CN110149202B - 基于区块链的参数配置、重构方法、装置、设备及介质 - Google Patents

基于区块链的参数配置、重构方法、装置、设备及介质 Download PDF

Info

Publication number
CN110149202B
CN110149202B CN201910344995.6A CN201910344995A CN110149202B CN 110149202 B CN110149202 B CN 110149202B CN 201910344995 A CN201910344995 A CN 201910344995A CN 110149202 B CN110149202 B CN 110149202B
Authority
CN
China
Prior art keywords
node
configuration information
configuration
information
cluster
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910344995.6A
Other languages
English (en)
Other versions
CN110149202A (zh
Inventor
杨天鹏
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ping An Technology Shenzhen Co Ltd
Original Assignee
Ping An Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ping An Technology Shenzhen Co Ltd filed Critical Ping An Technology Shenzhen Co Ltd
Priority to CN201910344995.6A priority Critical patent/CN110149202B/zh
Publication of CN110149202A publication Critical patent/CN110149202A/zh
Priority to PCT/CN2019/117732 priority patent/WO2020215684A1/zh
Application granted granted Critical
Publication of CN110149202B publication Critical patent/CN110149202B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/10Protocols in which an application is distributed across nodes in the network
    • H04L67/1097Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本发明公开了一种基于区块链的参数配置、重构方法、装置、设备及介质,该基于区块链的参数配置方法包括:获取配置节点的节点配置信息;对节点配置信息进行配置信息匹配,得到公共配置信息和每一配置节点的个性化配置信息;采用每一配置节点对应的公钥对对应的个性化配置信息进行非对称加密,得到每一配置节点的个性化加密信息;最后将公共配置信息和每一配置节点的个性化加密信息记录至区块链中。通过配置信息匹配从不同的节点配置信息中得到公共配置信息和每一配置节点的个性化配置信息;并对个性化配置信息进行分别加密,保证了信息的安全性,并且最终将对应的信息记录至区块链中,更好地保证了数据的稳定性。

