[发明专利]数据处理方法、装置、终端及接入点计算机

权利要求书

1.一种数据处理方法，其特征在于，应用于终端，所述方法包括：

接收应用访问请求；

根据从区块链网络获取的接入点与应用服务器之间的映射关系，确定所述应用访问请求对应的目标接入点；

向所述目标接入点发送软件定义边界SDP认证请求；

在SDP认证成功后，通过与所述目标接入点建立的数据通道进行应用数据的交互，其中，所述数据通道具有预设时长的有效期；

所述方法还包括：

若所述终端本地存储有密钥且所述密钥未过期，将本地存储的密钥确定为与所述目标接入点进行数据交互的密钥；或，

若所述终端本地存储的密钥已过期或本地未存储密钥，则与所述目标接入点协商密钥，并将协商后的密钥确定为与所述目标接入点进行数据交互的密钥存储在所述终端本地；

通过与所述目标接入点建立的数据通道进行应用数据的交互，包括：

利用所述密钥，通过所述数据通道向所述目标接入点发送加密后的应用数据。

2.根据权利要求1所述的方法，其特征在于，在通过与所述目标接入点建立的数据通道进行应用数据的交互之后，还包括：

再次接受到应用访问请求时，若所述数据通道未过期，则通过所述数据通道进行应用数据的交互；或，

再次接受到应用访问请求时，若所述数据通道已过期，则重新执行所述向所述目标接入点发送软件定义边界SDP认证请求的步骤，以重新建立数据通道。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

从所述区块链网络获取接入点与应用服务器之间的映射关系，以及各接入点的接入点信息，所述接入点信息至少包括接入点公钥、IP地址、及端口信息；

向所述目标接入点发送软件定义边界SDP认证请求，包括：

根据所述目标接入点的IP地址及端口信息，向所述目标接入点发送所述SDP认证请求；

与所述目标接入点协商密钥，包括：

通过所述目标接入点的公钥与所述目标接入点进行密钥协商。

4.根据权利要求3所述的方法，其特征在于，通过所述目标接入点的公钥与所述目标接入点进行密钥协商，包括：

通过所述目标接入点的公钥对所述目标接入点进行身份认证；

在所述目标接入点身份认证通过、所述目标接入点对所述终端进行的身份认证通过、以及所述目标接入点确认所述区块链网络存储有所述终端的许可信息时，生成密钥，以完成密钥协商；

其中，所述许可信息用于表征所述终端被允许接入所述目标接入点。

5.一种数据处理方法，其特征在于，应用于接入点，所述方法包括：

接收终端发送的软件定义边界SDP认证请求；

从所述SDP请求中获取所述终端的身份信息；

根据所述身份信息，查询区块链网络中是否存储允许所述终端的许可信息，所述许可信息用于表征所述终端被允许接入目标接入点；

在从所述区块链网络中查询到所述许可信息时，确定SDP认证成功；

对所述终端开放端口，以建立与所述终端的数据通道，并通过所述数据通道进行应用数据的交互；

所述通过所述数据通道进行应用数据的交互，包括：

通过所述数据通道接收所述终端发送的、通过密钥加密后的应用数据；

其中，所述密钥是在所述终端本地存储有密钥且所述密钥未过期的情况下所述终端本地存储的密钥，或者所述密钥是在所述终端本地存储的密钥已过期或本地未存储密钥的情况下与所述接入点协商密钥后得到的密钥。

6.根据权利要求5所述的方法，其特征在于，对所述终端开放端口，包括：

对所述终端开放所述端口，并设置所述端口的开放周期，以使所述数据通道具有预设时长的有效期；

其中，在所述数据通道过期后，所述终端需重新进行SDP认证。