CN111680312B - 基于大数据和区块链的信息处理方法及网络安全云服务器 - Google Patents

基于大数据和区块链的信息处理方法及网络安全云服务器 Download PDF

Info

Publication number
CN111680312B
CN111680312B CN202010507639.4A CN202010507639A CN111680312B CN 111680312 B CN111680312 B CN 111680312B CN 202010507639 A CN202010507639 A CN 202010507639A CN 111680312 B CN111680312 B CN 111680312B
Authority
CN
China
Prior art keywords
communication
encryption
channel
communication information
network element
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202010507639.4A
Other languages
English (en)
Other versions
CN111680312A (zh
Inventor
宗陈星
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shenzhen Chengxin Technology Co., Ltd
Original Assignee
Shenzhen Chengxin Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shenzhen Chengxin Technology Co Ltd filed Critical Shenzhen Chengxin Technology Co Ltd
Priority to CN202010507639.4A priority Critical patent/CN111680312B/zh
Priority to CN202011403958.7A priority patent/CN112417488A/zh
Priority to CN202011399546.0A priority patent/CN112417487A/zh
Publication of CN111680312A publication Critical patent/CN111680312A/zh
Application granted granted Critical
Publication of CN111680312B publication Critical patent/CN111680312B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/602Providing cryptographic facilities or services
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/27Replication, distribution or synchronisation of data between databases or within a distributed database system; Distributed database system architectures therefor
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/10Protocols in which an application is distributed across nodes in the network

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Databases & Information Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Data Mining & Analysis (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本公开实施例提供一种基于大数据和区块链的信息处理方法及网络安全云服务器,通过分析多个通信信息通道分别对加密验证密钥信息的加密干扰参数,从而准确衡量通信信息通道对加密验证密钥信息的加密干扰程度,基于加密干扰程度满足第一设定条件的目标通信信息通道来筛选目标区块链节点集合,根据所述目标区块链节点集合对所述待通信对象在通信过程中的加密行为信息进行存储,大大提升待通信对象在通信过程中的加密行为信息进行存储时的抗加密干扰力度,提升信息加密效果,尤其在信息加密资源有限时,大大提高了信息加密过程的实际信息加密效率。