Description

基于区块链的参数配置、重构方法、装置、设备及介质
技术领域
本发明涉及区块链技术领域,尤其涉及一种基于区块链的参数配置、重构方法、装置、设备及介质。
背景技术
现有的统一配置服务产品都是中心化的,各个系统需统一地连接到配置中心服务器中,如果中心化服务器宕机或者出现其他异常,会影响所有的系统的正常使用。而且,如果配置中心服务器数据丢失,则所有系统的数据将都很可能也会丢失,不利于各个系统数据的稳定性。
发明内容
本发明实施例提供一种基于区块链的参数配置方法、装置、计算机设备及存储介质,以解决数据稳定性不高的问题。
本发明实施例提供一种基于区块链的参数重构方法、装置、计算机设备及存储介质,以解决节点重构效率不高的问题。
一种基于区块链的参数配置方法,包括:
获取配置节点的节点配置信息,其中,所述配置节点为至少两个,每一所述配置节点包括节点配置信息;
对所述节点配置信息进行配置信息匹配,得到公共配置信息和每一所述配置节点的个性化配置信息;
采用每一所述配置节点对应的公钥对对应的个性化配置信息进行非对称加密,得到每一所述配置节点的个性化加密信息;
将所述公共配置信息和每一所述配置节点的个性化加密信息记录至区块链中。
一种基于区块链的参数配置装置,包括:
节点配置信息获取模块,用于获取配置节点的节点配置信息,其中,所述配置节点为至少两个,每一所述配置节点包括节点配置信息;
配置信息匹配模块,用于对所述节点配置信息进行配置信息匹配,得到公共配置信息和每一所述配置节点的个性化配置信息;
非对称加密模块,用于采用每一所述配置节点对应的公钥对对应的个性化配置信息进行非对称加密,得到每一所述配置节点的个性化加密信息;
区块链记录模块,用于将所述公共配置信息和每一所述配置节点的个性化加密信息记录至区块链中。
一种基于区块链的参数重构方法,包括:
获取节点重构请求,所述节点重构请求包括节点标识和节点验证信息;
对所述节点验证信息进行验证,得到节点验证结果;
若所述节点验证结果为验证通过,则根据所述节点标识从区块链中获取对应的个性化加密信息;
从区块链中获取公共配置信息,将所述公共配置信息和所述个性化加密信息发送至所述节点标识对应的配置节点,其中,所述公共配置信息和所述个性化加密信息是采用上述基于区块链的参数配置方法得到的。
一种基于区块链的参数重构装置,包括:
节点重构请求获取模块,用于获取节点重构请求,所述节点重构请求包括节点标识和节点验证信息;
节点验证结果获取模块,用于对所述节点验证信息进行验证,得到节点验证结果;
个性化加密信息获取模块,用于若所述节点验证结果为验证通过,则根据所述节点标识从区块链中获取对应的个性化加密信息;
配置信息发送模块,用于从区块链中获取公共配置信息,将所述公共配置信息和所述个性化加密信息发送至所述节点标识对应的配置节点,其中,所述公共配置信息和所述个性化加密信息是采用上述基于区块链的参数配置方法得到的。
一种计算机设备,包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序,所述处理器执行所述计算机程序时实现上述基于区块链的参数配置方法,或者,所述处理器执行所述计算机程序时实现上述基于区块链的参数重构方法。
一种计算机可读存储介质,所述计算机可读存储介质存储有计算机程序,所述计算机程序被处理器执行时实现上述基于区块链的参数配置方法,或者,所述计算机程序被处理器执行时实现上述基于区块链的参数重构方法。
上述基于区块链的参数配置方法、装置、计算机设备及存储介质中,先获取配置节点的节点配置信息,其中,配置节点为至少两个,每一配置节点的包括一节点配置信息;对节点配置信息进行配置信息匹配,得到公共配置信息和每一配置节点的个性化配置信息;采用每一配置节点对应的公钥对对应的个性化配置信息进行非对称加密,得到每一配置节点的个性化加密信息;最后将公共配置信息和每一配置节点的个性化加密信息记录至区块链中。通过配置信息匹配从不同的节点配置信息中得到公共配置信息和每一配置节点的个性化配置信息;并对个性化配置信息进行分别加密,保证了信息的安全性,并且最终将对应的信息记录至区块链中,更好地保证了数据的稳定性。
上述基于区块链的参数重构方法、装置、计算机设备及存储介质中,在获取节点重构请求之后,对节点验证信息进行验证,得到节点验证结果;若节点验证结果为验证通过,则根据节点标识从区块链中获取对应的个性化加密信息;从区块链中获取公共配置信息,将公共配置信息和个性化加密信息发送至节点标识对应的节点,其中,公共配置信息和个性化加密信息是采用上述基于区块链的参数配置方法得到的。通过从区块链中获取公共配置信息和个性化加密信息来快速完成节点重构的配置参数的获取,避免配置参数的遗失,提高了节点重构的效率。
附图说明
为了更清楚地说明本发明实施例的技术方案,下面将对本发明实施例的描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动性的前提下,还可以根据这些附图获得其他的附图。
图1是本发明一实施例中基于区块链的参数配置方法或基于区块链的参数重构方法的一应用环境示意图;
图2是本发明一实施例中基于区块链的参数配置方法的一示例图;
图3是本发明一实施例中基于区块链的参数配置方法的另一示例图;
图4是本发明一实施例中基于区块链的参数配置方法的另一示例图;
图5是本发明一实施例中基于区块链的参数配置方法的另一示例图;
图6是本发明一实施例中基于区块链的参数重构方法的一示例图;
图7是本发明一实施例中基于区块链的参数配置装置的一原理框图;
图8是本发明一实施例中基于区块链的参数配置装置的另一原理框图;
图9是本发明一实施例中基于区块链的参数重构装置的一原理框图;
图10是本发明一实施例中计算机设备的一示意图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
