[发明专利]一种基于区块链的增强北向接口安全性的方法及装置

说明书

本发明公开了一种基于区块链的增强北向接口安全性的方法及装置，本发明通过网管将网管信息和业务数据文件的文件信息封装到区块中后，由区块链中确定的矿工节点对区块中的信息进行处理和校验后，将区块广播到所有的区块链节点，由此，第三方设备如运营商就能够通过区块链节点获取所有区块的信息，从而根据区块的信息来对各级网管及相关业务数据文件进行状态核查，检查他们是否能满足运营商制定的指标，实现了可以在不改变已有接口的情况下，借助区块链的可追溯，不可篡改等特性，显著增强了北向接口的安全性。

技术领域

本发明涉及网络技术领域，尤其涉及一种基于区块链的增强北向接口安全性的方法及装置。

背景技术

北向接口(Northbound Interface)是为厂家或运营商进行接入和管理网络的接口，即向上提供的接口。在运营商的多层次网络管理系统中，下一级的网管系统需要与上一级的网管系统对接，下级的网管系统通过北向接口向上上报业务数据给上级网管，如配置数据，性能数据等等。这些数据一般都是通过文件的形式提供的。上级网管获取这些文件，然后程序解析，将数据导入自己的系统做进一步处理。

但是在这个过程中，存在下面的问题，下级网管是否及时生成了业务数据文件，上级网管是否及时获取了业务数据文件进行处理。在这个过程中，他们之间的文件是否是一致的，而没有因为人为的，或者其他的原因导致文件被篡改了。同时运营商没有手段核查下级网管系统是否及时生成了数据，上级网管是否及时以及完整处理了下级网管上报的业务数据文件。

所以，提高北向接口的安全性，就是非常必要的工作了。

发明内容

本发明实施例提供一种基于区块链的增强北向接口安全性的方法及装置，用以解决现有技术中存在的北向接口安全性得不到保障的问题。

第一方面，本发明实施例提供一种基于区块链的增强北向接口安全性的方法，应用于网管，包括：

将网管信息及业务数据文件的文件信息封装到一个区块中；

将所述区块广播通知到所有区块链节点。

可选的，所述将网管信息及业务数据文件的文件信息封装到一个区块中，包括：

针对于下级网管，在生成所述业务数据文件时，将下级网管的网管信息及所述业务数据文件的文件信息封装到一个区块中；

针对于上级网管，在处理完所述业务数据文件时，将上级网管系统的网管信息及所述业务数据文件的文件信息封装到一个区块中。

可选的，所述网管信息包括如下信息至少之一：网管类型、网管名称；

和/或，所述文件信息包括如下信息至少之一：文件虚拟路径信息、文件内容的哈希值。

第二方面，本发明实施例提供一种基于区块链的增强北向接口安全性的方法，应用于区块链节点中的矿工节点，所述方法包括：

接收网管广播的区块；

获取所述区块中封装的网管信息及业务数据文件的文件信息；

根据获取的网管信息和文件信息，对所述业务数据文件进行校验；

将校验结果设置到所述区块中；

将所述区块加到区块链中。

可选的，本发明实施例中，在将所述区块加到区块链中后，还执行将所述区块广播到所有区块链节点的操作。

可选的，所述网管信息包括如下信息至少之一：网管类型、网管名称；

和/或，所述文件信息包括如下信息至少之一：文件虚拟路径信息、文件内容的哈希值。

可选的，所述根据获取的网管信息和文件信息，对所述业务数据文件进行校验，包括：