Description

基于大数据和区块链的信息处理方法及网络安全云服务器
技术领域
本公开涉及大数据及通信加密技术领域,具体而言,涉及一种基于大数据和区块链的信息处理方法及网络安全云服务器。
背景技术
利用高速5G技术进行通信数据的传输是新一代移动互联网技术的重要应用场景,随着人工智能和区块链技术的快速发展,可以结合人工智能和区块链技术对通信传输过程进行通信加密,依次来保证高速数据传输的安全性。
区块链技术整合了分布式存储、现代密码学、点对点网络、共识机制和智能合约这几个关键技术,对数据进行交换、存储和处理,是一个安全高效、共享智能的新技术。目前,通信交互过程中的信息加密过程极易受到各种加密干扰因素影响,导致实际加密过程中判断失误,从而估计不准确,影响信息加密效果,由此导致上述信息加密的实际信息加密效率较低。
发明内容
为了至少克服现有技术中的上述不足,本公开的目的在于提供一种基于大数据和区块链的信息处理方法及网络安全云服务器,通过分析多个通信信息通道分别对加密验证密钥信息的加密干扰参数,从而准确衡量通信信息通道对加密验证密钥信息的加密干扰程度,基于加密干扰程度满足第一设定条件的目标通信信息通道来筛选目标区块链节点集合,根据所述目标区块链节点集合对所述待通信对象在通信过程中的加密行为信息进行存储,大大提升待通信对象在通信过程中的加密行为信息进行存储时的抗加密干扰力度,提升信息加密效果,尤其在信息加密资源有限时,大大提高了信息加密过程的实际信息加密效率。
第一方面,本公开提供一种基于大数据和区块链的信息处理方法,应用于与多个5G网络通信设备通信连接的网络安全云服务器,所述方法包括:
从预先配置的大数据密钥信息库中获取所述5G网络通信设备在预通信交互过程中待通信对象的网元实体的加密验证密钥信息,其中,所述大数据密钥信息库中每个加密验证密钥信息被锁定内容读取权限,且与待通信对象的网元实体一一对应;
基于所述5G网络通信设备在预通信交互过程中待通信对象的网元实体的加密验证密钥信息,确定至少两个通信信息通道分别对所述网元实体的加密干扰参数,所述网元实体用于控制所述待通信对象的通信信息加密过程,所述预通信交互过程是指对通信交互源对象模拟所述待通信对象的通信交互过程的过程;
基于所述至少两个通信信息通道对所述网元实体的加密干扰参数,从所述至少两个通信信息通道中筛选出加密干扰参数满足第一设定条件的目标通信信息通道;
基于所述目标通信信息通道,从至少两个区块链节点中筛选出目标通信信息通道符合第二设定条件的目标区块链节点集合;
根据所述目标区块链节点集合对所述待通信对象在通信过程中的加密行为信息进行存储。
在第一方面的一种可能的实现方式中,所述基于所述5G网络通信设备在预通信交互过程中待通信对象的网元实体的加密验证密钥信息,确定至少两个通信信息通道分别对所述网元实体的加密干扰参数的步骤,包括:
选取模拟通信队列和比较通信队列,对所述模拟通信队列模拟所述待通信对象的通信交互过程,所述模拟通信队列包括至少两个通信交互源对象,所述比较通信队列包括与所述模拟通信队列的区块链节点数相同的至少两个比较区块链节点;
基于每个通信交互源对象对应的网元实体的加密验证密钥信息和每个比较区块链节点对应的网元实体的加密验证密钥信息,确定所述每个通信交互源对象对应的网元实体的加密验证密钥信息的验证速率和比较验证速率,所述比较验证速率为所述比较通信队列中与所述通信交互源对象对应的比较区块链节点的验证速率;
根据所述每个通信交互源对象对应的网元实体的加密验证密钥信息的验证速率和比较验证速率之间的相对大小,将所述模拟通信队列中对应相对大小满足第三设定条件的通信交互源对象确定为第一通信交互源对象,所述第一通信交互源对象为对应的网元实体的加密验证密钥信息对所述待通信对象进行正反馈的区块链节点;
对于每个通信信息通道,基于所述通信信息通道的至少两个通道配置参数,统计所述第一通信交互源对象中每个通道配置参数所包括的区块链节点的干扰置信度;
根据所述第一通信交互源对象中每个通道配置参数所包括的区块链节点的干扰置信度,确定所述通信信息通道对所述网元实体的加密干扰位图,所述通信信息通道对所述网元实体的加密干扰参数和所述加密干扰位图负相关。
在第一方面的一种可能的实现方式中,所述对于每个通信信息通道,基于所述通信信息通道的至少两个通道配置参数,统计所述第一通信交互源对象中每个通道配置参数所包括的区块链节点的干扰置信度的步骤,包括:
对于所述至少两个通信信息通道中的第一通道配置参数,确定所述第一通道配置参数的至少两个配置节点中每个配置节点所包括的区块链节点数;
根据所述第一通信交互源对象的区块链节点数和所述每个配置节点所包括的区块链节点数,确定所述第一通信交互源对象中每个配置节点所包括的区块链节点的干扰置信度。
在第一方面的一种可能的实现方式中,所述对于每个通信信息通道,基于所述通信信息通道的至少两个通道配置参数,统计所述第一通信交互源对象中每个通道配置参数所包括的区块链节点的干扰置信度的步骤,包括:
对于所述至少两个通信信息通道中的第二通道配置参数,根据所述第二通道配置参数的通道配置参数范围,确定至少两个参数中断位置;
分别基于每个参数中断位置,将所述第二通道配置参数的通道配置参数范围划分为两个划分参数范围;
根据所述第一通信交互源对象的区块链节点数和每个划分参数范围所包括的区块链节点数,确定所述第一通信交互源对象中每个划分参数范围所包括的区块链节点的干扰置信度。
在第一方面的一种可能的实现方式中,所述根据所述第一通信交互源对象中每个通道配置参数所包括的区块链节点的干扰置信度,确定所述通信信息通道对所述网元实体的加密干扰位图的步骤,包括:
对于所述每个参数中断位置,基于所述参数中断位置对应的每个划分参数范围所包括的区块链节点的干扰置信度,确定所述第二通道配置参数按照所述参数中断位置分割时对所述网元实体的第一加密干扰位图,得到至少两个第一加密干扰位图;
将所述至少两个第一加密干扰位图中最大数值的加密干扰位图,确定为所述第二通道配置参数对所述网元实体的加密干扰位图。
在第一方面的一种可能的实现方式中,所述基于所述至少两个通信信息通道对所述网元实体的加密干扰参数,从所述至少两个通信信息通道中筛选出加密干扰参数满足第一设定条件的目标通信信息通道的步骤,包括:
基于所述至少两个通信信息通道分别对所述网元实体的加密干扰参数,从所述至少两个通信信息通道中确定出加密干扰参数的综合权值最大的筛选通信信息通道;
对于所述筛选通信信息通道的至少两个通道配置参数,根据第一通信交互源对象中每个通道配置参数所包括的区块链节点的干扰置信度,确定所述至少两个通道配置参数中干扰置信度大于第一设定置信度的目标通信信息通道参数,所述第一通信交互源对象为对应的网元实体的加密验证密钥信息对所述待通信对象进行正反馈的区块链节点;
基于对所述第一通信交互源对象中筛选通信交互源对象的通信信息通道分析,确定至少两个剩余通信信息通道分别对所述网元实体的加密干扰参数,所述筛选通信交互源对象为所述第一通信交互源对象中筛选通信信息通道的通道配置参数为所述目标通信信息通道参数的区块链节点,所述至少两个剩余通信信息通道为所述至少两个通信信息通道中除所述筛选通信信息通道以外的通信信息通道;
基于所述至少两个剩余通信信息通道,再次执行筛选通信信息通道确定过程和筛选通信信息通道的目标通信信息通道参数的确定过程,直至筛选出第三设定置信度个筛选通信信息通道,将所述第三设定置信度个筛选通信信息通道作为所述目标通信信息通道。
在第一方面的一种可能的实现方式中,所述基于所述目标通信信息通道,从至少两个区块链节点中筛选出目标通信信息通道符合第二设定条件的目标区块链节点集合的步骤,包括:
对于所述第三设定置信度个目标通信信息通道中的第一目标通信信息通道,从所述至少两个区块链节点中筛选出所述第一目标通信信息通道的通道配置参数为第一目标通信信息通道参数的第一目标区块链节点集合;
对于所述第三设定置信度个目标通信信息通道中的第二目标通信信息通道,从上一次筛选的目标区块链节点集合中,筛选出所述第二目标通信信息通道的通道配置参数为第二目标通信信息通道参数的第二目标区块链节点集合; 其中,所述第一目标通信信息通道是指所述第三设定置信度个目标通信信息通道中首次筛选出的目标通信信息通道,所述第二目标通信信息通道是指所述第三设定置信度个目标通信信息通道中除第一目标通信信息通道以外的通信信息通道。
在第一方面的一种可能的实现方式中,所述基于所述目标通信信息通道,从至少两个区块链节点中筛选出目标通信信息通道符合第二设定条件的目标区块链节点集合的步骤,包括:
基于所述目标通信信息通道的至少两个通道配置参数,从所述至少两个通道配置参数中筛选出所包括的区块链节点在第一通信交互源对象中干扰置信度大于第一设定置信度的目标通信信息通道参数,所述第一通信交互源对象为对应的网元实体的加密验证密钥信息对所述待通信对象进行正反馈的区块链节点;
基于所述目标通信信息通道的目标通信信息通道参数,从所述至少两个区块链节点中筛选出目标通信信息通道的通道配置参数为所述目标通信信息通道参数的目标区块链节点集合。
在第一方面的一种可能的实现方式中,所述方法还包括:
获取所述5G网络通信设备启动通信加密的加密数据段类别,并根据所述加密数据段类别的加密数据业务确定加密使能字段分布,获取所述加密使能字段分布对应的各个网元实体的加密协商数据包集合和协商字段切换信息;