本发明实施例提供的基于区块链的参数配置方法,可应用在如图1的应用环境中,其中,客户端(计算机设备)通过网络与服务端进行通信。服务端获取配置节点(客户端)的节点配置信息,其中,配置节点为至少两个,每一配置节点的包括一节点配置信息;对节点配置信息进行配置信息匹配,得到公共配置信息和每一配置节点的个性化配置信息;采用每一配置节点对应的公钥对对应的个性化配置信息进行非对称加密,得到每一配置节点的个性化加密信息;将公共配置信息和每一配置节点的个性化加密信息记录至区块链中。其中,客户端(计算机设备)可以但不限于各种个人计算机、笔记本电脑、智能手机、平板电脑和便携式可穿戴设备。服务端可以用独立的服务器或者是多个服务器组成的服务器集群来实现。
在一实施例中,如图2所示,提供一种基于区块链的参数配置方法,以该方法应用在图1中的服务端为例进行说明,包括如下步骤:
S10:获取配置节点的节点配置信息,其中,配置节点为至少两个,每一配置节点包括节点配置信息。
其中,每一个配置节点(客户端)对应于一个终端或者系统,每一个终端或者系统通过架设服务器,加入区块链网络,即成为一个节点。而配置节点对应于本实施例中不同配置终端或者系统。在分布式架构中,不同的分布式节点通过一个分布式配置管理平台进行各自参数的配置,完成节点的配置。示例性地,可以通过Diamond、disconf或apollo等开源的配置中心来实现不同配置节点的配置。在每一配置节点中都包括了节点配置信息,节点配置信息包括该节点对应的终端的具体的配置参数的信息。可选地,该节点配置信息可以为XML、YML、json、map等数据格式的文件。
S20:对节点配置信息进行配置信息匹配,得到公共配置信息和每一配置节点的个性化配置信息。
在不同配置节点的节点配置信息中,可能会存在部分相同的配置信息,也存在不同的节点配置信息。在该步骤中,通过对节点配置信息进行配置信息匹配,即筛选出所有配置节点中相同的或者具有参考意义的节点信息,作为公共配置信息。并且筛选出每一个配置节点不同于其他节点的配置信息,作为个性化配置信息。具体地,可以将节点配置信息中每一个配置信息在不同的节点配置信息中进行匹配,查看是否在每一个节点配置信息中均存在相同的配置信息。若对于一个配置信息,在不同的节点配置信息中均可以匹配到相同的配置信息,则该配置信息就可以作为公共配置信息。将每个节点配置信息中的每一个配置信息在不同的节点配置信息中进行遍历匹配,然后统计匹配成功的数量。通过匹配成功的数量即可以确定该配置信息是否属于公共配置信息。相对应地,每一节点配置信息中不属于公共配置信息的部分,即为每一配置节点的个性化配置信息。可选地,该匹配方式可以是各种字符串匹配算法或者正则表达式等。
在一个具体实施方式中,也可以将节点配置信息转化为特征向量之后,通过相似度计算算法或者向量距离计算算法来实现配置信息匹配的过程。
S30:采用每一配置节点对应的公钥对对应的个性化配置信息进行非对称加密,得到每一配置节点的个性化加密信息。
在该步骤中,通过对每一个配置节点的个性化配置信息进行加密处理,更好地保证了信息的安全性。预先为每一个配置节点分配一对密钥对,包括公钥和私钥。私钥为每一配置节点各自保存。而公钥可以保存在统一的一个服务端或者管理中心。例如,通过一个密钥管理中心(KMC,Key Management Center)来生成每一个配置节点的密钥对。密钥管理中心是公钥基础设施中的一个重要组成部分,负责为认证中心(CA,CertificationAuthority)系统提供密钥的生成、保存、备份、更新、恢复或查询等密钥服务,以解决分布式企业应用环境中大规模密码技术应用所带来的密钥管理问题。
在得到每一配置节点的个性化配置信息之后,采用每一配置节点的公钥分别对每一个配置节点的个性化配置信息进行非对称加密,即可得到每一配置节点的个性化加密信息。该非对称加密可以通过RSA加密算法、Elgamal加密算法、背包算法、Rabin加密算法或者D-H加密算法等实现。
S40:将公共配置信息和每一配置节点的个性化加密信息记录至区块链中。
在该步骤中,将得到的公共配置信息和每一配置节点的个性化加密信息记录至区块链中,即完成参数配置的过程。具体地,服务端可以调用对应的数据传输接口,将公共配置信息和每一所述配置节点的个性化加密信息记录至区块链中。
在本实施例中,先获取配置节点的节点配置信息,其中,配置节点为至少两个,每一配置节点的包括一节点配置信息;对节点配置信息进行配置信息匹配,得到公共配置信息和每一配置节点的个性化配置信息;采用每一配置节点对应的公钥对对应的个性化配置信息进行非对称加密,得到每一配置节点的个性化加密信息;最后将公共配置信息和每一配置节点的个性化加密信息记录至区块链中。通过配置信息匹配从不同的节点配置信息中得到公共配置信息和每一配置节点的个性化配置信息;并对个性化配置信息进行分别加密,保证了信息的安全性,并且最终将对应的信息记录至区块链中,更好地保证了数据的稳定性。
在一个实施例中,每一节点配置信息包括至少一个子节点配置信息,且每一子节点配置信息包括配置参数名和对应的配置参数值。
在节点配置信息中,包括至少一个子节点配置信息,而每一子节点配置信息则代表每一项需要配置的参数,每一子节点配置信息包括配置参数名和对应的配置参数值。例如,配置参数名可以为项目名称、项目类别、端口和IP地址等。而配置参数值就是配置参数名对应的具体内容。可选地,子节点配置信息可以由键值对(key-value)的形式构成,即配置参数名为key,而配置参数值为value。
在本实施例中,如图3所示,对节点配置信息进行配置信息匹配,得到公共配置信息和每一配置节点的个性化配置信息,包括:
S21:对每一子节点配置信息进行特征向量转化,得到每一子节点配置信息的子节点特征向量。
对节点配置信息中的每一子节点配置信息进行特征向量转化,得到每一子节点配置信息的子节点特征向量。具体地,可以预设一个基准特征向量表,为已有的配置参数名和对应的配置参数值设置对应的数值,并且不同的配置参数名以及不同的配置参数值均具有唯一数值。然后根据该基准特征向量表将每一子节点配置信息进行特征向量转化。
