[发明专利]一种基于区块链的增强北向接口安全性的方法及装置

权利要求书

1.一种基于区块链的增强北向接口安全性的方法，其特征在于，应用于网管，包括：

将网管信息及业务数据文件的文件信息封装到一个区块中；

将所述区块广播通知到所有区块链节点，供所述区块链节点中的矿工节点进行文件的校验；

所述网管信息包括：网管类型；其中，所述网管类型用于供所述区块链节点中的矿工节点确定所述网管是下级网管还是上级网管；

所述文件信息包括如下信息至少之一：文件虚拟路径信息、文件内容的哈希值；其中，所述文件虚拟路径信息用于在所述网管被确定为下级网管的情况下，供所述区块链节点中的矿工节点获取所述业务数据文件；所述文件内容的哈希值用于在所述网管被确定为下级网管的情况下，与所述矿工节点生成的哈希值进行比较，所述矿工节点生成的哈希值是根据获取的所述业务数据文件的文件内容生成。

2.如权利要求1所述的方法，其特征在于，所述将网管信息及业务数据文件的文件信息封装到一个区块中，包括：

针对于下级网管，在生成所述业务数据文件时，将下级网管的网管信息及所述业务数据文件的文件信息封装到一个区块中；

针对于上级网管，在处理完所述业务数据文件时，将上级网管系统的网管信息及所述业务数据文件的文件信息封装到一个区块中；

所述网管信息还包括：网管名称。

3.一种基于区块链的增强北向接口安全性的方法，其特征在于，应用于区块链节点中的矿工节点，所述方法包括：

接收网管广播的区块；

获取所述区块中封装的网管信息及业务数据文件的文件信息；

根据获取的网管信息和文件信息，对所述业务数据文件进行校验；

将校验结果设置到所述区块中；

将所述区块加到区块链中；

其中，所述网管信息包括如下信息至少之一：网管类型、网管名称；

所述文件信息包括如下信息至少之一：文件虚拟路径信息、文件内容的哈希值；

所述根据获取的网管信息和文件信息，对所述业务数据文件进行校验，包括：

根据所述网管信息中的网管类型，确定所述网管为下级网管时，根据所述文件虚拟路径信息，获取所述业务数据文件；

根据获取的所述业务数据文件，生成该文件内容的哈希值；

将生成的哈希值与封装在所述区块中的文件内容的哈希值进行比较。

4.如权利要求3所述的方法，其特征在于，所述根据获取的网管信息和文件信息，对所述业务数据文件进行校验，包括：

根据所述网管类型，确定所述网管为上级网管时，根据所述文件虚拟路径信息，在区块链表中检测是否有对应的下级网管的区块链信息存在；

若不存在，则将区块链表中不存在对应的下级网管的区块链信息这一检测结果作为对所述业务数据文件的校验结果；

若存在，则检测所述区块中文件内容的哈希值与所述下级网管的区块链信息中的文件内容哈希值是否一致。

5.如权利要求3至4中任意一项所述的方法，其特征在于，在将所述区块加到区块链中之前，还包括：

在所述区块中设置如下信息中的一个或多个：

所述区块的时间戳、所述区块的父区块哈希值、所述区块的哈希值、所述区块的大小以及所述区块通用唯一识别码。

6.一种基于区块链的增强北向接口安全性的方法，其特征在于，应用于第三方设备，所述方法包括：

通过区块链节点获取区块链中所有区块的信息；所述信息包括网管信息、业务数据文件的文件信息、以及所述业务数据文件的校验结果信息；其中，所述区块为区块链节点中的矿工节点采用如权利要求3所述的基于区块链的增强北向接口安全性的方法，加入到所述区块链中的区块；

根据所述信息，对网管和/或所述业务数据文件进行状态核查。

7.如权利要求6所述的方法，其特征在于，所述根据所述信息，对所述业务数据文件进行状态核查，包括：

核查下级网管生成的业务数据文件是否被修改；和/或，

核查上级网管获取的业务数据文件是否被修改，和/或，

核查下级网管生成的业务数据文件，上级网管是否进行了处理。