加密算法根據所述第一處理節點、第二任務、第三任務生成相對應的第二加密密鑰；

加密訪問模塊確定對處理前的任務進行訪問的終端作為第一訪問終端，確定對處理后的任務進行訪問的終端作為第二訪問終端，將所述第一加密密鑰發送至第一訪問終端，第二加密密鑰發送至第二訪問終端，并生成相對應的訪問驗證鏈接和驗證身份集；

加密訪問模塊在判斷任意終端基于訪問驗證鏈接對第一任務、第二任務、第三任務所對應的數據訪問，基于所述第一加密密鑰、第二加密密鑰和驗證身份集進行驗證并反饋相對應的任務數據。

可選地，在第一方面的一種可能實現方式中，所述配置端向集群發送第一任務以及相對應的第一訪問權限、第一拆分策略，集群的均衡負載根據所述第一任務、第一拆分策略對第一任務拆分得到多個第二任務，包括：

配置端根據所述第一任務的任務種類、拆分需求設置不同的拆分節點，根據所有的拆分節點生成與第一任務對應的第一拆分策略；

配置端根據預設的身份權限關系結構確定能夠對處理前的任務進行訪問的終端、以及能夠對處理后的任務進行訪問的終端，得到相對應的第一訪問權限；

集群的均衡負載根據第一任務中的拆分節點對第一任務進行拆分，得到多個第二任務。

可選地，在第一方面的一種可能實現方式中，所述配置端根據預設的身份權限關系結構確定能夠對處理前的任務進行訪問的終端、以及能夠對處理后的任務進行訪問的終端，得到相對應的第一訪問權限，包括：

配置端在向集群發送具有訪問權限的任務處理請求后，集群中的加密訪問模塊根據配置端的配置身份信息確定相對應的身份權限關系結構，所述身份權限關系結構為身份結構樹；