可选地,可以分别将每一子节点配置信息中的配置参数名和对应的配置参数值分别进行词向量的转化,得到每一子节点配置信息的子节点特征向量。具体地,可以采用word2vec工具实现词向量的转化。
S22:基于每一子节点配置信息的子节点特征向量,将节点配置信息采用聚类算法进行聚类分析,获取聚类簇,每一聚类簇包括目标中心点。
其中,聚类分析又称群分析,它是研究(样品或指标)分类问题的一种统计分析方法,同时也是数据挖掘的一个重要分析方法。可选地,可以采用k-means据类算法进行聚类分析,获取聚类簇。具体地,根据子节点配置信息的数量设定K值,并设定每个聚类簇的初始中心点。示例性地,以子节点配置信息中的配置参数名来设置聚类簇。当所有点(子节点配置信息)都分配完毕后,对这个聚类簇中的所有点重新计算(例如计算平均值)得到该簇的新的中心点,即计算相同配置参数名中对应的配置参数值之间的向量距离。然后再通过迭代的方式进行分配中心点和更新聚类簇的中心点的步骤,直至聚类簇的中心点的变化很小,或者达到指定的迭代次数,然后获取此时的聚类簇和每一聚类簇对应的目标中心点。
S23:根据目标中心点和预设的距离阈值,计算每一聚类簇中子节点特征向量的数量。
其中,距离阈值为预先设定的一个数值,具体可以根据不同的距离算法来配置不同的距离阈值。在该步骤中,根据目标中心点和预设的距离阈值,计算每一聚类簇中子节点特征向量的数量具体可以为:先计算一个聚类簇中每一个子节点配置信息和目标中心点的向量距离,再将该向量距离和距离阈值进行比较,若向量距离小于该距离阈值,则该子节点配置信息对应的子节点特征向量就属于该聚类簇。再计算属于该聚类簇的子节点特征向量的数量即可得到每一聚类簇中子节点特征向量的数量。可选地,该向量距离可以采用欧式距离算法、曼哈顿距离算法、切比雪夫距离算法或者闵可夫斯基距离算法等计算得到。
S24:根据每一聚类簇中子节点特征向量的数量确定目标聚类簇。
在该步骤中,通过每一聚类簇中子节点特征向量的数量来确定目标聚类簇。具体地,可以根据配置节点的数量来衡量。示例性地,若配置节点地数量为N,则将聚类簇中子节点特征向量的数量为N的聚类簇确定为目标聚类簇。或者,将聚类簇中子节点特征向量的数量达到N的预设比例值的聚类簇确定为目标聚类簇。示例性地,该预设比例值可以为95%、90%、85%或者80%等。进一步地,可以设定不同的数量区间,从而对目标聚类簇进行进一步的分类。每一类型的目标聚类簇的数量区间不同。具体地分类标准可以根据具体的配置需求而设定,在此不进行限定。
S25:将目标聚类簇对应的子节点配置信息确定为公共配置信息。
在得到目标聚类簇之后,将目标聚类簇对应的子节点配置信息确定为公共配置信息。
S26:将每一节点配置信息中不同于公共配置信息的子节点配置信息确定为每一配置节点的个性化配置信息。
确定公共配置信息之后,将每一个节点配置信息中不同于公共配置信息的子节点配置信息确定为每一配置节点的个性化配置信息。具体地,可以根据公共配置信息中的配置参数名来从每一节点配置信息中筛选,将每一配置节点的节点配置信息中和公共配置信息中的配置参数名不同的子节点配置信息确定为每一配置节点的个性化配置信息。
在本实施例中,先对每一子节点配置信息进行特征向量转化,得到每一子节点配置信息的子节点特征向量;再基于每一子节点配置信息的子节点特征向量,将节点配置信息采用聚类算法进行聚类分析,获取聚类簇,每一聚类簇包括目标中心点;根据目标中心点和预设的距离阈值,计算每一聚类簇中子节点特征向量的数量;根据每一聚类簇中子节点特征向量的数量确定目标聚类簇;将目标聚类簇对应的子节点配置信息确定为公共配置信息;并且将每一节点配置信息中不同于公共配置信息的子节点配置信息确定为每一配置节点的个性化配置信息。通过上述步骤确定公共配置信息和每一所述配置节点的个性化配置信息,保证了上述配置信息确定的效率和准确性。
在一个实施例中,如图4所示,根据每一聚类簇中子节点特征向量的数量确定目标聚类簇,包括:
S241:获取预设的第一数量阈值和预设的第二数量阈值。
预先设定第一数量阈值和第二数量阈值两个不同的阈值,以为目标聚类簇进行具体地分类。该第一数量阈值和第二数量阈值可以根据配置节点的数量来设定。若配置节点的数量为N,示例性地,设置第一数量阈值的数量为N,第二数量阈值的数量为0.8N。可以理解地,第一数量阈值和第二数量阈值可以根据实际需要进行调整。优选地,第一数量阈值大于第二数量阈值。
S242:将聚类簇中子节点特征向量的数量满足第一数量阈值的聚类簇确定为公共聚类簇,将聚类簇中子节点特征向量的数量满足第二数量阈值的聚类簇确定为推荐聚类簇。
在该步骤中,分别根据第一数量阈值和第二数量阈值来确定公共聚类簇和推荐聚类簇。具体地,可以先判断每一聚类簇中子节点特征向量的数量是否满足第一数量阈值,若满足第一数量阈值,则将对应的聚类簇确定为公共聚类簇。若不满足第一数量阈值,则进一步判断该聚类簇中子节点特征向量的数量是否满足第二数量阈值,若满足第二数量阈值,则将对应的聚类簇确定为推荐聚类簇。具体地,每一聚类簇中子节点特征向量的数量是否满足第一数量阈值或第二数量阈值可以为每一聚类簇中子节点特征向量的数量是否大于等于对应的数量阈值。
优选地,也可以直接判断聚类簇中子节点特征向量的数量和第一数量阈值以及第二数量阈值的关系来直接为每一聚类簇进行分类。
S243:将公共聚类簇和推荐聚类簇组成目标聚类簇。
在得到公共聚类簇和推荐聚类簇之后,将公共聚类簇和推荐聚类簇组成目标聚类簇。
在本实施例中,先获取获取预设的第一数量阈值和第二数量阈值,再将聚类簇中子节点特征向量的数量满足第一数量阈值的聚类簇确定为公共聚类簇,将聚类簇中子节点特征向量的数量满足第二数量阈值的聚类簇确定为推荐聚类簇;最后将公共聚类簇和推荐聚类簇组成目标聚类簇。通过不同的数量阈值为目标聚类簇划分不同的聚类簇类型,以更好地适配不同的配置参数类型,提高了参数配置的灵活性。
在一个实施例中,如图5所示,将目标聚类簇对应的子节点配置信息确定为公共配置信息,包括:
