[发明专利]一种互联网码号资源管理方法及装置

说明书

本发明实施例提供了一种互联网码号资源管理方法及装置。该互联网码号资源管理方法通过混合部署区块链方式和RPKI方式来进行互联网码号资源管理，资源管理过程至少包括：若接收到以RPKI方式进行资源分配的用户进行资源查询的查询请求、未使用RPKI方式进行资源管理且未加入区块链系统的用户进行资源查询的查询请求，或者，加入区块链系统的用户进行资源查询的查询请求，按照与查询请求的发送用户对应的验证方式进行用户验证，在验证通过后，响应查询请求；当接收到加入区块链系统的目标用户发送的资源申请请求，对该资源申请请求进行响应。本方案可以实现在集中式码号资源管理机制向分布式码号资源管理机制演进部署中，多种管理机制可信交互资源信息。

技术领域

本发明属于互联网技术领域，特别是涉及一种互联网码号资源管理方法及装置。

背景技术

在现今的互联网体系下，互联网码号资源的分配是在一个分级体系中进行的。最顶层是IANA互联网数字分配机构(Internet Assigned Numbers Authority，互联网数字分配机构)，IANA的下一层是RIR(Regional Internet Registry，地区性互联网注册管理机构)。在RIR之下存在一些注册机构，如：NIR(National Internet Registry，国家级互联网注册管理机构)和LIR(Local Internet Registry，普通地区级注册机构))。这些注册机构从上级RIR得到互联网码号资源可以自用或继续向下级分配，形成一个层次分明的树形结构。

为了使得自治网络可以判断接收到的路由信息的正确性，防止恶意攻击者通过伪造BGP(Border Gateway Protocol，边界网关协议)信息来进行前缀劫持，从而保证数据安全性，现有技术中，在上述互联网码号资源分配方式的基础上，使用RPKI(Resource PublicKey Infrastructure，资源公共密钥基础设施)方式，该RPKI方式具体为与上述的互联网码号资源分配方式相对应的证书签发方式。

但是，由于RPKI方式所基于的结构体系是中心化的结构体系，因此，如果树形结构的某一机构撤销证书，则该机构下的所有子树的证书都会失效。为了应对RPKI方式的缺点，集中式码号资源管理机制需要向分布式码号资源管理机制演进部署，例如：结合RPKI和区块链系统来实现码号资源的管理。那么，如何实现在集中式码号资源管理机制向分布式码号资源管理机制演进部署中，多种管理机制可信交互资源信息，是一个亟待解决的问题。

发明内容

本发明实施例的目的在于提供一种互联网码号资源管理方法及装置，以实现在集中式码号资源管理机制向分布式码号资源管理机制演进部署中，多种管理机制可信交互资源信息。具体技术方案如下：

本发明实施例提供了一种互联网码号资源管理方法，应用于区块链系统；所述方法包括：

获取第一用户发送的第一查询请求；其中，所述第一用户为使用所述RPKI方式进行资源管理的用户，所述第一查询请求中携带有所述第一用户所获取到的RPKI资源证书和关于地址授权关系的第一查询需求信息；

通过判断所述第一查询请求所携带的RPKI资源证书是否为合法证书，对所述第一用户的身份进行认证；

如果认证通过，基于所述区块链系统的记账节点所记录的关于IP前缀和自治系统号ASN的目标地址授权关系，向所述第一用户反馈与所述第一查询需求信息相匹配的查询结果，并从所述第一查询请求所携带的RPKI资源证书中提取地址授权关系，基于所提取的地址授权关系更新所述记账节点中的所述目标授权关系。

可选地，所述方法还包括：

获取第二用户发送的第二查询请求；所述第二用户为未使用所述RPKI方式进行资源管理且未加入所述区块链系统的用户，所述第二查询请求中携带有所述第二用户自身的地址授权关系和关于地址授权关系的第二查询需求信息；

利用所述第二查询请求所携带的地址授权关系，对所述第二用户的身份进行认证；