将所述加密协商数据包集合和所述协商字段切换信息分别输入至配置得到的数据加密模型,通过所述数据加密模型的第一加密节点提取各个网元实体的第一网元密文特征,通过所述数据加密模型的第二加密节点提取各个网元实体的第二网元密文特征,其中,所述数据加密模型基于人工智能的训练样本训练得到;
通过所述数据加密模型的合并节点对所述第一网元密文特征和所述第二网元密文特征进行合并得到目标网元密文特征;
根据所述目标网元密文特征确定各个网元实体对应所述加密数据段类别的区块链存储单元,并根据所述区块链存储单元分别生成对应的各个网元实体的加密验证密钥信息,将所述加密验证密钥信息发送给对应的5G网络通信设备。
第二方面,本公开实施例还提供一种基于大数据和区块链的信息处理装置,其特征在于,应用于与多个5G网络通信设备通信连接的网络安全云服务器,所述装置包括:
获取模块,用于从预先配置的大数据密钥信息库中获取所述5G网络通信设备在预通信交互过程中待通信对象的网元实体的加密验证密钥信息,其中,所述大数据密钥信息库中每个加密验证密钥信息被锁定内容读取权限,且与待通信对象的网元实体一一对应;
确定模块,用于基于所述5G网络通信设备在预通信交互过程中待通信对象的网元实体的加密验证密钥信息,确定至少两个通信信息通道分别对所述网元实体的加密干扰参数,所述网元实体用于控制所述待通信对象的通信信息加密过程,所述预通信交互过程是指对通信交互源对象模拟所述待通信对象的通信交互过程的过程;
第一筛选模块,用于基于所述至少两个通信信息通道对所述网元实体的加密干扰参数,从所述至少两个通信信息通道中筛选出加密干扰参数满足第一设定条件的目标通信信息通道;
第二筛选模块,用于基于所述目标通信信息通道,从至少两个区块链节点中筛选出目标通信信息通道符合第二设定条件的目标区块链节点集合;
存储模块,用于根据所述目标区块链节点集合对所述待通信对象在通信过程中的加密行为信息进行存储。
第三方面,本公开实施例还提供一种基于大数据和区块链的信息处理***,所述基于大数据和区块链的信息处理***包括网络安全云服务器以及与所述网络安全云服务器通信连接的多个5G网络通信设备;
所述网络安全云服务器用于从预先配置的大数据密钥信息库中获取所述5G网络通信设备在预通信交互过程中待通信对象的网元实体的加密验证密钥信息,其中,所述大数据密钥信息库中每个加密验证密钥信息被锁定内容读取权限,且与待通信对象的网元实体一一对应;
所述网络安全云服务器用于基于所述5G网络通信设备在预通信交互过程中待通信对象的网元实体的加密验证密钥信息,确定至少两个通信信息通道分别对所述网元实体的加密干扰参数,所述网元实体用于控制所述待通信对象的通信信息加密过程,所述预通信交互过程是指对通信交互源对象模拟所述待通信对象的通信交互过程的过程;
所述网络安全云服务器用于基于所述至少两个通信信息通道对所述网元实体的加密干扰参数,从所述至少两个通信信息通道中筛选出加密干扰参数满足第一设定条件的目标通信信息通道;
所述网络安全云服务器用于基于所述目标通信信息通道,从至少两个区块链节点中筛选出目标通信信息通道符合第二设定条件的目标区块链节点集合;
所述网络安全云服务器用于根据所述目标区块链节点集合对所述待通信对象在通信过程中的加密行为信息进行存储。
第四方面,本公开实施例还提供一种网络安全云服务器,所述网络安全云服务器包括处理器、机器可读存储介质和网络接口,所述机器可读存储介质、所述网络接口以及所述处理器之间通过总线***相连,所述网络接口用于与至少一个5G网络通信设备通信连接,所述机器可读存储介质用于存储程序、指令或代码,所述处理器用于执行所述机器可读存储介质中的程序、指令或代码,以执行第一方面或者第一方面中任意一个可能的实现方式中的基于大数据和区块链的信息处理方法。
第五方面,本公开实施例提供一种计算机可读存储介质,计算机可读存储介质中存储有指令,当其被执行时,使得计算机执行上述第一方面或者第一方面中任意一个可能的实现方式中的基于大数据和区块链的信息处理方法。
基于上述任意一个方面,本公开通过分析多个通信信息通道分别对加密验证密钥信息的加密干扰参数,从而准确衡量通信信息通道对加密验证密钥信息的加密干扰程度,基于加密干扰程度满足第一设定条件的目标通信信息通道来筛选目标区块链节点集合,根据所述目标区块链节点集合对所述待通信对象在通信过程中的加密行为信息进行存储,大大提升待通信对象在通信过程中的加密行为信息进行存储时的抗加密干扰力度,提升信息加密效果,尤其在信息加密资源有限时,大大提高了信息加密过程的实际信息加密效率。
附图说明
为了更清楚地说明本公开实施例的技术方案,下面将对实施例中所需要使用的附图作简单地介绍,应当理解,以下附图仅示出了本公开的某些实施例,因此不应被看作是对范围的限定,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其它相关的附图。
图1为本公开实施例提供的基于大数据和区块链的信息处理***的应用场景示意图;
图2为本公开实施例提供的基于大数据和区块链的信息处理方法的流程示意图;
图3为本公开实施例提供的基于大数据和区块链的信息处理装置的功能模块示意图;
图4为本公开实施例提供的用于实现上述的基于大数据和区块链的信息处理方法的网络安全云服务器的结构示意框图。
具体实施方式
下面结合说明书附图对本公开进行具体说明,方法实施例中的具体操作方法也可以应用于装置实施例或***实施例中。
图1是本公开一种实施例提供的基于大数据和区块链的信息处理***10的通信加密示意图。基于大数据和区块链的信息处理***10可以包括网络安全云服务器100以及与所述网络安全云服务器100通信连接的5G网络通信设备200。图1所示的基于大数据和区块链的信息处理***10仅为一种可行的示例,在其它可行的实施例中,该基于大数据和区块链的信息处理***10也可以仅包括图1所示组成部分的其中一部分或者还可以包括其它的组成部分。
本实施例中,5G网络通信设备200可以包括移动设备、平板计算机、膝上型计算机等或其任意组合。在一些实施例中,移动设备可以包括智能家居设备、可穿戴设备、智能移动设备、虚拟现实设备、或增强现实设备等,或其任意组合。在一些实施例中,智能家居设备可以包括智能电器设备的控制设备、智能监控设备、智能电视、智能摄像机等,或其任意组合。在一些实施例中,可穿戴设备可包括智能手环、智能鞋带、智能玻璃、智能头盔、智能手表、智能服装、智能背包、智能配件等,或其任何组合。在一些实施例中,智能移动设备可以包括智能手机、个人数字助理、游戏设备等,或其任意组合。在一些实施例中,虚拟现实设备和/或增强现实设备可以包括虚拟现实头盔、虚拟现实玻璃、虚拟现实贴片、增强现实头盔、增强现实玻璃、或增强现实贴片等,或其任意组合。例如,虚拟现实设备和/或增强现实设备可以包括各种虚拟现实产品等。
本实施例中,基于大数据和区块链的信息处理***10中的网络安全云服务器100和5G网络通信设备200可以通过配合执行以下方法实施例所描述的基于大数据和区块链的信息处理方法,具体网络安全云服务器100和5G网络通信设备200的执行步骤部分可以参照以下方法实施例的详细描述。
为了解决前述背景技术中的技术问题,图2为本公开实施例提供的基于大数据和区块链的信息处理方法的流程示意图,本实施例提供的基于大数据和区块链的信息处理方法可以由图1中所示的网络安全云服务器100执行,下面对该基于大数据和区块链的信息处理方法进行详细介绍。
步骤S110,从预先配置的大数据密钥信息库中获取5G网络通信设备200在预通信交互过程中待通信对象的网元实体的加密验证密钥信息。
步骤S120,基于5G网络通信设备200在预通信交互过程中待通信对象的网元实体的加密验证密钥信息,确定至少两个通信信息通道分别对网元实体的加密干扰参数。
步骤S130,基于至少两个通信信息通道对网元实体的加密干扰参数,从至少两个通信信息通道中筛选出加密干扰参数满足第一设定条件的目标通信信息通道。
步骤S140,基于目标通信信息通道,从至少两个区块链节点中筛选出目标通信信息通道符合第二设定条件的目标区块链节点集合。
步骤S150,根据目标区块链节点集合对待通信对象在通信过程中的加密行为信息进行存储。
本实施例中,在步骤S110中,大数据密钥信息库中每个加密验证密钥信息被锁定内容读取权限,且与待通信对象的网元实体一一对应。其中值得说明的是,被锁定内容读取权限的加密验证密钥信息是指无法读取加密验证密钥信息的具体内容,而仅能读取加密验证密钥信息本身,例如密钥类型、密钥基础外部特征等。因为考虑到加密验证密钥信息涉及到后续的加密验证,为了保护其不被入侵者轻易盗取,因此需要对其锁定内容读取权限,具体锁定内容读取权限的方式可以是多种密码保护方式的组合,在此不作具体限定。
本实施例中,网元实体可以用于控制待通信对象的通信信息加密过程,预通信交互过程可以是指对通信交互源对象模拟待通信对象的通信交互过程的过程。
基于上述设计,本实施例通过分析多个通信信息通道分别对加密验证密钥信息的加密干扰参数,从而准确衡量通信信息通道对加密验证密钥信息的加密干扰程度,基于加密干扰程度满足第一设定条件的目标通信信息通道来筛选目标区块链节点集合,根据所述目标区块链节点集合对所述待通信对象在通信过程中的加密行为信息进行存储,大大提升待通信对象在通信过程中的加密行为信息进行存储时的抗加密干扰力度,提升信息加密效果,尤其在信息加密资源有限时,大大提高了信息加密过程的实际信息加密效率。