S251:将公共聚类簇对应的子节点配置信息确定为相同配置信息。
S252:将推荐聚类簇对应的子节点配置信息确定为推荐配置信息。
S253:将相同配置信息和推荐配置信息组成公共配置信息。
在该实施例中,将目标聚类簇中公共聚类簇对应的子节点配置信息确定为相同配置信息,推荐聚类簇对应的子节点配置信息确定为推荐配置信息,再将相同配置信息和推荐配置信息组成公共配置信息,实现从聚类簇到配置信息的转化。可以理解地,相同配置信息为不同配置节点中内容都相同的配置信息,而推荐配置信息为大部分配置节点中内容都相同的配置信息。在存在新的节点要进行参数配置时,通过相同配置信息和推荐配置信息可以更快地帮助该节点完成参数的配置过程,可以提高参数配置的效率。
应理解,上述实施例中各步骤的序号的大小并不意味着执行顺序的先后,各过程的执行顺序应以其功能和内在逻辑确定,而不应对本发明实施例的实施过程构成任何限定。
本发明实施例还提供一种基于区块链的参数重构方法,也可应用在如图1的应用环境中,其中,客户端(计算机设备)通过网络与服务端进行通信。其中,客户端(计算机设备)可以但不限于各种个人计算机、笔记本电脑、智能手机、平板电脑和便携式可穿戴设备。服务端可以用独立的服务器或者是多个服务器组成的服务器集群来实现。如图6所示,以该方法应用在图1中的服务端为例进行说明,包括如下步骤:
S50:获取节点重构请求,节点重构请求包括节点标识和节点验证信息。
其中,节点重构请求为一个配置节点需要进行节点重构的触发请求。具体地,一个配置节点需要重新初始化或者一个配置节点崩溃或者出现问题之后需要进行节点重构时可以发起该节点重构请求。对应的配置节点触发该节点重构请求之后,将该节点重构请求发送至服务端,服务端即获取到该节点重构请求。节点重构请求包括节点标识和节点验证信息。节点标识为区分不同配置节点的标识。该节点标识可以由数字、字母、中文或符号中的至少一项组成。节点验证信息为对该配置节点的权限或者身份的验证信息,以更好地保证信息的安全性。具体地,节点验证信息可以通过预先注册的账号和密码的方式来体现,或者通过数字证书的方式来体现。
S60:对节点验证信息进行验证,得到节点验证结果。
在该步骤中,通过对节点验证信息进行验证,以得到节点验证结果。具体地,若该节点验证信息为账号信息,则可以根据预存的标准账号信息对节点验证信息进行一致性验证,若两者一致,节点验证结果为验证通过。反之,节点验证结果为不通过。若该节点验证信息为数字证数,则可以预设一CA(Certificate Authority)节点来对该节点验证信息进行验证,以得到对应的节点验证结果。可选地,节点验证结果包括验证通过和验证未通过。
S70:若节点验证结果为验证通过,则根据节点标识从区块链中获取对应的个性化加密信息。
若节点验证结果为验证通过,则根据所述节点标识从区块链中获取对应的个性化加密信息。具体地,区块链中包含了每一配置节点的个性化加密信息,而不同的个性化加密信息可以通过节点标识进行查询,即个性化加密信息是和对应的节点标识关联存储的。
在一个具体实施方式中,若节点验证结果为验证不通过,则发出提示信息。通过发出提示信息至对应的配置节点,以进行更好地提醒。
S80:从区块链中获取公共配置信息,将公共配置信息和个性化加密信息发送至节点标识对应的配置节点,其中,公共配置信息和个性化加密信息是采用基于区块链的参数配置方法得到的。
进一步地,从区块链中获取公共配置信息,并将公共配置信息和个性化加密信息发送至节点标识对应的配置节点中,完成该配置节点的配置参数的发放。其中,公共配置信息和个性化加密信息是采用上述实施例中基于区块链的参数配置方法得到的。
优选地,该配置节点在得到个性化加密信息之后,通过该配置节点的私钥对个性化加密信息进行解密,即可得到该配置节点的个性化配置信息,从而根据公共配置信息和个性化配置信息得到该配置节点的完整配置信息,以供后续高效地完成节点的重构。
在本实施例中,在获取节点重构请求之后,对节点验证信息进行验证,得到节点验证结果;若节点验证结果为验证通过,则根据节点标识从区块链中获取对应的个性化加密信息;从区块链中获取公共配置信息,将公共配置信息和个性化加密信息发送至节点标识对应的节点,其中,公共配置信息和个性化加密信息是采用上述基于区块链的参数配置方法得到的。通过从区块链中获取公共配置信息和个性化加密信息来快速完成节点重构的配置参数的获取,避免配置参数的遗失,提高了节点重构的效率。
应理解,上述实施例中各步骤的序号的大小并不意味着执行顺序的先后,各过程的执行顺序应以其功能和内在逻辑确定,而不应对本发明实施例的实施过程构成任何限定。
在一实施例中,提供一种基于区块链的参数配置装置,该基于区块链的参数配置装置与上述实施例中基于区块链的参数配置方法一一对应。如图7所示,该基于区块链的参数配置装置包括节点配置信息获取模块10、配置信息匹配模块20、非对称加密模块30和区块链记录模块40。各功能模块详细说明如下:
节点配置信息获取模块10,用于获取配置节点的节点配置信息,其中,所述配置节点为至少两个,每一所述配置节点包括节点配置信息;
配置信息匹配模块20,用于对所述节点配置信息进行配置信息匹配,得到公共配置信息和每一所述配置节点的个性化配置信息;
非对称加密模块30,用于采用每一所述配置节点对应的公钥对对应的个性化配置信息进行非对称加密,得到每一所述配置节点的个性化加密信息;
区块链记录模块40,用于将所述公共配置信息和每一所述配置节点的个性化加密信息记录至区块链中。
优选地,每一节点配置信息包括至少一个子节点配置信息,且每一子节点配置信息包括配置参数名和对应的配置参数值;
在本实施例中,如图8所示,配置信息匹配模块20包括特征向量转化子模块21、聚类簇获取子模块22、特征向量计算子模块23、目标聚类簇确定子模块24、公共配置信息确定子模块25和个性化配置信息确定子模块26。
特征向量转化子模块21,用于对每一所述子节点配置信息进行特征向量转化,得到每一所述子节点配置信息的子节点特征向量;
聚类簇获取子模块22,用于基于每一所述子节点配置信息的所述子节点特征向量,将节点配置信息采用聚类算法进行聚类分析,获取聚类簇,每一所述聚类簇包括目标中心点;
特征向量计算子模块23,用于根据所述目标中心点和预设的距离阈值,计算每一所述聚类簇中子节点特征向量的数量;
目标聚类簇确定子模块24,用于根据每一所述聚类簇中子节点特征向量的数量确定目标聚类簇;
公共配置信息确定子模块25,用于将所述目标聚类簇对应的子节点配置信息确定为公共配置信息;
个性化配置信息确定子模块26,用于将每一所述节点配置信息中不同于公共配置信息的子节点配置信息确定为每一配置节点的个性化配置信息。
优选地,目标聚类簇确定子模块24包括数量阈值获取单元、聚类簇分类单元和目标聚类簇组成单元。
数量阈值获取单元,用于获取预设的第一数量阈值和预设的第二数量阈值;
聚类簇分类单元,用于将聚类簇中子节点特征向量的数量满足第一数量阈值的聚类簇确定为公共聚类簇,将聚类簇中子节点特征向量的数量满足第二数量阈值的聚类簇确定为推荐聚类簇;
目标聚类簇组成单元,用于将公共聚类簇和推荐聚类簇组成目标聚类簇。
优选地,公共配置信息确定子模块25包括相同配置信息确定单元、推荐配置信息确定单元和公共配置信息组成单元。
相同配置信息确定单元,用于将公共聚类簇对应的子节点配置信息确定为相同配置信息。
推荐配置信息确定单元,用于将推荐聚类簇对应的子节点配置信息确定为推荐配置信息。
公共配置信息组成单元,用于将相同配置信息和推荐配置信息组成公共配置信息。
关于基于区块链的参数配置装置的具体限定可以参见上文中对于基于区块链的参数配置方法的限定,在此不再赘述。上述基于区块链的参数配置装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中,也可以以软件形式存储于计算机设备中的存储器中,以便于处理器调用执行以上各个模块对应的操作。
在一实施例中,提供一种基于区块链的参数重构装置,该基于区块链的参数重构装置与上述实施例中基于区块链的参数重构方法一一对应。如图9所示,该基于区块链的参数重构装置包括节点重构请求获取模块50、节点验证结果获取模块60、个性化加密信息获取模块70和配置信息发送模块80。各功能模块详细说明如下:
节点重构请求获取模块50,用于获取节点重构请求,所述节点重构请求包括节点标识和节点验证信息;
节点验证结果获取模块60,用于对所述节点验证信息进行验证,得到节点验证结果;
个性化加密信息获取模块70,用于若所述节点验证结果为验证通过,则根据所述节点标识从区块链中获取对应的个性化加密信息;
配置信息发送模块80,用于从区块链中获取公共配置信息,将所述公共配置信息和所述个性化加密信息发送至所述节点标识对应的配置节点,其中,所述公共配置信息和所述个性化加密信息是采用基于区块链的参数配置方法得到的。
关于基于区块链的参数重构装置的具体限定可以参见上文中对于基于区块链的参数重构方法的限定,在此不再赘述。上述基于区块链的参数重构装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中,也可以以软件形式存储于计算机设备中的存储器中,以便于处理器调用执行以上各个模块对应的操作。
在一个实施例中,提供了一种计算机设备,该计算机设备可以是服务器,其内部结构图可以如图10所示。该计算机设备包括通过系统总线连接的处理器、存储器、网络接口和数据库。其中,该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的数据库用于存储上述实施例中基于区块链的参数配置方法所使用到的数据,或者该计算机设备的数据库用于存储上述实施例中基于区块链的参数重构方法所使用到的数据。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种基于区块链的参数配置方法,或者该计算机程序被处理器执行时以实现一种基于区块链的参数重构方法。
在一个实施例中,提供了一种计算机设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,处理器执行计算机程序时实现上述实施例中的基于区块链的参数配置方法,或者,处理器执行计算机程序时实现上述实施例中的基于区块链的参数重构方法。
在一个实施例中,提供了一种计算机可读存储介质,其上存储有计算机程序,计算机程序被处理器执行时实现上述实施例中的基于区块链的参数配置方法,或者,计算机程序被处理器执行时实现上述实施例中的基于区块链的参数重构方法。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程,是可以通过计算机程序来指令相关的硬件来完成,所述的计算机程序可存储于一非易失性计算机可读取存储介质中,该计算机程序在执行时,可包括如上述各方法的实施例的流程。其中,本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用,均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限,RAM以多种形式可得,诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。
所属领域的技术人员可以清楚地了解到,为了描述的方便和简洁,仅以上述各功能单元、模块的划分进行举例说明,实际应用中,可以根据需要而将上述功能分配由不同的功能单元、模块完成,即将所述装置的内部结构划分成不同的功能单元或模块,以完成以上描述的全部或者部分功能。
以上所述实施例仅用以说明本发明的技术方案,而非对其限制;尽管参照前述实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分技术特征进行等同替换;而这些修改或者替换,并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围,均应包含在本发明的保护范围之内。