在一种可能的实现方式中,针对步骤S120而言,可以通过以下示例性子步骤具体实现,详细描述如下。
子步骤S121,选取模拟通信队列和比较通信队列,对模拟通信队列模拟待通信对象的通信交互过程。
其中,模拟通信队列可以包括至少两个通信交互源对象,比较通信队列包括与模拟通信队列的区块链节点数相同的至少两个比较区块链节点。通信交互源对象可以是指在通信交互过程中的起源部分的通信对象。
子步骤S122,基于每个通信交互源对象对应的网元实体的加密验证密钥信息和每个比较区块链节点对应的网元实体的加密验证密钥信息,确定每个通信交互源对象对应的网元实体的加密验证密钥信息的验证速率和比较验证速率。
本实施例中,比较验证速率可以为比较通信队列中与通信交互源对象对应的比较区块链节点的验证速率。
子步骤S123,根据每个通信交互源对象对应的网元实体的加密验证密钥信息的验证速率和比较验证速率之间的相对大小,将模拟通信队列中对应相对大小满足第三设定条件的通信交互源对象确定为第一通信交互源对象。
本实施例中,第一通信交互源对象为对应的网元实体的加密验证密钥信息对待通信对象进行正反馈的区块链节点。
子步骤S124,对于每个通信信息通道,基于通信信息通道的至少两个通道配置参数,统计第一通信交互源对象中每个通道配置参数所包括的区块链节点的干扰置信度。
子步骤S125,根据第一通信交互源对象中每个通道配置参数所包括的区块链节点的干扰置信度,确定通信信息通道对网元实体的加密干扰位图。
本实施例中,通信信息通道对网元实体的加密干扰参数和加密干扰位图负相关。
在一种可能的实现方式中,在上述子步骤S124的实现过程中,对于至少两个通信信息通道中的第一通道配置参数,可以确定第一通道配置参数的至少两个配置节点中每个配置节点所包括的区块链节点数,然后根据第一通信交互源对象的区块链节点数和每个配置节点所包括的区块链节点数,确定第一通信交互源对象中每个配置节点所包括的区块链节点的干扰置信度。
又例如,在另一种可能的实现方式中,对于至少两个通信信息通道中的第二通道配置参数,还可以根据第二通道配置参数的通道配置参数范围,确定至少两个参数中断位置,然后分别基于每个参数中断位置,将第二通道配置参数的通道配置参数范围划分为两个划分参数范围,由此根据第一通信交互源对象的区块链节点数和每个划分参数范围所包括的区块链节点数,确定第一通信交互源对象中每个划分参数范围所包括的区块链节点的干扰置信度。
在一种可能的实现方式中,在上述子步骤S125的实现过程中,对于每个参数中断位置,截图基于参数中断位置对应的每个划分参数范围所包括的区块链节点的干扰置信度,确定第二通道配置参数按照参数中断位置分割时对网元实体的第一加密干扰位图,得到至少两个第一加密干扰位图。然后,将至少两个第一加密干扰位图中最大数值的加密干扰位图,确定为第二通道配置参数对网元实体的加密干扰位图。
在一种可能的实现方式中,针对步骤S130而言,可以通过以下示例性子步骤具体实现,详细描述如下。
子步骤S131,基于至少两个通信信息通道分别对网元实体的加密干扰参数,从至少两个通信信息通道中确定出加密干扰参数的综合权值最大的筛选通信信息通道。
子步骤S132,对于筛选通信信息通道的至少两个通道配置参数,根据第一通信交互源对象中每个通道配置参数所包括的区块链节点的干扰置信度,确定至少两个通道配置参数中干扰置信度大于第一设定置信度的目标通信信息通道参数。
本实施例中,第一通信交互源对象为对应的网元实体的加密验证密钥信息对待通信对象进行正反馈的区块链节点。
子步骤S133,基于对第一通信交互源对象中筛选通信交互源对象的通信信息通道分析,确定至少两个剩余通信信息通道分别对网元实体的加密干扰参数,筛选通信交互源对象为第一通信交互源对象中筛选通信信息通道的通道配置参数为目标通信信息通道参数的区块链节点。
本实施例中,至少两个剩余通信信息通道为至少两个通信信息通道中除筛选通信信息通道以外的通信信息通道。
子步骤S134,基于至少两个剩余通信信息通道,再次执行筛选通信信息通道确定过程和筛选通信信息通道的目标通信信息通道参数的确定过程,直至筛选出第三设定置信度个筛选通信信息通道,将第三设定置信度个筛选通信信息通道作为目标通信信息通道。
在一种可能的实现方式中,针对步骤S140而言,可以通过以下示例性子步骤具体实现,详细描述如下。
子步骤S141,对于第三设定置信度个目标通信信息通道中的第一目标通信信息通道,从至少两个区块链节点中筛选出第一目标通信信息通道的通道配置参数为第一目标通信信息通道参数的第一目标区块链节点集合。
子步骤S142,对于第三设定置信度个目标通信信息通道中的第二目标通信信息通道,从上一次筛选的目标区块链节点集合中,筛选出第二目标通信信息通道的通道配置参数为第二目标通信信息通道参数的第二目标区块链节点集合。
本实施例中,第一目标通信信息通道是指第三设定置信度个目标通信信息通道中首次筛选出的目标通信信息通道,第二目标通信信息通道是指第三设定置信度个目标通信信息通道中除第一目标通信信息通道以外的通信信息通道。
在另一种可能的实现方式中,针对步骤S140而言,还可以通过以下示例性子步骤具体实现,详细描述如下。
子步骤S143,基于目标通信信息通道的至少两个通道配置参数,从至少两个通道配置参数中筛选出所包括的区块链节点在第一通信交互源对象中干扰置信度大于第一设定置信度的目标通信信息通道参数。
本实施例中,第一通信交互源对象为对应的网元实体的加密验证密钥信息对待通信对象进行正反馈的区块链节点。
子步骤S144,基于目标通信信息通道的目标通信信息通道参数,从至少两个区块链节点中筛选出目标通信信息通道的通道配置参数为目标通信信息通道参数的目标区块链节点集合。
在前述方案的基础上,为了能够针对对应加密数据段类别的加密数据业务提高后续加密验证密钥信息的安全性,以便于后续5G网络通信设备200在通信过程中基于加密验证密钥信息进行更高安全等级的区块链存储分布的加密验证,从而避免通信入侵,在前述步骤之前,基于大数据和区块链的信息处理方法还可以包括以下步骤,详细描述如下。
步骤S101,获取5G网络通信设备200启动通信加密的加密数据段类别,并根据加密数据段类别的加密数据业务确定加密使能字段分布,获取加密使能字段分布对应的各个网元实体的加密协商数据包集合和协商字段切换信息。
步骤S102,将加密协商数据包集合和协商字段切换信息分别输入至配置得到的数据加密模型,通过数据加密模型的第一加密节点提取各个网元实体的第一网元密文特征,通过数据加密模型的第二加密节点提取各个网元实体的第二网元密文特征,其中,数据加密模型基于人工智能的训练样本训练得到。
步骤S103,通过数据加密模型的合并节点对第一网元密文特征和第二网元密文特征进行合并得到目标网元密文特征。
步骤S104,根据目标网元密文特征确定各个网元实体对应加密数据段类别的区块链存储单元,并根据区块链存储单元分别生成对应的各个网元实体的加密验证密钥信息,将加密验证密钥信息发送给对应的5G网络通信设备200。
本实施例中,加密数据段类别可以是任意进行被配置为进行加密的数据信息,例如可以是但不限于文本信息、视频信息、音频信息、图片信息等等,但不限于此。
本实施例中,加密数据业务可以是指在启动通信加密的时产生的数据业务类型,例如可以是指在某个加密数据段类别的某个通信加密区域中的数据业务类型,或者也可以是指某个加密数据段类别的某个通信加密时间节点的数据业务类型。
本实施例中,加密使能字段分布可以根据加密数据业务所在的节点具体确定,例如加密数据业务所在的节点为加密数据段类别A在加密过程中的通信加密区域B,那么加密使能字段分布则为该通信加密区域B所对应的字段分布。
本实施例中,加密协商数据包集合可以用于表征具体产生的加密协商数据包(例如交互行为、测试行为等),协商字段切换信息可以用于表征具体产生的加密协商数据包类型的前后转换过程,例如从交互行为切换到测试行为中的信息。
本实施例中,区块链存储单元可以用于表示针对每个网元实体而言所对应的通信数据节点所组成的区块链节点构成的区块链存储单元,例如针对某个加密数据段类别A的加密过程中的通信数据节点C,或者临时提及到的下一次发起的通信数据节点D等,在此不作具体限定。
基于上述步骤,本实施例根据加密数据段类别的加密数据业务确定加密使能字段分布,然后获取加密使能字段分布对应的各个网元实体的加密协商数据包集合和协商字段切换信息,而后提取各个网元实体的第一网元密文特征和各个网元实体的第二网元密文特征,并对其进行合并得到目标网元密文特征后,确定各个网元实体对应加密数据段类别的区块链存储单元,由此进行各个网元实体的加密验证密钥信息的生成。如此,能够针对对应加密数据段类别的加密数据业务提高后续加密验证密钥信息的安全性,以便于后续5G网络通信设备200在通信过程中基于加密验证密钥信息进行更高安全等级的区块链存储分布的加密验证,从而避免通信入侵。
在一种可能的实现方式中,针对步骤S101,协商字段切换信息具体可以包括协商通信位置、切换方式和协商对象。
其中,协商通信位置可以是指协商字段切换时的时间节点或者区域节点,切换方式可以是指协商字段切换前的协商字段和协商字段切换后的协商字段,协商对象可以是指协商字段切换时通信节点所在的位置。
在此基础上,针对步骤S102,可以通过以下示例性子步骤具体实现,详细描述如下。
子步骤S1021,将加密协商数据包集合输入至第一加密节点,对加密协商数据包集合中的加密协商数据包进行特征提取,得到对应的加密协商数据包特征。
子步骤S1022,利用第一加密节点和加密数据业务相应的通信加密偏向参数对加密协商数据包特征进行特征偏移处理,得到特征偏移处理后的加密协商数据包特征。
子步骤S1023,根据特征偏移处理后的加密协商数据包特征提取各个网元实体的第一网元密文特征。
子步骤S1024,将协商字段切换信息输入至第二加密节点,对协商字段切换信息进行特征抽取,得到协商通信位置特征、协商对象特征和切换方式特征。
子步骤S1025,利用第二加密节点和加密数据业务相应的通信加密偏向参数对协商通信位置特征、协商对象特征和切换方式特征进行特征偏移处理,得到协商字段切换信息阵列。
子步骤S1026,获取加密协商数据包集合对应的加密协商数据包特征,将加密协商数据包特征输入至协商字段切换信息阵列进行特征合并,得到合并后的目标特征序列,根据目标特征序列提取各个网元实体的第二网元密文特征。
在一种可能的实现方式中,针对步骤S103,为了提高合并效率,本实施例可以通过数据加密模型的合并节点对第一网元密文特征和第二网元密文特征分别各自一一对应的特征位置进行合并得到目标网元密文特征。
在一种可能的实现方式中,针对步骤S104,为了准确确定各个网元实体对应所述加密数据段类别的区块链存储单元,可以通过以下示例性子步骤具体实现,详细描述如下。
子步骤S1041,从目标网元密文特征中获取由关联加密数据段类别的通信加密的密文协议单元对应的密文协议配置内容,其中,密文协议配置内容通过采用与相应密文协议单元的加密数据段关联类别匹配的协议生成形式,对目标网元密文特征中的密文协议会话内容进行协议解析得到。
子步骤S1042,按照与各协议生成形式分别匹配的数据块加载方式,对相应各个密文协议单元发送的密文协议配置内容进行数据块加载,得到相应的密文协议会话内容。
子步骤S1043,对各密文协议会话内容分别进行会话频次分析,确定与各密文协议单元对应的会话频次参数。其中,会话频次参数用于反映关联加密数据段类别的密文协议单元的通信加密的频次程度。
子步骤S1044,从各密文协议单元对应的会话频次参数中筛选出会话最高频次度,并按照各密文协议单元对应的会话频次参数分别与会话最高频次度间的对比值,确定各密文协议单元分别对应的会话频次比较度。其中,密文协议单元对应的会话频次比较度与相对应的对比值呈正相关。
子步骤S1045,对会话频次比较度大于设定会话频次比较度的密文协议单元的密文协议会话内容进行会话识别,并根据会话识别结果中的会话加密标识得到各个网元实体对应所述加密数据段类别的区块链存储单元,其中,每个会话加密标识与每个区块链存储单元呈一一对应关系。
示例性地,针对子步骤S1043,具体可以通过以下实施方式(1)或者实施方式(2)或者实施方式(3)来实现。
(1)将各密文协议会话内容分别划分成多于一个会话服务的单元会话集合,并对各单元会话集合进行会话频次检测,对于每个密文协议会话内容,确定所包括的单元会话集合中出现加密申请频繁次数大于设定频繁次数的会话节点的数量,对于每个密文协议会话内容,根据密文协议会话内容中会话节点的数量与密文协议会话内容所包括单元会话集合的总数量,确定会话节点的比例,根据会话节点的比例,确定与各密文协议单元对应的会话频次参数。
(2)将各密文协议会话内容分别划分成多于一个会话服务的单元会话集合,并对各单元会话集合进行会话频次检测,确定单元会话集合中出现加密申请频繁次数大于设定频繁次数的会话节点,并确定各会话节点对应的通信加密持续数量,并根据各密文协议会话内容所包括的会话节点中通信加密持续数量大于等于能量阈值的有效会话节点的数量,确定与各密文协议单元对应的会话频次参数。
(3)将各密文协议会话内容分别划分成多于一个会话服务的单元会话集合,并计算各单元会话集合分别对应的有向带权图的频次权重,对于每个密文协议会话内容,对密文协议会话内容所包括的各单元会话集合分别对应的有向带权图的频次权重进行融合,得到与密文协议会话内容对应的频次权重序列,将各密文协议会话内容分别对应的频次权重序列,作为与各密文协议单元对应的会话频次参数。
例如,对于每个通信加密成员各自对应的密文协议会话内容,可以分别将相应的密文协议会话内容划分成多于一个会话服务的处于有向带权图对应的有向空间的单元会话集合。在此基础上,可以生成各单元会话集合在有向带权图中的图节点的计算结果对应的频次分布对照图,并确定各单元会话集合分别对应的频次分布对照图中所包括的多于一个的频次连通图。
由此,对于各单元会话集合中的每个频次连通图,分别基于频次连通图所包括频次图像点的图像值,确定与频次连通图对应的频次连通图分布对照图谱。接着,对于各单元会话集合中当前处理的当前单元会话集合中的当前频次连通图,确定当前单元会话集合中与当前频次连通图相关联的预设数量的关联频次连通图,并将关联频次连通图与当前频次连通图共同构成频次连通图集合,按照与频次连通图集合对应的权重,对频次连通图集合中各频次连通图的频次连通图分布对照图谱进行融合处理,得到当前单元会话集合中当前频次连通图对应的授权区块对照图谱。
在此基础上,可以对当前单元会话集合的在前集合中对应相同频次连通图序号的关联频次连通图的授权区块对照图谱、以及当前单元会话集合中当前频次连通图的授权区块对照图谱进行融合处理,得到当前中当前频次连通图对应的频次关系分布对照图谱。然后,从不同单元会话集合中对应相同频次连通图序号的频次连通图所对应的频次关系分布对照图谱中,筛选出最小图像值作为相应频次连通图序号的各频次连通图所对应的图像比较值,对于各单元会话集合中当前处理的当前单元会话集合中的当前频次连通图,将当前频次连通图的频次关系分布对照图谱与图像比较值的商,作为当前单元会话集合中当前频次连通图所对应的图像置信度比值。
这样,当图像置信度比值大于预设阈值时,可以将第一预设数值作为与当前单元会话集合中当前频次连通图对应的会话频次参考值。再例如,当图像置信度比值小于或等于预设阈值时,可以将第二预设数值作为与当前单元会话集合中当前频次连通图对应的会话频次参考值。可以理解,第二预设数值应小于第一预设数值。
而后,可以获取在当前单元会话集合之前的关联单元会话集合中,与当前频次连通图对应相同频次连通图序号的关联频次连通图的会话频次密集值,并对关联频次连通图对应的会话频次密集值和当前频次连通图对应的会话频次参考值,进行融合处理,得到当前单元会话集合中当前频次连通图对应的会话频次密集值,从而可以将第一预设密集值与会话频次密集值的差值作为相应频次连通图所对应的参考密集值。
接着,对于各单元会话集合中当前处理的当前单元会话集合中的当前频次连通图,获取当前单元会话集合的关联单元会话集合中与当前频次连通图对应相同频次连通图序号的关联频次连通图所对应的会话密集估值,并对关联频次连通图所对应的会话密集估值和当前单元会话集合中当前频次连通图对应的会话频次密集值的第一乘积,与当前单元会话集合中当前频次连通图所对应的频次连通图分布对照图谱和参考密集值的第二乘积,进行求和运算,得到当前单元会话集合中当前频次连通图对应的会话密集估值,基于频次连通图分布对照图谱和会话密集估值,确定各频次连通图对应的频次连通图描述值。如此,可以根据各单元会话集合所包括的频次连通图分别对应的频次连通图描述值,计算各单元会话集合分别对应的有向带权图的频次权重。
基于上述设计,可以有效结合频次关系计算各单元会话集合分别对应的有向带权图的频次权重,从而便于后续各个网元实体对应所述加密数据段类别的区块链存储单元的确定。
在一种可能的实现方式中,仍旧针对步骤S104,在根据区块链存储单元分别生成对应的各个网元实体的加密验证密钥信息的过程中,具体可以通过以下子步骤进一步实现,详细描述如下。
子步骤S1046,获取区块链存储单元在进行数据加密存储时对应的会话访问加密信息,其中,会话访问加密信息包括至少一个会话访问加密节点。
子步骤S1047,计算会话访问加密信息所对应的量子加密密钥,其中,量子加密密钥表示在模拟加密过程会话访问加密信息相对于每个量子加密类别的密钥字符。
子步骤S1048,若量子加密密钥的密钥长度值大于或等于设定置信度阈值,则计算会话访问加密信息在正式加密过程的量子加密密钥集合,其中,量子加密密钥集合包括目标总量子加密密钥以及目标单位量子加密密钥中的至少一种,目标总量子加密密钥表示会话访问加密信息相对于每个量子加密类别的密钥字符,目标单位量子加密密钥表示会话访问加密信息中最靠前单位量子加密密钥所对应会话访问加密节点相对于每个量子加密类别的密钥字符。
子步骤S1049,根据量子加密密钥集合确定会话访问加密信息所对应的会话加密类别,并根据会话加密类别生成对应的各个网元实体的加密验证密钥信息。
示例性地,在子步骤S1047中,可以通过以下实施方式示例性实现。
(1)提取会话访问加密信息所对应的第一通信加密关系单元会话集合,其中,第一通信加密关系单元会话集合包括至少一个第一通信加密关系授权节点证书,每个第一通信加密关系授权节点证书对应一个会话访问加密节点。
(2)提取第一通信加密关系单元会话集合所对应的第一关系授权节点证书集合,其中,第一关系授权节点证书集合包括至少一个第一关系授权节点证书,每个第一关系授权节点证书对应一个第一通信加密关系授权节点证书。
(3)根据第一关系授权节点证书集合以及第一通信加密关系单元会话集合,生成第二通信加密关系单元会话集合,其中,第二通信加密关系单元会话集合包括至少一个第二通信加密关系授权节点证书,每个第二通信加密关系授权节点证书对应一个会话访问加密节点。
(4)提取第二通信加密关系单元会话集合所对应的第三通信加密关系单元会话集合,其中,第三通信加密关系单元会话集合包括至少一个第三通信加密关系授权节点证书,每个第三通信加密关系授权节点证书对应一个第二通信加密关系授权节点证书。
(5)提取第三通信加密关系单元会话集合所对应的第一特征单元会话集合,其中,第一特征单元会话集合包括至少一个第一特征向量,每个第一特征向量对应一个第三通信加密关系授权节点证书。
(6)对第一特征单元会话集合进行特征合并,得到第二特征向量。
(7)计算第二特征向量所对应的量子加密密钥,其中,量子加密密钥表示在模拟加密过程会话访问加密信息相对于每个量子加密类别的密钥字符。
在一种可能的实现方式中,上述的数据加密模型可以通过以下方式配置得到:
(1)获取多个通信访问过程的关联加密协商数据包集合和关联协商字段切换信息,利用关联加密协商数据包集合和关联协商字段切换信息生成配置数据。
(2)获取多个用户的加密数据业务,利用加密数据业务生成配置标签,并提取关联加密协商数据包集合的加密协商数据包特征,提取关联协商字段切换信息的协商字段切换信息阵列。
(3)将加密协商数据包特征和协商字段切换信息阵列输入至预设的人工智能网络,得到配置结果。
(4)基于配置结果与配置标签的差异,调整人工智能网络的参数并继续配置,直至满足配置条件时结束配置,得到数据加密模型。
图3为本公开实施例提供的基于大数据和区块链的信息处理装置300的功能模块示意图,本实施例可以根据上述网络安全云服务器100执行的方法实施例对该基于大数据和区块链的信息处理装置300进行功能模块的划分,也即该基于大数据和区块链的信息处理装置300所对应的以下各个功能模块可以用于执行上述网络安全云服务器100执行的各个方法实施例。其中,该基于大数据和区块链的信息处理装置300可以包括获取模块310、确定模块320、第一筛选模块330、第二筛选模块340以及存储模块350,下面分别对该基于大数据和区块链的信息处理装置300的各个功能模块的功能进行详细阐述。
获取模块310,用于从预先配置的大数据密钥信息库中获取所述5G网络通信设备200在预通信交互过程中待通信对象的网元实体的加密验证密钥信息,其中,所述大数据密钥信息库中每个加密验证密钥信息被锁定内容读取权限,且与待通信对象的网元实体一一对应。其中,获取模块310可以用于执行上述的步骤S110,关于获取模块310的详细实现方式可以参照上述针对步骤S110的详细描述即可。
确定模块320,用于基于所述5G网络通信设备200在预通信交互过程中待通信对象的网元实体的加密验证密钥信息,确定至少两个通信信息通道分别对所述网元实体的加密干扰参数,所述网元实体用于控制所述待通信对象的通信信息加密过程,所述预通信交互过程是指对通信交互源对象模拟所述待通信对象的通信交互过程的过程。其中,确定模块320可以用于执行上述的步骤S120,关于确定模块320的详细实现方式可以参照上述针对步骤S120的详细描述即可。
第一筛选模块330,用于基于所述至少两个通信信息通道对所述网元实体的加密干扰参数,从所述至少两个通信信息通道中筛选出加密干扰参数满足第一设定条件的目标通信信息通道。其中,第一筛选模块330可以用于执行上述的步骤S130,关于第一筛选模块330的详细实现方式可以参照上述针对步骤S130的详细描述即可。
第二筛选模块340,用于基于所述目标通信信息通道,从至少两个区块链节点中筛选出目标通信信息通道符合第二设定条件的目标区块链节点集合。其中,第二筛选模块340可以用于执行上述的步骤S140,关于第二筛选模块340的详细实现方式可以参照上述针对步骤S140的详细描述即可。
存储模块350,用于根据所述目标区块链节点集合对所述待通信对象在通信过程中的加密行为信息进行存储。其中,存储模块350可以用于执行上述的步骤S150,关于存储模块350的详细实现方式可以参照上述针对步骤S150的详细描述即可。
需要说明的是,应理解以上装置的各个模块的划分仅仅是一种逻辑功能的划分,实际实现时可以全部或部分集成到一个物理实体上,也可以物理上分开。且这些模块可以全部以软件通过处理元件调用的形式实现;也可以全部以硬件的形式实现;还可以部分模块通过处理元件调用软件的形式实现,部分模块通过硬件的形式实现。例如,获取模块310可以为单独设立的处理元件,也可以集成在上述装置的某一个芯片中实现,此外,也可以以程序代码的形式存储于上述装置的存储器中,由上述装置的某一个处理元件调用并执行以上获取模块310的功能。其它模块的实现与之类似。此外这些模块全部或部分可以集成在一起,也可以独立实现。这里所描述的处理元件可以是一种集成电路,具有信号的处理能力。在实现过程中,上述方法的各步骤或以上各个模块可以通过处理器元件中的硬件的集成逻辑电路或者软件形式的指令完成。
例如,以上这些模块可以是被配置成实施以上方法的一个或多个集成电路,例如:一个或多个特定集成电路(application specific integrated circuit,ASIC),或,一个或多个微处理器(digital signal processor,DSP),或,一个或者多个现场可编程门阵列(field programmable gate array,FPGA)等。再如,当以上某个模块通过处理元件调度程序代码的形式实现时,该处理元件可以是通用处理器,例如中央处理器(centralprocessing unit,CPU)或其它可以调用程序代码的处理器。再如,这些模块可以集成在一起,以片上***(system-on-a-chip,SOC)的形式实现。
图4示出了本公开实施例提供的用于实现上述的控制设备的网络安全云服务器100的硬件结构示意图,如图4所示,网络安全云服务器100可包括处理器110、机器可读存储介质120、总线130以及收发器140。
在具体实现过程中,至少一个处理器110执行所述机器可读存储介质120存储的计算机执行指令(例如图3中所示的基于大数据和区块链的信息处理装置300包括的获取模块310、确定模块320、第一筛选模块330、第二筛选模块340以及存储模块350),使得处理器110可以执行如上方法实施例的基于大数据和区块链的信息处理方法,其中,处理器110、机器可读存储介质120以及收发器140通过总线130连接,处理器110可以用于控制收发器140的收发动作,从而可以与前述的5G网络通信设备200进行数据收发。
处理器110的具体实现过程可参见上述网络安全云服务器100执行的各个方法实施例,其实现原理和技术效果类似,本实施例此处不再赘述。
在上述的图4所示的实施例中,应理解,处理器可以是中央处理单元(英文:Central Processing Unit,CPU),还可以是其他通用处理器、数字信号处理器(英文:Digital Signal Processor,DSP)、专用集成电路(英文:ApplicationSpecificIntegrated Circuit,ASIC)等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合发明所公开的方法的步骤可以直接体现为硬件处理器执行完成,或者用处理器中的硬件及软件模块组合执行完成。
机器可读存储介质120可能包含高速RAM存储器,也可能还包括非易失性存储NVM,例如至少一个磁盘存储器。
总线130可以是工业标准体系结构(Industry Standard Architecture,ISA)总线、外部设备互连(Peripheral Component Interconnect,PCI)总线或扩展工业标准体系结构(Extended Industry Standard Architecture,EISA)总线等。总线130可以分为地址总线、数据总线、控制总线等。为便于表示,本申请附图中的总线并不限定仅有一根总线或一种类型的总线。
此外,本公开实施例还提供一种可读存储介质,所述可读存储介质中存储有计算机执行指令,当处理器执行所述计算机执行指令时,实现如上基于大数据和区块链的信息处理方法。
上述的可读存储介质可以是由任何类型的易失性或非易失性存储设备或者它们的组合实现,如静态随机存取存储器(SRAM),电可擦除可编程只读存储器(EEPROM),可擦除可编程只读存储器(EPROM),可编程只读存储器(PROM),只读存储器(ROM),磁存储器,快闪存储器,磁盘或光盘。可读存储介质可以是通用或专用计算机能够存取的任何可用介质。
最后应说明的是:以上各实施例仅用以说明本公开的技术方案,而非对其限制;尽管参照前述各实施例对本公开进行了详细的说明,本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分或者全部技术特征进行等同替换;而这些修改或者替换,并不使相应技术方案的本质脱离本公开各实施例技术方案的范围。

Claims (10)

1.一种基于大数据和区块链的信息处理方法,其特征在于,应用于与多个5G网络通信设备通信连接的网络安全云服务器,所述方法包括:
从预先配置的大数据密钥信息库中获取所述5G网络通信设备在预通信交互过程中待通信对象的网元实体的加密验证密钥信息,其中,所述大数据密钥信息库中每个加密验证密钥信息被锁定内容读取权限,且与待通信对象的网元实体一一对应;
基于所述5G网络通信设备在预通信交互过程中待通信对象的网元实体的加密验证密钥信息,确定至少两个通信信息通道分别对所述网元实体的加密干扰参数,所述网元实体用于控制所述待通信对象的通信信息加密过程,所述预通信交互过程是指对通信交互源对象模拟所述待通信对象的通信交互过程的过程;
基于所述至少两个通信信息通道对所述网元实体的加密干扰参数,从所述至少两个通信信息通道中筛选出加密干扰参数满足第一设定条件的目标通信信息通道;
基于所述目标通信信息通道,从至少两个区块链节点中筛选出目标通信信息通道符合第二设定条件的目标区块链节点集合;
根据所述目标区块链节点集合对所述待通信对象在通信过程中的加密行为信息进行存储。
2.根据权利要求1所述的基于大数据和区块链的信息处理方法,其特征在于,所述基于所述5G网络通信设备在预通信交互过程中待通信对象的网元实体的加密验证密钥信息,确定至少两个通信信息通道分别对所述网元实体的加密干扰参数的步骤,包括:
选取模拟通信队列和比较通信队列,对所述模拟通信队列模拟所述待通信对象的通信交互过程,所述模拟通信队列包括至少两个通信交互源对象,所述比较通信队列包括与所述模拟通信队列的区块链节点数相同的至少两个比较区块链节点;
基于每个通信交互源对象对应的网元实体的加密验证密钥信息和每个比较区块链节点对应的网元实体的加密验证密钥信息,确定所述每个通信交互源对象对应的网元实体的加密验证密钥信息的验证速率和比较验证速率,所述比较验证速率为所述比较通信队列中与所述通信交互源对象对应的比较区块链节点的验证速率;
根据所述每个通信交互源对象对应的网元实体的加密验证密钥信息的验证速率和比较验证速率之间的相对大小,将所述模拟通信队列中对应相对大小满足第三设定条件的通信交互源对象确定为第一通信交互源对象,所述第一通信交互源对象为对应的网元实体的加密验证密钥信息对所述待通信对象进行正反馈的区块链节点;
对于每个通信信息通道,基于所述通信信息通道的至少两个通道配置参数,统计所述第一通信交互源对象中每个通道配置参数所包括的区块链节点的干扰置信度;
根据所述第一通信交互源对象中每个通道配置参数所包括的区块链节点的干扰置信度,确定所述通信信息通道对所述网元实体的加密干扰位图,所述通信信息通道对所述网元实体的加密干扰参数和所述加密干扰位图负相关。
3.根据权利要求2所述的基于大数据和区块链的信息处理方法,其特征在于,所述对于每个通信信息通道,基于所述通信信息通道的至少两个通道配置参数,统计所述第一通信交互源对象中每个通道配置参数所包括的区块链节点的干扰置信度的步骤,包括:
对于所述至少两个通信信息通道中的第一通道配置参数,确定所述第一通道配置参数的至少两个配置节点中每个配置节点所包括的区块链节点数;
根据所述第一通信交互源对象的区块链节点数和所述每个配置节点所包括的区块链节点数,确定所述第一通信交互源对象中每个配置节点所包括的区块链节点的干扰置信度。
4.根据权利要求2所述的基于大数据和区块链的信息处理方法,其特征在于,所述对于每个通信信息通道,基于所述通信信息通道的至少两个通道配置参数,统计所述第一通信交互源对象中每个通道配置参数所包括的区块链节点的干扰置信度的步骤,包括:
对于所述至少两个通信信息通道中的第二通道配置参数,根据所述第二通道配置参数的通道配置参数范围,确定至少两个参数中断位置;
分别基于每个参数中断位置,将所述第二通道配置参数的通道配置参数范围划分为两个划分参数范围;
根据所述第一通信交互源对象的区块链节点数和每个划分参数范围所包括的区块链节点数,确定所述第一通信交互源对象中每个划分参数范围所包括的区块链节点的干扰置信度。
5.根据权利要求4所述的基于大数据和区块链的信息处理方法,其特征在于,所述根据所述第一通信交互源对象中每个通道配置参数所包括的区块链节点的干扰置信度,确定所述通信信息通道对所述网元实体的加密干扰位图的步骤,包括:
对于所述每个参数中断位置,基于所述参数中断位置对应的每个划分参数范围所包括的区块链节点的干扰置信度,确定所述第二通道配置参数按照所述参数中断位置分割时对所述网元实体的第一加密干扰位图,得到至少两个第一加密干扰位图;
将所述至少两个第一加密干扰位图中最大数值的加密干扰位图,确定为所述第二通道配置参数对所述网元实体的加密干扰位图。
6.根据权利要求1所述的基于大数据和区块链的信息处理方法,其特征在于,所述基于所述至少两个通信信息通道对所述网元实体的加密干扰参数,从所述至少两个通信信息通道中筛选出加密干扰参数满足第一设定条件的目标通信信息通道的步骤,包括:
基于所述至少两个通信信息通道分别对所述网元实体的加密干扰参数,从所述至少两个通信信息通道中确定出加密干扰参数的综合权值最大的筛选通信信息通道;
对于所述筛选通信信息通道的至少两个通道配置参数,根据第一通信交互源对象中每个通道配置参数所包括的区块链节点的干扰置信度,确定所述至少两个通道配置参数中干扰置信度大于第一设定置信度的目标通信信息通道参数,所述第一通信交互源对象为对应的网元实体的加密验证密钥信息对所述待通信对象进行正反馈的区块链节点;
基于对所述第一通信交互源对象中筛选通信交互源对象的通信信息通道分析,确定至少两个剩余通信信息通道分别对所述网元实体的加密干扰参数,所述筛选通信交互源对象为所述第一通信交互源对象中筛选通信信息通道的通道配置参数为所述目标通信信息通道参数的区块链节点,所述至少两个剩余通信信息通道为所述至少两个通信信息通道中除所述筛选通信信息通道以外的通信信息通道;
基于所述至少两个剩余通信信息通道,再次执行筛选通信信息通道确定过程和筛选通信信息通道的目标通信信息通道参数的确定过程,直至筛选出第三设定置信度个筛选通信信息通道,将所述第三设定置信度个筛选通信信息通道作为所述目标通信信息通道。
7.根据权利要求6所述的基于大数据和区块链的信息处理方法,其特征在于,所述基于所述目标通信信息通道,从至少两个区块链节点中筛选出目标通信信息通道符合第二设定条件的目标区块链节点集合的步骤,包括:
对于所述第三设定置信度个目标通信信息通道中的第一目标通信信息通道,从所述至少两个区块链节点中筛选出所述第一目标通信信息通道的通道配置参数为第一目标通信信息通道参数的第一目标区块链节点集合;
对于所述第三设定置信度个目标通信信息通道中的第二目标通信信息通道,从上一次筛选的目标区块链节点集合中,筛选出所述第二目标通信信息通道的通道配置参数为第二目标通信信息通道参数的第二目标区块链节点集合; 其中,所述第一目标通信信息通道是指所述第三设定置信度个目标通信信息通道中首次筛选出的目标通信信息通道,所述第二目标通信信息通道是指所述第三设定置信度个目标通信信息通道中除第一目标通信信息通道以外的通信信息通道。
8.根据权利要求1所述的基于大数据和区块链的信息处理方法,其特征在于,所述基于所述目标通信信息通道,从至少两个区块链节点中筛选出目标通信信息通道符合第二设定条件的目标区块链节点集合的步骤,包括:
基于所述目标通信信息通道的至少两个通道配置参数,从所述至少两个通道配置参数中筛选出所包括的区块链节点在第一通信交互源对象中干扰置信度大于第一设定置信度的目标通信信息通道参数,所述第一通信交互源对象为对应的网元实体的加密验证密钥信息对所述待通信对象进行正反馈的区块链节点;
基于所述目标通信信息通道的目标通信信息通道参数,从所述至少两个区块链节点中筛选出目标通信信息通道的通道配置参数为所述目标通信信息通道参数的目标区块链节点集合。
9.根据权利要求1所述的基于大数据和区块链的信息处理方法,其特征在于,所述方法还包括:
获取所述5G网络通信设备启动通信加密的加密数据段类别,并根据所述加密数据段类别的加密数据业务确定加密使能字段分布,获取所述加密使能字段分布对应的各个网元实体的加密协商数据包集合和协商字段切换信息;
将所述加密协商数据包集合和所述协商字段切换信息分别输入至配置得到的数据加密模型,通过所述数据加密模型的第一加密节点提取各个网元实体的第一网元密文特征,通过所述数据加密模型的第二加密节点提取各个网元实体的第二网元密文特征,其中,所述数据加密模型基于人工智能的训练样本训练得到;
通过所述数据加密模型的合并节点对所述第一网元密文特征和所述第二网元密文特征进行合并得到目标网元密文特征;
根据所述目标网元密文特征确定各个网元实体对应所述加密数据段类别的区块链存储单元,并根据所述区块链存储单元分别生成对应的各个网元实体的加密验证密钥信息,将所述加密验证密钥信息发送给对应的5G网络通信设备。
10.一种网络安全云服务器,其特征在于,所述网络安全云服务器包括处理器、机器可读存储介质和网络接口,所述机器可读存储介质、所述网络接口以及所述处理器之间通过总线***相连,所述网络接口用于与至少一个5G网络通信设备通信连接,所述机器可读存储介质用于存储程序、指令或代码,所述处理器用于执行所述机器可读存储介质中的程序、指令或代码,以执行权利要求1-9中任意一项的基于大数据和区块链的信息处理方法。
CN202010507639.4A 2020-06-05 2020-06-05 基于大数据和区块链的信息处理方法及网络安全云服务器 Active CN111680312B (zh)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN202010507639.4A CN111680312B (zh) 2020-06-05 2020-06-05 基于大数据和区块链的信息处理方法及网络安全云服务器
CN202011403958.7A CN112417488A (zh) 2020-06-05 2020-06-05 基于大数据和区块链的信息处理方法、***及云服务器
CN202011399546.0A CN112417487A (zh) 2020-06-05 2020-06-05 基于大数据和区块链的信息处理方法及***

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010507639.4A CN111680312B (zh) 2020-06-05 2020-06-05 基于大数据和区块链的信息处理方法及网络安全云服务器

Related Child Applications (2)

Application Number Title Priority Date Filing Date
CN202011399546.0A Division CN112417487A (zh) 2020-06-05 2020-06-05 基于大数据和区块链的信息处理方法及***
CN202011403958.7A Division CN112417488A (zh) 2020-06-05 2020-06-05 基于大数据和区块链的信息处理方法、***及云服务器

Publications (2)

Publication Number Publication Date
CN111680312A CN111680312A (zh) 2020-09-18
CN111680312B true CN111680312B (zh) 2020-12-25

Family

ID=72454312

Family Applications (3)

Application Number Title Priority Date Filing Date
CN202011403958.7A Withdrawn CN112417488A (zh) 2020-06-05 2020-06-05 基于大数据和区块链的信息处理方法、***及云服务器
CN202010507639.4A Active CN111680312B (zh) 2020-06-05 2020-06-05 基于大数据和区块链的信息处理方法及网络安全云服务器
CN202011399546.0A Withdrawn CN112417487A (zh) 2020-06-05 2020-06-05 基于大数据和区块链的信息处理方法及***

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CN202011403958.7A Withdrawn CN112417488A (zh) 2020-06-05 2020-06-05 基于大数据和区块链的信息处理方法、***及云服务器

Family Applications After (1)

Application Number Title Priority Date Filing Date
CN202011399546.0A Withdrawn CN112417487A (zh) 2020-06-05 2020-06-05 基于大数据和区块链的信息处理方法及***

Country Status (1)

Country Link
CN (3) CN112417488A (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112565211B (zh) * 2020-11-24 2022-12-02 北京沃东天骏信息技术有限公司 区块链网络服务平台及信息处理方法、设备、存储介质
CN113381995B (zh) * 2021-06-08 2023-07-07 珠海格力电器股份有限公司 一种数据处理方法、装置、电子设备及存储介质
CN113486373A (zh) * 2021-07-13 2021-10-08 苏州医沃智控科技有限公司 eCTD通用技术文档递交管理方法及***
CN113596134B (zh) * 2021-07-23 2022-09-02 中国联合网络通信集团有限公司 基于区块链的网络质量评价方法、节点及区块链
CN114844637B (zh) * 2022-06-30 2022-09-13 北京算讯科技有限公司 一种基于量子加密技术在云网融合中的创新应用方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108684018A (zh) * 2018-05-08 2018-10-19 南京邮电大学 基于区块链的5G mMTC汇聚节点模块构造方法
CN109741482A (zh) * 2019-01-08 2019-05-10 京东方科技集团股份有限公司 一种信息共享方法及装置
CN109981670A (zh) * 2019-04-02 2019-07-05 浙江数值跳跃网络科技有限公司 一种区块链***中的智能加密模组
CN110796452A (zh) * 2019-08-07 2020-02-14 南京中诚区块链研究院有限公司 一种基于区块链和大数据的供应链溯源***及方法

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10949557B2 (en) * 2018-08-20 2021-03-16 Cisco Technology, Inc. Blockchain-based auditing, instantiation and maintenance of 5G network slices
CN109741803A (zh) * 2019-01-14 2019-05-10 南京大学 基于区块链的医疗数据安全协作***
CN110443608A (zh) * 2019-07-01 2019-11-12 贵州大学 基于区块链的大数据公平与安全交易方法
CN111132156B (zh) * 2019-12-30 2023-04-14 全链通有限公司 5g用户终端的注册方法、用户终端设备及介质
CN111538782B (zh) * 2020-04-14 2023-08-08 浙江浙燃能源有限公司 基于区块链的能源大数据管理***

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108684018A (zh) * 2018-05-08 2018-10-19 南京邮电大学 基于区块链的5G mMTC汇聚节点模块构造方法
CN109741482A (zh) * 2019-01-08 2019-05-10 京东方科技集团股份有限公司 一种信息共享方法及装置
CN109981670A (zh) * 2019-04-02 2019-07-05 浙江数值跳跃网络科技有限公司 一种区块链***中的智能加密模组
CN110796452A (zh) * 2019-08-07 2020-02-14 南京中诚区块链研究院有限公司 一种基于区块链和大数据的供应链溯源***及方法

Also Published As

Publication number Publication date
CN112417487A (zh) 2021-02-26
CN111680312A (zh) 2020-09-18
CN112417488A (zh) 2021-02-26

Similar Documents

Publication Publication Date Title
CN111680312B (zh) 基于大数据和区块链的信息处理方法及网络安全云服务器
US11012464B2 (en) Network vulnerability assessment
US11979326B2 (en) Tool port throttling at a network visibility node
US20150222561A1 (en) Bandwidth control apparatus
US20190327224A1 (en) Certificate Obtaining Method, Authentication Method, and Network Device
US11386663B1 (en) Reference-free system for determining quality of video data
CN111641614B (zh) 基于区块链和云计算的通信数据处理方法及边缘计算平台
US11856426B2 (en) Network analytics
US11558769B2 (en) Estimating apparatus, system, method, and computer-readable medium, and learning apparatus, method, and computer-readable medium
CN111683366B (zh) 基于人工智能和区块链的通信数据处理方法及大数据平台
CN112069406B (zh) 基于区块链离线支付的信息推送方法及云服务推送平台
CN113079508A (zh) 基于区块链网络的数据传输方法、装置及设备
CN115049070A (zh) 联邦特征工程数据的筛选方法及装置、设备及存储介质
Jain et al. IMPLEMENTING SECURITY IN IOT ECOSYSTEM USING 5G NETWORK SLICING AND PATTERN MATCHED INTRUSION DETECTION SYSTEM: A SIMULATION STUDY.
CN111641613B (zh) 基于区块链和大数据的数据处理方法及人工智能信息平台
CN113746942B (zh) 基于集群消息同步的信息收发方法、装置、设备及介质
CN112511567A (zh) 一种用于智能安全芯片保密通信优先级管理的方法和装置
CN113747109A (zh) 一种视频会议权限等级确定方法、***及视频会议服务器
CN111800483B (zh) 基于边缘计算和大数据的信息处理方法及人工智能云平台
CN112995988B (zh) 一种基于无线网络设备多网口的网口分配方法及装置
CN113286116B (zh) 一种监控安全管理的信息提示方法、装置及云服务器
CN113872953B (zh) 一种访问报文处理方法及装置
CN113286113A (zh) 一种视频会议操作管理方法、设备及***
CN113905203A (zh) 一种基于无线网络安全的视频会议接入方法、装置及云服务器
CN113822108A (zh) 一种视频数据监控方法、装置及云检测服务器

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right

Effective date of registration: 20201210

Address after: 518000 Room 201, building A, No. 1, Qian Wan Road, Qianhai Shenzhen Hong Kong cooperation zone, Shenzhen, Guangdong (Shenzhen Qianhai business secretary Co., Ltd.)

Applicant after: Shenzhen Chengxin Technology Co., Ltd

Address before: Room 403, building 3, Guanghua Science and Technology Innovation Park, Rucheng street, Rugao City, Nantong City, Jiangsu Province 226500

Applicant before: Zong Chenxing

TA01 Transfer of patent application right
GR01 Patent grant
GR01 Patent grant