Claims (8)

1.一种基于区块链的参数配置方法,其特征在于,包括:
获取配置节点的节点配置信息,其中,所述配置节点为至少两个,每一所述配置节点包括节点配置信息;
对所述节点配置信息进行配置信息匹配,得到公共配置信息和每一所述配置节点的个性化配置信息;
采用每一所述配置节点对应的公钥对对应的个性化配置信息进行非对称加密,得到每一所述配置节点的个性化加密信息;
将所述公共配置信息和每一所述配置节点的个性化加密信息记录至区块链中;
其中,每一所述节点配置信息包括至少一个子节点配置信息,且每一所述子节点配置信息包括配置参数名和对应的配置参数值;
所述对所述节点配置信息进行配置信息匹配,得到公共配置信息和每一所述配置节点的个性化配置信息,包括:
对每一所述子节点配置信息进行特征向量转化,得到每一所述子节点配置信息的子节点特征向量;
基于每一所述子节点配置信息的所述子节点特征向量,将节点配置信息采用聚类算法进行聚类分析,获取聚类簇,每一所述聚类簇包括目标中心点;
根据所述目标中心点和预设的距离阈值,计算每一所述聚类簇中子节点特征向量的数量;
根据每一所述聚类簇中子节点特征向量的数量确定目标聚类簇;
将所述目标聚类簇对应的子节点配置信息确定为公共配置信息;
将每一所述节点配置信息中不同于公共配置信息的子节点配置信息确定为每一配置节点的个性化配置信息。
2.如权利要求1所述的基于区块链的参数配置方法,其特征在于,所述根据每一所述聚类簇中子节点特征向量的数量确定目标聚类簇,包括:
获取预设的第一数量阈值和预设的第二数量阈值;
将聚类簇中子节点特征向量的数量满足第一数量阈值的聚类簇确定为公共聚类簇,将聚类簇中子节点特征向量的数量满足第二数量阈值的聚类簇确定为推荐聚类簇;
将公共聚类簇和推荐聚类簇组成目标聚类簇。
3.如权利要求2所述的基于区块链的参数配置方法,其特征在于,所述将目标聚类簇对应的子节点配置信息确定为公共配置信息,包括:
将公共聚类簇对应的子节点配置信息确定为相同配置信息;
将推荐聚类簇对应的子节点配置信息确定为推荐配置信息;
将所述相同配置信息和所述推荐配置信息组成公共配置信息。
4.一种基于区块链的参数重构方法,其特征在于,包括:
获取节点重构请求,所述节点重构请求包括节点标识和节点验证信息;
对所述节点验证信息进行验证,得到节点验证结果;
若所述节点验证结果为验证通过,则根据所述节点标识从区块链中获取对应的个性化加密信息;
从区块链中获取公共配置信息,将所述公共配置信息和所述个性化加密信息发送至所述节点标识对应的配置节点,其中,所述公共配置信息和所述个性化加密信息是采用如权利要求1-3中任一项所述的基于区块链的参数配置方法得到的。
5.一种基于区块链的参数配置装置,其特征在于,包括:
节点配置信息获取模块,用于获取配置节点的节点配置信息,其中,所述配置节点为至少两个,每一所述配置节点包括节点配置信息;
配置信息匹配模块,用于对所述节点配置信息进行配置信息匹配,得到公共配置信息和每一所述配置节点的个性化配置信息;
非对称加密模块,用于采用每一所述配置节点对应的公钥对对应的个性化配置信息进行非对称加密,得到每一所述配置节点的个性化加密信息;
区块链记录模块,用于将所述公共配置信息和每一所述配置节点的个性化加密信息记录至区块链中;
其中,每一所述节点配置信息包括至少一个子节点配置信息,且每一所述子节点配置信息包括配置参数名和对应的配置参数值;
所述配置信息匹配模块包括:
特征向量转化子模块,用于对每一所述子节点配置信息进行特征向量转化,得到每一所述子节点配置信息的子节点特征向量;
聚类簇获取子模块,用于基于每一所述子节点配置信息的所述子节点特征向量,将节点配置信息采用聚类算法进行聚类分析,获取聚类簇,每一所述聚类簇包括目标中心点;
特征向量计算子模块,用于根据所述目标中心点和预设的距离阈值,计算每一所述聚类簇中子节点特征向量的数量;
目标聚类簇确定子模块,用于根据每一所述聚类簇中子节点特征向量的数量确定目标聚类簇;
公共配置信息确定子模块,用于将所述目标聚类簇对应的子节点配置信息确定为公共配置信息;
个性化配置信息确定子模块,用于将每一所述节点配置信息中不同于公共配置信息的子节点配置信息确定为每一配置节点的个性化配置信息。
6.一种基于区块链的参数重构装置,其特征在于,包括:
节点重构请求获取模块,用于获取节点重构请求,所述节点重构请求包括节点标识和节点验证信息;
节点验证结果获取模块,用于对所述节点验证信息进行验证,得到节点验证结果;
个性化加密信息获取模块,用于若所述节点验证结果为验证通过,则根据所述节点标识从区块链中获取对应的个性化加密信息;
配置信息发送模块,用于从区块链中获取公共配置信息,将所述公共配置信息和所述个性化加密信息发送至所述节点标识对应的配置节点,其中,所述公共配置信息和所述个性化加密信息是采用如权利要求1-3中任一项所述的基于区块链的参数配置方法得到的。
7.一种计算机设备,包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序,其特征在于,所述处理器执行所述计算机程序时实现如权利要求1至3中任一项所述基于区块链的参数配置方法,或者,所述处理器执行所述计算机程序时实现如权利要求4所述基于区块链的参数重构方法。
8.一种计算机可读存储介质,所述计算机可读存储介质存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现如权利要求1至3中任一项所述基于区块链的参数配置方法,或者,所述计算机程序被处理器执行时实现如权利要求4所述基于区块链的参数重构方法。
CN201910344995.6A 2019-04-26 2019-04-26 基于区块链的参数配置、重构方法、装置、设备及介质 Active CN110149202B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201910344995.6A CN110149202B (zh) 2019-04-26 2019-04-26 基于区块链的参数配置、重构方法、装置、设备及介质
PCT/CN2019/117732 WO2020215684A1 (zh) 2019-04-26 2019-11-13 基于区块链的参数配置、重构方法、装置、设备及介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910344995.6A CN110149202B (zh) 2019-04-26 2019-04-26 基于区块链的参数配置、重构方法、装置、设备及介质

Publications (2)

Publication Number Publication Date
CN110149202A CN110149202A (zh) 2019-08-20
CN110149202B true CN110149202B (zh) 2022-04-05

Family

ID=67594712

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910344995.6A Active CN110149202B (zh) 2019-04-26 2019-04-26 基于区块链的参数配置、重构方法、装置、设备及介质

Country Status (2)

Country Link
CN (1) CN110149202B (zh)
WO (1) WO2020215684A1 (zh)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110149202B (zh) * 2019-04-26 2022-04-05 平安科技(深圳)有限公司 基于区块链的参数配置、重构方法、装置、设备及介质
CN110941676B (zh) * 2019-11-27 2021-12-21 腾讯科技(深圳)有限公司 一种配置方法、装置、设备及介质
CN112394934A (zh) * 2020-11-27 2021-02-23 完美世界(北京)软件科技发展有限公司 文件处理方法、装置、电子设备及可读介质
CN112907871B (zh) * 2021-04-07 2022-06-17 湖南航天智远科技有限公司 基于卫星遥感的雷火预警识别方法

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10657526B2 (en) * 2016-10-28 2020-05-19 International Business Machines Corporation System and method to dynamically setup a private sub-blockchain based on agility of transaction processing
US10158527B2 (en) * 2016-10-28 2018-12-18 International Business Machines Corporation Changing an existing blockchain trust configuration
US10102265B1 (en) * 2017-04-12 2018-10-16 Vijay K. Madisetti Method and system for tuning blockchain scalability for fast and low-cost payment and transaction processing
EP3655881A4 (en) * 2017-07-17 2021-01-27 Cryptowerk Corp. PROCESS AND SYSTEM FOR SECURE CONFIGURATION OF AT LEAST ONE ELECTRONIC DEVICE
CN108139964B (zh) * 2017-12-06 2020-08-07 深圳达闼科技控股有限公司 云服务配置方法、装置、存储介质及云服务系统
CN109032694A (zh) * 2018-07-03 2018-12-18 郑州云海信息技术有限公司 一种数据加载方法及终端
CN109255685A (zh) * 2018-09-21 2019-01-22 中链科技有限公司 基于区块链的电池状态数据的共享方法及装置
CN109634679B (zh) * 2018-10-16 2023-04-11 平安科技(深圳)有限公司 区块链配置更新方法、装置、设备及存储介质
CN109544158B (zh) * 2018-11-02 2021-04-30 北京新唐思创教育科技有限公司 区块数据处理方法及计算机存储介质
CN110149202B (zh) * 2019-04-26 2022-04-05 平安科技(深圳)有限公司 基于区块链的参数配置、重构方法、装置、设备及介质

Also Published As

Publication number Publication date
WO2020215684A1 (zh) 2020-10-29
CN110149202A (zh) 2019-08-20

Similar Documents

Publication Publication Date Title
CN110149202B (zh) 基于区块链的参数配置、重构方法、装置、设备及介质
CN109474578B (zh) 报文消息校验方法、装置、计算机设备和存储介质
TW202011242A (zh) 區塊鏈跨鏈的認證方法、系統、伺服器及可讀儲存媒體
CN109510840B (zh) 非结构化数据的共享方法、装置、计算机设备和存储介质
CN110535971B (zh) 基于区块链的接口配置处理方法、装置、设备及存储介质
US11546348B2 (en) Data service system
CN110866546B (zh) 一种共识节点的评估方法及装置
CN111625593A (zh) 基于区块链的数据处理方法、装置、计算机设备
CN110602116B (zh) 基于区块链的数据验证方法、装置和计算机可读存储介质
CN112527912A (zh) 基于区块链网络的数据处理方法、装置及计算机设备
CN111865691B (zh) 基于人工智能的报警文件分发方法、装置、设备和介质
CN110011796B (zh) 证书更新方法、装置、计算机设备和存储介质
CN114218322B (zh) 基于密文传输的数据展示方法、装置、设备及介质
CN110502889B (zh) 登录方法、装置、计算机可读存储介质和计算机设备
CN111522874A (zh) 区块链共识方法、装置、计算机设备和存储介质
CN113378148A (zh) 一种基于区块链的物联网设备身份认证系统及方法
CN110597541A (zh) 基于区块链的接口更新处理方法、装置、设备及存储介质
CN112364059A (zh) 多规则场景下关联匹配方法、装置、设备和存储介质
CN110381149B (zh) 数据分发方法、装置以及数据同步方法、装置
CN113301163B (zh) 业务处理方法、系统、电子设备及存储介质
CN109831521B (zh) 缓存实例管理方法、装置、计算机设备和存储介质
CN114116356A (zh) 模拟测试方法、装置、设备及介质
CN111130991A (zh) 即时通讯信息处理方法、装置、计算机设备及存储介质
CN116720218A (zh) 基于区块链的跨系统账户共享服务方法及系统
CN110908801A (zh) 基于区块链的数据处理方法、装置、计算机设备和存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant