CN114764492A - 基于区块链的sdp访问控制方法及系统 - Google Patents

基于区块链的sdp访问控制方法及系统 Download PDF

Info

Publication number
CN114764492A
CN114764492A CN202110001453.6A CN202110001453A CN114764492A CN 114764492 A CN114764492 A CN 114764492A CN 202110001453 A CN202110001453 A CN 202110001453A CN 114764492 A CN114764492 A CN 114764492A
Authority
CN
China
Prior art keywords
sdp
host
connection
information
block chain
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202110001453.6A
Other languages
English (en)
Inventor
阎军智
杨波
粟栗
何申
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Mobile Communications Group Co Ltd
China Mobile Communications Ltd Research Institute
Original Assignee
China Mobile Communications Group Co Ltd
China Mobile Communications Ltd Research Institute
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Mobile Communications Group Co Ltd, China Mobile Communications Ltd Research Institute filed Critical China Mobile Communications Group Co Ltd
Priority to CN202110001453.6A priority Critical patent/CN114764492A/zh
Priority to MX2023007994A priority patent/MX2023007994A/es
Priority to PCT/CN2021/143221 priority patent/WO2022143935A1/zh
Priority to EP21914665.1A priority patent/EP4261716A4/en
Priority to CA3203700A priority patent/CA3203700A1/en
Priority to AU2021413605A priority patent/AU2021413605A1/en
Priority to JP2023540729A priority patent/JP2024501728A/ja
Publication of CN114764492A publication Critical patent/CN114764492A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3297—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving time stamps, e.g. generation of time stamps
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1458—Denial of Service
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Computing Systems (AREA)
  • Automation & Control Theory (AREA)
  • Power Engineering (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Eye Examination Apparatus (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Electrotherapy Devices (AREA)

Abstract

本发明提供一种基于区块链的SDP访问控制方法和系统，SDP连接接受主机将SDP连接接受主机信息和支持的连接策略发送到区块链系统节点并进行区块链节点验证及共识，并记录到区块链账本中；SDP连接发起主机向区块链系统节点提交身份认证请求；区块链系统节点对身份认证请求信息进行验证，查找SDP连接发起主机可以访问的SDP连接接受主机列表返回SDP连接发起主机；SDP连接发起主机发起连接请求，连接请求包括区块链系统节点对SDP连接接受主机的签名；SDP连接接受主机对SDP连接发起主机发起的连接请求进行验证，验证成功后提供接入服务。本发明可以避免SDP控制器遭受DDoS攻击，防止SDP控制器实施错误的授权。

Description

基于区块链的SDP访问控制方法及系统
技术领域
本发明涉及网络安全技术领域，具体涉及一种基于区块链的SDP访问控制方法及系统。
背景技术
软件定义边界(Software Defined Perimeter，SDP)，目的在于使应用程序所有者能够在需要时部署边界安全，以便将服务与不安全的网络隔离开来。SDP使用应用所有者可控的逻辑组件取代了物理设备，只有在设备认证和身份认证之后，SDP才允许访问应用基础设施。
参见图1，SDP包含两部分：SDP主机和SDP控制器。SDP主机可以创建连接或者接受连接。SDP控制器(Controller)主要进行主机认证和策略下发。SDP主机和SDP控制器之间通过一个安全的控制信道进行交互。SDP主机又分为SDP连接发起主机(IH)和SDP连接接受主机(AH)。
SDP改变了传统的网站连接方式。在传统的连接中，客户端需要建立与服务器端的连接，这一步骤使服务端暴露在公网中，若服务端有漏洞，则有可能被利用；用户通过登录页面输入用户名和密码，该方式有可能使用户名和密码被窃取；另外，除用户名和密码外还可使用多因素认证，通过多因素认证，可以抵抗用户名和密码的丢失，但是多因素认证对于用户而言不是很友好。
现阶段，SDP系统中，SDP控制器控制了IH的可访问服务列表，以及AH的IP地址、连接参数(如端口号、协议等)等信息。由于SDP控制器是中心化设备，其被暴露在网络中，容易遭受DDoS(Distributed Denial of Service，分布式拒绝服务)等网络攻击。一旦控制器受到网络攻击停止服务，有可能导致整个系统无法正常运行，IH将无法进行任何数据访问。
发明内容
本发明提供一种基于区块链的SDP访问控制方法及系统，以区块链的方式向客户提供SDP服务，解决SDP控制器遭受DDoS攻击和SDP控制器实施错误的授权问题。
为了解决上述技术问题，本发明是这样实现的：
第一方面，本发明提供了一种基于区块链的SDP访问控制方法，包括：
SDP连接接受主机将待验证信息发送给区块链系统节点，所述待验证信息包括：所述SDP连接接受主机的主机信息和支持的连接策略，以使得所述区块链系统节点验证所述待验证信息，并在验证通过后记录到区块链账本中；
SDP连接接受主机接收SDP连接发起主机发送的连接请求，所述连接请求中包括区块链系统节点对SDP连接接受主机列表中SDP连接接受主机的签名信息；
若所述SDP连接接受主机处于SDP连接接受主机列表中，所述SDP连接接受主机根据所述支持的连接策略验证所述签名信息，验证成功后向所述SDP连接发起主机发送请求响应。
可选的，所述SDP连接接受主机信息包括以下至少一项：IP地址、端口和协议信息；所述支持的连接策略包括以下至少一项：接入用户的登录ID、IP地址、地理位置以及区块链节点验证或背书策略。
可选的，所述区块链系统节点对SDP连接接受主机列表中SDP连接接受主机的签名信息，是一个或多个区块链系统节点的签名，所述一个或多个区块链系统节点根据所述区块链节点验证或背书策略确定。
可选的，所述待验证信息还包括：所述SDP连接接受主机的主机信息和支持的连接策略的签名。
第二方面，本发明提供一种基于区块链的SDP访问控制方法，包括：
区块链系统节点接收SDP连接接受主机发送的待验证信息，所述待验证信息包括：所述SDP连接接受主机的主机信息和支持的连接策略；
所述区块链系统节点验证所述待验证信息，并在验证通过后记录到区块链账本中；
所述区块链系统节点接收SDP连接发起主机提交的身份认证请求；
所述区块链系统节点对所述身份认证请求信息进行验证，验证通过后，在区块链中查找所述SDP连接发起主机能够访问的SDP连接接受主机列表，将所述SDP连接接受主机列表返回所述SDP连接发起主机。
可选的，所述待验证信息还包括：所述SDP连接接受主机的主机信息和支持的连接策略的签名。
可选的，若所述身份认证请求中SDP连接发起主机采用自身的私钥对时间戳进行签名；
所述区块链系统节点对所述身份认证请求信息进行验证包括：
所述区块链系统节点对SDP连接发起主机提交的签名和时间戳进行验证。
可选的，若所述身份认证请求中包含KDF或者使用认证节点A1的公钥对KDF的加密信息；
所述区块链系统节点对所述身份认证请求信息进行验证包括：
所述区块链系统节点验证所述KDF是否正确。
可选的，若所述身份认证请求中包含令牌或者使用认证节点A2的公钥对令牌的加密信息；
所述区块链系统节点对所述身份认证请求信息进行验证包括：
所述区块链系统节点验证所述令牌是否正确。
第三方面，提供一种基于区块链的SDP访问控制方法，包括：
SDP连接发起主机向区块链系统节点发送身份认证请求；
所述SDP连接发起主机接收所述区块链系统节点发送的能够访问的SDP连接接受主机列表；
所述SDP连接发起主机向SDP连接接受主机发送连接请求，所述连接请求中包括区块链系统节点对所述SDP连接接受主机列表中SDP连接接受主机的签名信息；
所述SDP连接发起主机接收所述SDP连接接受主机发送的请求响应。
可选的，在所述身份认证请求中，所述SDP连接发起主机采用自身的私钥对时间戳进行签名。
可选的，若所述SDP连接发起主机与认证节点A1有共享的用户名和秘密信息，所述身份认证请求中包含KDF或者使用认证节点A1的公钥对KDF的加密信息。
可选的，若所述SDP连接发起主机有认证节点A2提供的令牌，所述身份认证请求中包含令牌或者使用认证节点A2的公钥对令牌的加密信息。
可选的，所述区块链系统节点对SDP连接接受主机列表中SDP连接接受主机的签名信息，是一个或多个区块链系统节点的签名，所述一个或多个区块链系统节点根据所述区块链节点验证或背书策略确定。
第四方面，提供一种基于区块链的SDP访问控制系统，包括：
第一信息验证模块，用于将待验证信息发送给区块链系统节点，所述待验证信息包括：所述SDP连接接受主机的主机信息和支持的连接策略，以使得所述区块链系统节点验证所述待验证信息，并在验证通过后记录到区块链账本中；
第一连接请求模块，用于接收SDP连接发起主机发送的连接请求，所述连接请求中包括区块链系统节点对所述SDP连接接受主机列表中SDP连接接受主机的签名信息；
第一请求响应模块，用于若所述SDP连接接受主机处于SDP连接接受主机列表中，根据所述支持的连接策略验证所述签名信息，验证成功后向所述SDP连接发起主机发送请求响应。
可选的，所述SDP连接接受主机信息包括以下至少一项：IP地址、端口和协议信息；所述支持的连接策略包括以下至少一项：接入用户的登录ID、IP地址、地理位置以及区块链节点验证或背书策略。
可选的，所述区块链系统节点对SDP连接接受主机列表中SDP连接接受主机的签名信息，是一个或多个区块链系统节点的签名，所述一个或多个区块链系统节点根据所述区块链节点验证或背书策略确定。
可选的，所述待验证信息还包括：所述SDP连接接受主机的主机信息和支持的连接策略的签名。
第五方面，提供一种基于区块链的SDP访问控制系统，包括：
第二信息验证模块，用于接收SDP连接接受主机发送的待验证信息，所述待验证信息包括：所述SDP连接接受主机的主机信息和支持的连接策略；验证所述待验证信息，并在验证通过后记录到区块链账本中；
第一身份认证请求模块，用于接收SDP连接发起主机提交的身份认证请求；
验证反馈模块，用于对所述身份认证请求信息进行验证，验证通过后，在区块链中查找所述SDP连接发起主机能够访问的SDP连接接受主机列表，将所述SDP连接接受主机列表返回所述SDP连接发起主机。
可选的，所述待验证信息还包括：所述SDP连接接受主机的主机信息和支持的连接策略的签名。
可选的，若所述身份认证请求中SDP连接发起主机采用自身的私钥对时间戳进行签名；
所述对所述身份认证请求信息进行验证包括：对SDP连接发起主机提交的签名和时间戳进行验证。
可选的，若所述身份认证请求中包含KDF或者使用认证节点A1的公钥对KDF的加密信息；
所述对所述身份认证请求信息进行验证包括：验证所述KDF是否正确。
可选的，若所述身份认证请求中包含令牌或者使用认证节点A2的公钥对令牌的加密信息；
所述对所述身份认证请求信息进行验证包括：验证所述令牌是否正确。
第六方面，提供一种基于区块链的SDP访问控制系统，包括：
第二身份认证请求模块，用于向区块链系统节点发送身份认证请求；接收所述区块链系统节点发送的能够访问的SDP连接接受主机列表；
第二连接请求模块，用于向SDP连接接受主机发送连接请求，所述连接请求中包括区块链系统节点对所述SDP连接接受主机列表中SDP连接接受主机的签名信息；
第二请求响应模块，用于接收所述SDP连接接受主机发送的请求响应。
可选的，在所述身份认证请求中，所述SDP连接发起主机采用自身的私钥对时间戳进行签名。
可选的，若SDP连接发起主机与认证节点A1有共享的用户名和秘密信息，所述身份认证请求中包含KDF或者使用认证节点A1的公钥对KDF的加密信息。
可选的，若SDP连接发起主机有认证节点A2提供的令牌，所述身份认证请求中包含令牌或者使用认证节点A2的公钥对令牌的加密信息。
可选的，所述区块链系统节点对SDP连接接受主机列表中SDP连接接受主机的签名信息，是一个或多个区块链系统节点的签名，所述一个或多个区块链系统节点根据所述区块链节点验证或背书策略确定。
第七方面，提供一种SDP连接接受主机，包括：处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序，所述程序被所述处理器执行时实现第一方面或其任意可能实现方式的基于区块链的SDP访问控制方法的步骤。
第八方面，提供一种区块链系统节点，包括：处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序，所述程序被所述处理器执行时实现第二方面或其任意可能实现方式的基于区块链的SDP访问控制方法的步骤。
第九方面，提供一种SDP连接发起主机，包括：处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序，所述程序被所述处理器执行时实现第三方面或其任意可能实现方式的基于区块链的SDP访问控制方法的步骤。
第十方面，一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现第一方面或其任意可能实现方式的基于区块链的SDP访问控制方法的步骤；
或者，所述计算机程序被处理器执行时实现第二方面或其任意可能实现方式的基于区块链的SDP访问控制方法的步骤；
或者，所述计算机程序被处理器执行时实现第三方面或其任意可能实现方式的基于区块链的SDP访问控制方法的步骤。
在本发明中，SDP连接接受主机将SDP连接接受主机信息、支持的连接策略发送到区块链系统节点；将SDP连接接受主机信息和支持的连接策略进行区块链节点验证及共识，区块链节点验证及共识之后的SDP连接接受主机信息和支持的连接策略记录到区块链账本中；SDP连接发起主机向区块链系统节点提交身份认证请求；区块链系统节点对SDP连接发起主机提交的身份认证请求信息进行验证，身份认证信息的验证包括在区块链中查找SDP连接发起主机可以访问的SDP连接接受主机列表，将SDP连接接受主机列表返回SDP连接发起主机；SDP连接发起主机向SDP连接接受主机列表中的SDP连接接受主机发起连接请求，连接请求包括区块链系统节点对SDP连接接受主机列表中的SDP连接接受主机的签名；SDP连接接受主机对SDP连接发起主机发起的连接请求进行验证，验证成功后向SDP连接发起主机提供接入服务。本发明以区块链的方式向客户提供SDP服务，认证和请求等均进行验证，一方面可以避免SDP控制器遭受DDoS攻击，另一方面可以防止SDP控制器实施错误的授权。
附图说明
通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：
图1为现有技术中的SDP控制示意图；
图2为本发明实施例中提供的区块链系统架构；
图3为本发明实施例中提供的基于区块链的SDP访问控制线程图；
图4为本发明实施例1中提供的基于区块链的SDP访问控制方法流程图；
图5为本发明实施例2中提供的基于区块链的SDP访问控制方法流程图；
图6为本发明实施例3中提供的基于区块链的SDP访问控制方法流程图；
图7为本发明实施例4中提供的基于区块链的SDP访问控制系统示意图；
图8为本发明实施例5中提供的基于区块链的SDP访问控制系统示意图；
图9为本发明实施例6中提供的基于区块链的SDP访问控制系统示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
实施例1
辅助图1、图2、图3，参见图4，提供一种基于区块链的SDP访问控制方法，包括以下步骤：
S11：SDP连接接受主机将待验证信息发送给区块链系统节点，所述待验证信息包括：所述SDP连接接受主机的主机信息和支持的连接策略，以使得所述区块链系统节点验证所述待验证信息，并在验证通过后记录到区块链账本中；
S12：SDP连接接受主机接收SDP连接发起主机发送的连接请求，所述连接请求中包括区块链系统节点对所述SDP连接接受主机列表中SDP连接接受主机的签名信息；
S13：若所述SDP连接接受主机处于SDP连接接受主机列表中，所述SDP连接接受主机根据所述支持的连接策略验证所述签名信息，验证成功后向所述SDP连接发起主机发送请求响应。
本实施例中，所述SDP连接接受主机信息包括IP地址、端口和协议信息；所述支持的连接策略包括接入用户的登录ID、IP地址、地理位置以及区块链节点验证、背书策略。SDP连接接受主机将SDP连接接受主机信息(例如IP地址、端口和协议信息等)、支持的连接策略(例如支持接入的用户登录ID、IP地址、地理位置，以及区块链节点验证/背书策略等信息)发送到区块链系统节点。
可选的，所述区块链系统节点对SDP连接接受主机列表中SDP连接接受主机的签名信息，是一个或多个区块链系统节点的签名，所述一个或多个区块链系统节点根据所述区块链节点验证或背书策略确定。
可选的，还可将SDP连接接受主机对SDP连接接受主机信息和支持的连接策略的签名发送到区块链系统节点，区块链节点验证SDP连接接受主机提交的信息及其签名。验证通过后，区块链节点将SDP连接接受主机提交的SDP连接接受主机信息以及支持的连接策略记录到区块链账本中。
辅助图2，区块链系统节点由SDP控制器与认证节点相互连接构成，SDP控制器和认证节点都是区块链节点，SDP连接接受主机和SDP连接发起主机都可以向区块链提交交易，并且可以从区块链读取账本数据。
具体的，SDP连接发起主机向所述区块链系统节点提交身份认证请求的方式为：SDP连接发起主机采用自身的私钥对时间戳进行签名；
具体的，区块链系统节点对SDP连接发起主机提交的身份认证请求信息进行签名和时间戳验证。SDP连接发起主机用自己的私钥对时间戳签名，如果SDP连接发起主机用自己的私钥对时间戳进行签名，那么验证签名和时间戳。
本实施例中，当SDP连接发起主机与认证节点A1有共享的用户名和秘密信息时，身份认证请求中包括KDF(timestamp，username，password)，使用认证节点A1的公钥对KDF(timestamp，username，password)进行加密。步骤S4中，区块链系统节点对SDP连接发起主机提交的身份认证请求信息验证KDF(timestamp，username，password)是否正确。
具体的，如果SDP连接发起主机与认证节点A1有共享的用户名和秘密信息如用户口令，那么认证请求中包含KDF(timestamp，username，password)，使用认证节点A1的公钥对其加密，例如，Epk_A1(KDF(timestamp，username，password))。
KDF是实现key stretching的方法，具体就是从一个master key，password或者passphrase派生出一个或者多个密钥，派生的过程，使用PRF(Pseudo Random Function伪随机函数)可以是某种哈希算法。
比如，PBKDF2是基于密码派生出密钥的算法，需要消耗很多算力，为了是防止暴力破解加密。Scrypt是一种基于password的KDF算法，比起PBKDF2需要消耗更多的资源，有效防止专有硬件ASIC/FPGA的暴力破解。Scrypt内部用的是PBKDF2算法，不过内部会长时间地维护一组比特数据，这些数据会在生成复杂的salt的过程中反复加密(Salsa20，一种流密码)得到。
具体的，当SDP连接发起主机拥有认证节点A2提供的令牌时，身份认证请求中包含令牌Token，使用认证节点A2的公钥对令牌Token进行加密；区块链系统节点对SDP连接发起主机提交的身份认证请求信息验证令牌Token是否正确。身份认证成功后，区块链节点查找账本中的SDP连接接受主机以及策略信息，将SDP连接发起主机能够访问的SDP连接接受主机列表作为响应结果返回给SDP连接发起主机，其中包括区块链节点对响应结果的签名，可以是一个节点或多个节点的签名。如果SDP连接接受主机在策略中指定了验证/背书节点，那么需要SDP连接接受主机指定的节点对响应结果进行签名。
具体的，Token即标志、记号的意思，在IT领域也叫作令牌。在计算机身份认证中是令牌(临时)的意思，一般作为邀请、登录系统使用。在一些数据传输之前，要先进行暗号的核对，不同的暗号被授权不同的数据操作。例如在USB1.1协议中定义了4类数据包：Token包、data包、handshake包和special包。主机和USB设备之间连续数据的交换可以分为三个阶段，第一个阶段由主机发送Token包，不同的Token包内容不一样(暗号不一样)可以告诉设备做不同的工作，第二个阶段发送data包，第三个阶段由设备返回一个handshake包。
本实施例中，SDP连接发起主机向SDP连接接受主机提交访问请求，其中包括SDP连接发起主机能够访问的SDP连接接受主机列表以及区块链节点的签名信息。如果SDP连接接受主机位于SDP连接发起主机能够访问的SDP连接接受主机列表中，则SDP连接接受主机根据自己在区块链账本中发布的策略验证签名信息，例如签名是否由策略中指定的节点产生，如果验证成功则建立连接；否则不予响应。
在本实施例中，SDP连接接受主机将SDP连接接受主机信息、支持的连接策略发送到区块链系统节点；将SDP连接接受主机信息和支持的连接策略进行区块链节点验证及共识，区块链节点验证及共识之后的SDP连接接受主机信息和支持的连接策略记录到区块链账本中；SDP连接发起主机向区块链系统节点提交身份认证请求；区块链系统节点对SDP连接发起主机提交的身份认证请求信息进行验证，身份认证信息的验证包括在区块链中查找SDP连接发起主机可以访问的SDP连接接受主机列表，将SDP连接接受主机列表返回SDP连接发起主机；SDP连接发起主机向SDP连接接受主机列表中的SDP连接接受主机发起连接请求，连接请求包括区块链系统节点对SDP连接接受主机列表中的SDP连接接受主机的签名；SDP连接接受主机对SDP连接发起主机发起的连接请求进行验证，验证成功后向SDP连接发起主机提供接入服务。本发明以区块链的方式向客户提供SDP服务，认证和请求等均进行验证，一方面可以避免SDP控制器遭受DDoS攻击，另一方面可以防止SDP控制器实施错误的授权。
实施例2
辅助图1、图2、图3，参见图5，提供一种基于区块链的SDP访问控制方法，包括：
S21：区块链系统节点接收SDP连接接受主机发送的待验证信息，所述待验证信息包括：所述SDP连接接受主机的主机信息和支持的连接策略；
S22：所述区块链系统节点验证所述待验证信息，并在验证通过后记录到区块链账本中；
S23：所述区块链系统节点接收SDP连接发起主机提交的身份认证请求；
S24：所述区块链系统节点对所述身份认证请求信息进行验证，验证通过后，在区块链中查找所述SDP连接发起主机能够访问的SDP连接接受主机列表，将所述SDP连接接受主机列表返回所述SDP连接发起主机。
本实施例中，所述待验证信息还包括：所述SDP连接接受主机的主机信息和支持的连接策略的签名。
具体的，若所述身份认证请求中SDP连接发起主机采用自身的私钥对时间戳进行签名；
所述区块链系统节点对所述身份认证请求信息进行验证包括：
所述区块链系统节点对SDP连接发起主机提交的签名和时间戳进行验证。
具体的，若所述身份认证请求中包含KDF或者使用认证节点A1的公钥对KDF的加密信息；
所述区块链系统节点对所述身份认证请求信息进行验证包括：
所述区块链系统节点验证所述KDF是否正确。
具体的，若所述身份认证请求中包含令牌或者使用认证节点A2的公钥对令牌的加密信息；
所述区块链系统节点对所述身份认证请求信息进行验证包括：
所述区块链系统节点验证所述令牌是否正确。
本实施例2中的基于区块链的SDP访问控制方法，为对应于实施例1的区块链系统节点侧的实施方案，具体的实施细节同实施例1在此不再赘述。
实施例3
辅助图1、图2、图3，参见图6，提供一种基于区块链的SDP访问控制方法，包括：
S31：SDP连接发起主机向区块链系统节点发送身份认证请求；
S32：所述SDP连接发起主机接收所述区块链系统节点发送的能够访问的SDP连接接受主机列表；
S32：所述SDP连接发起主机向SDP连接接受主机发送连接请求，所述连接请求中包括区块链系统节点对所述SDP连接接受主机列表中SDP连接接受主机的签名信息；
S34：所述SDP连接发起主机接收所述SDP连接接受主机发送的请求响应。
具体的，在所述身份认证请求中，所述SDP连接发起主机采用自身的私钥对时间戳进行签名。
具体的，若所述SDP连接发起主机与认证节点A1有共享的用户名和秘密信息，所述身份认证请求中包含KDF或者使用认证节点A1的公钥对KDF的加密信息。若所述SDP连接发起主机有认证节点A2提供的令牌，所述身份认证请求中包含令牌或者使用认证节点A2的公钥对令牌的加密信息。
可选的，所述区块链系统节点对SDP连接接受主机列表中SDP连接接受主机的签名信息，是一个或多个区块链系统节点的签名，所述一个或多个区块链系统节点根据所述区块链节点验证或背书策略确定。
本实施例3中的基于区块链的SDP访问控制方法，为对应于实施例1的SDP连接发起主机侧的实施方案，具体的实施细节同实施例1在此不再赘述。
实施例4
辅助图1、图2、图3，参见图7，提供一种基于区块链的SDP访问控制系统，包括：
第一信息验证模块41，用于SDP连接接受主机将待验证信息发送给区块链系统节点，所述待验证信息包括：所述SDP连接接受主机的主机信息和支持的连接策略，以使得所述区块链系统节点验证所述待验证信息，并在验证通过后记录到区块链账本中；
第一连接请求模块42，用于SDP连接接受主机接收SDP连接发起主机发送的连接请求，所述连接请求中包括区块链系统节点对所述SDP连接接受主机列表中SDP连接接受主机的签名信息；
第一请求响应模块43，用于若所述SDP连接接受主机处于SDP连接接受主机列表中，所述SDP连接接受主机根据所述支持的连接策略验证所述签名信息，验证成功后向所述SDP连接发起主机发送请求响应。
具体的，所述SDP连接接受主机信息包括以下至少一项：IP地址、端口和协议信息；所述支持的连接策略包括以下至少一项：接入用户的登录ID、IP地址、地理位置以及区块链节点验证或背书策略。
可选的，所述区块链系统节点对SDP连接接受主机列表中SDP连接接受主机的签名信息，是一个或多个区块链系统节点的签名，所述一个或多个区块链系统节点根据所述区块链节点验证或背书策略确定。
具体的，所述待验证信息还包括：所述SDP连接接受主机的主机信息和支持的连接策略的签名。
本发明实施例4中的基于区块链的SDP访问控制系统，为对应于实施例1的产品实施方案，具体的实施细节同实施例1在此不再赘述。
实施例5
辅助图1、图2、图3，参见图8，提供一种基于区块链的SDP访问控制系统，包括：
第二信息验证模块51，用于接收SDP连接接受主机发送的待验证信息，所述待验证信息包括：所述SDP连接接受主机的主机信息和支持的连接策略；验证所述待验证信息，并在验证通过后记录到区块链账本中；
第一身份认证请求模块52，用于接收SDP连接发起主机提交的身份认证请求；
验证反馈模块53，用于对所述身份认证请求信息进行验证，验证通过后，在区块链中查找所述SDP连接发起主机能够访问的SDP连接接受主机列表，将所述SDP连接接受主机列表返回所述SDP连接发起主机。
具体的，所述待验证信息还包括：所述SDP连接接受主机的主机信息和支持的连接策略的签名。
具体的，若所述身份认证请求中SDP连接发起主机采用自身的私钥对时间戳进行签名；
所述对所述身份认证请求信息进行验证包括：对SDP连接发起主机提交的签名和时间戳进行验证。
具体的，若所述身份认证请求中包含KDF或者使用认证节点A1的公钥对KDF的加密信息；
所述对所述身份认证请求信息进行验证包括：验证所述KDF是否正确。
具体的，若所述身份认证请求中包含令牌或者使用认证节点A2的公钥对令牌的加密信息；
所述对所述身份认证请求信息进行验证包括：验证所述令牌是否正确。
本发明实施例5中的基于区块链的SDP访问控制系统，为对应于实施例2的产品实施方案，具体的实施细节同实施例2在此不再赘述。
实施例6
辅助图1、图2、图3，参见图9，提供一种基于区块链的SDP访问控制系统，包括：
第二身份认证请求模块61，用于向区块链系统节点发送身份认证请求；所述SDP连接发起主机接收所述区块链系统节点发送的能够访问的SDP连接接受主机列表；
第二连接请求模块62，用于向SDP连接接受主机发送连接请求，所述连接请求中包括区块链系统节点对所述SDP连接接受主机列表中SDP连接接受主机的签名信息；
第二请求响应模块63，用于接收所述SDP连接接受主机发送的请求响应。
具体的，在所述身份认证请求中，所述SDP连接发起主机采用自身的私钥对时间戳进行签名。
具体的，若所述SDP连接发起主机与认证节点A1有共享的用户名和秘密信息，所述身份认证请求中包含KDF或者使用认证节点A1的公钥对KDF的加密信息。
具体的，若所述SDP连接发起主机有认证节点A2提供的令牌，所述身份认证请求中包含令牌或者使用认证节点A2的公钥对令牌的加密信息。
本发明实施例6中的基于区块链的SDP访问控制系统，为对应于实施例3的产品实施方案，具体的实施细节同实施例3在此不再赘述。
实施例7
提供一种SDP连接接受主机，包括：处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序，所述程序被所述处理器执行时实现实施例1或其任意可能实现方式的基于区块链的SDP访问控制方法的步骤。
实施例8
提供一种区块链系统节点，包括：处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序，所述程序被所述处理器执行时实现实施例2或其任意可能实现方式的的基于区块链的SDP访问控制方法的步骤。
实施例9
提供一种SDP连接发起主机，包括：处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序，所述程序被所述处理器执行时实现实施例3或其任意可能实现方式的基于区块链的SDP访问控制方法的步骤。
实施例10
提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现实施例1或其任意可能实现方式的基于区块链的SDP访问控制方法的步骤；
或者，所述计算机程序被处理器执行时实现实施例2或其任意可能实现方式的基于区块链的SDP访问控制方法的步骤；
或者，所述计算机程序被处理器执行时实现实施例3或其任意可能实现方式的基于区块链的SDP访问控制方法的步骤。
具体的，计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如固态硬盘(SolidStateDisk、SSD))等。
具体的，处理器可以通过硬件来实现也可以通过软件来实现，当通过硬件实现时，该处理器可以是逻辑电路、集成电路等；当通过软件来实现时，该处理器可以是一个通用处理器，通过读取存储器中存储的软件代码来实现，该存储器可以集成在处理器中，可以位于所述处理器之外，独立存在。
在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本发明实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。
具体的，中央处理单元(CPU)根据只读存储器(ROM)中存储的程序或从存储部分加载到随机存取存储器(RAM)的程序执行各种处理。在RAM中，还根据需要存储当CPU执行各种处理等等时所需的数据。CPU、ROM和RAM经由总线彼此连接。输入/输出接口也连接到总线。
下述部件连接到输入/输出接口：输入部分(包括键盘、鼠标等等)、输出部分(包括显示器，比如阴极射线管(CRT)、液晶显示器(LCD)等，和扬声器等)、存储部分(包括硬盘等)、通信部分(包括网络接口卡比如LAN卡、调制解调器等)。通信部分经由网络比如因特网执行通信处理。根据需要，驱动器也可连接到输入/输出接口。可拆卸介质比如磁盘、光盘、磁光盘、半导体存储器等等可以根据需要被安装在驱动器上，使得从中读出的计算机程序根据需要被安装到存储部分中。
在通过软件实现上述系列处理的情况下，从网络比如因特网或存储介质比如可拆卸介质安装构成软件的程序。
本领域的技术人员应当理解，这种存储介质不局限于其中存储有程序的、与设备相分离地分发以向用户提供程序的可拆卸介质。可拆卸介质的例子包含磁盘(包含软盘(注册商标))、光盘(包含光盘只读存储器(CD-ROM)和数字通用盘(DVD))、磁光盘(包含迷你盘(MD)(注册商标))和半导体存储器。或者，存储介质可以是ROM、存储部分中包含的硬盘等等，其中存有程序，并且与包含它们的设备一起被分发给用户。
显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。
上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本发明的保护之内。

Claims (21)

1.一种基于区块链的SDP访问控制方法，其特征在于，包括：
SDP连接接受主机将待验证信息发送给区块链系统节点，所述待验证信息包括：所述SDP连接接受主机的主机信息和支持的连接策略，以使得所述区块链系统节点验证所述待验证信息，并在验证通过后记录到区块链账本中；
SDP连接接受主机接收SDP连接发起主机发送的连接请求，所述连接请求中包括区块链系统节点对SDP连接接受主机列表中SDP连接接受主机的签名信息；
若所述SDP连接接受主机处于所述SDP连接接受主机列表中，所述SDP连接接受主机根据所述支持的连接策略验证所述签名信息，验证成功后向所述SDP连接发起主机发送请求响应。
2.根据权利要求1所述的基于区块链的SDP访问控制方法，其特征在于，所述SDP连接接受主机信息包括以下至少一项：IP地址、端口和协议信息；所述支持的连接策略包括以下至少一项：接入用户的登录ID、IP地址、地理位置以及区块链节点验证或背书策略。
3.根据权利要求2所述的基于区块链的SDP访问控制方法，其特征在于，所述区块链系统节点对SDP连接接受主机列表中SDP连接接受主机的签名信息，是一个或多个区块链系统节点的签名，所述一个或多个区块链系统节点根据所述区块链节点验证或背书策略确定。
4.根据权利要求1所述的基于区块链的SDP访问控制方法，其特征在于，所述待验证信息还包括：所述SDP连接接受主机的主机信息和支持的连接策略的签名。
5.一种基于区块链的SDP访问控制方法，其特征在于，包括：
区块链系统节点接收SDP连接接受主机发送的待验证信息，所述待验证信息包括：所述SDP连接接受主机的主机信息和支持的连接策略；
所述区块链系统节点验证所述待验证信息，并在验证通过后记录到区块链账本中；
所述区块链系统节点接收SDP连接发起主机提交的身份认证请求；
所述区块链系统节点对所述身份认证请求信息进行验证，验证通过后，在区块链中查找所述SDP连接发起主机能够访问的SDP连接接受主机列表，将所述SDP连接接受主机列表返回所述SDP连接发起主机。
6.根据权利要求5所述的基于区块链的SDP访问控制方法，其特征在于，所述待验证信息还包括：所述SDP连接接受主机的主机信息和支持的连接策略的签名。
7.根据权利要求5所述的基于区块链的SDP访问控制方法，其特征在于，若所述身份认证请求中SDP连接发起主机采用自身的私钥对时间戳进行签名；
所述区块链系统节点对所述身份认证请求信息进行验证包括：
所述区块链系统节点对SDP连接发起主机提交的签名和时间戳进行验证。
8.根据权利要求5所述的基于区块链的SDP访问控制方法，其特征在于，若所述身份认证请求中包含KDF或者使用认证节点A1的公钥对KDF的加密信息；
所述区块链系统节点对所述身份认证请求信息进行验证包括：
所述区块链系统节点验证所述KDF是否正确。
9.根据权利要求5所述的基于区块链的SDP访问控制方法，其特征在于，若所述身份认证请求中包含令牌或者使用认证节点A2的公钥对令牌的加密信息；
所述区块链系统节点对所述身份认证请求信息进行验证包括：
所述区块链系统节点验证所述令牌是否正确。
10.一种基于区块链的SDP访问控制方法，其特征在于，包括：
SDP连接发起主机向区块链系统节点发送身份认证请求；
所述SDP连接发起主机接收所述区块链系统节点发送的能够访问的SDP连接接受主机列表；
所述SDP连接发起主机向SDP连接接受主机发送连接请求，所述连接请求中包括区块链系统节点对所述SDP连接接受主机列表中SDP连接接受主机的签名信息；
所述SDP连接发起主机接收所述SDP连接接受主机发送的请求响应。
11.根据权利要求10所述的基于区块链的SDP访问控制方法，其特征在于，在所述身份认证请求中，所述SDP连接发起主机采用自身的私钥对时间戳进行签名。
12.根据权利要求10所述的基于区块链的SDP访问控制方法，其特征在于，若所述SDP连接发起主机与认证节点A1有共享的用户名和秘密信息，所述身份认证请求中包含KDF或者使用认证节点A1的公钥对KDF的加密信息。
13.根据权利要求10所述的基于区块链的SDP访问控制方法，其特征在于，若所述SDP连接发起主机有认证节点A2提供的令牌，所述身份认证请求中包含令牌或者使用认证节点A2的公钥对令牌的加密信息。
14.根据权利要求10所述的基于区块链的SDP访问控制方法，其特征在于，所述区块链系统节点对SDP连接接受主机列表中SDP连接接受主机的签名信息，是一个或多个区块链系统节点的签名，所述一个或多个区块链系统节点根据区块链节点验证或背书策略确定。
15.一种基于区块链的SDP访问控制系统，其特征在于，包括：
第一信息验证模块，用于将待验证信息发送给区块链系统节点，所述待验证信息包括：SDP连接接受主机的主机信息和支持的连接策略，以使得所述区块链系统节点验证所述待验证信息，并在验证通过后记录到区块链账本中；
第一连接请求模块，用于接收SDP连接发起主机发送的连接请求，所述连接请求中包括区块链系统节点对SDP连接接受主机列表中SDP连接接受主机的签名信息；
第一请求响应模块，用于若所述SDP连接接受主机处于SDP连接接受主机列表中，根据所述支持的连接策略验证所述签名信息，验证成功后向所述SDP连接发起主机发送请求响应。
16.一种基于区块链的SDP访问控制系统，其特征在于，包括：
第二信息验证模块，用于接收SDP连接接受主机发送的待验证信息，所述待验证信息包括：所述SDP连接接受主机的主机信息和支持的连接策略；验证所述待验证信息，并在验证通过后记录到区块链账本中；
第一身份认证请求模块，用于接收SDP连接发起主机提交的身份认证请求；
验证反馈模块，用于对所述身份认证请求信息进行验证，验证通过后，在区块链中查找所述SDP连接发起主机能够访问的SDP连接接受主机列表，将所述SDP连接接受主机列表返回所述SDP连接发起主机。
17.一种基于区块链的SDP访问控制系统，其特征在于，包括：
第二身份认证请求模块，用于向区块链系统节点发送身份认证请求；接收所述区块链系统节点发送的能够访问的SDP连接接受主机列表；
第二连接请求模块，用于向SDP连接接受主机发送连接请求，所述连接请求中包括区块链系统节点对所述SDP连接接受主机列表中SDP连接接受主机的签名信息；
第二请求响应模块，用于接收所述SDP连接接受主机发送的请求响应。
18.一种SDP连接接受主机，其特征在于，包括：处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序，所述程序被所述处理器执行时实现如权利要求1至4中任一项所述的基于区块链的SDP访问控制方法的步骤。
19.一种区块链系统节点，其特征在于，包括：处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序，所述程序被所述处理器执行时实现如权利要求5至9中任一项所述的基于区块链的SDP访问控制方法的步骤。
20.一种SDP连接发起主机，其特征在于，包括：处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序，所述程序被所述处理器执行时实现如权利要求10至14中任一项所述的基于区块链的SDP访问控制方法的步骤。
21.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至4中任一项所述的基于区块链的SDP访问控制方法的步骤；
或者，所述计算机程序被处理器执行时实现如权利要求5至9中任一项所述的基于区块链的SDP访问控制方法的步骤；
或者，所述计算机程序被处理器执行时实现如权利要求10至14中任一项所述的基于区块链的SDP访问控制方法的步骤。
CN202110001453.6A 2021-01-04 2021-01-04 基于区块链的sdp访问控制方法及系统 Pending CN114764492A (zh)

Priority Applications (7)

Application Number Priority Date Filing Date Title
CN202110001453.6A CN114764492A (zh) 2021-01-04 2021-01-04 基于区块链的sdp访问控制方法及系统
MX2023007994A MX2023007994A (es) 2021-01-04 2021-12-30 Metodo y sistema con base en cadena de bloques para control de acceso de sdp.
PCT/CN2021/143221 WO2022143935A1 (zh) 2021-01-04 2021-12-30 基于区块链的sdp访问控制方法及系统
EP21914665.1A EP4261716A4 (en) 2021-01-04 2021-12-30 BLOCKCHAIN-BASED METHOD AND SYSTEM FOR SDP ACCESS CONTROL
CA3203700A CA3203700A1 (en) 2021-01-04 2021-12-30 Blockchain-based method and system for sdp access control
AU2021413605A AU2021413605A1 (en) 2021-01-04 2021-12-30 Blockchain-based method and system for sdp access control
JP2023540729A JP2024501728A (ja) 2021-01-04 2021-12-30 ブロックチェーンベースのｓｄｐアクセス制御方法及びシステム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110001453.6A CN114764492A (zh) 2021-01-04 2021-01-04 基于区块链的sdp访问控制方法及系统

Publications (1)

Publication Number Publication Date
CN114764492A true CN114764492A (zh) 2022-07-19

Family

ID=82260277

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110001453.6A Pending CN114764492A (zh) 2021-01-04 2021-01-04 基于区块链的sdp访问控制方法及系统

Country Status (7)

Country Link
EP (1) EP4261716A4 (zh)
JP (1) JP2024501728A (zh)
CN (1) CN114764492A (zh)
AU (1) AU2021413605A1 (zh)
CA (1) CA3203700A1 (zh)
MX (1) MX2023007994A (zh)
WO (1) WO2022143935A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115766170A (zh) * 2022-11-08 2023-03-07 敏于行(北京)科技有限公司 可信的sdp网络的控制方法、装置、存储介质及电子装置

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116074469B (zh) * 2023-03-14 2023-07-14 浙江华创视讯科技有限公司 加入会议的方法、装置、存储介质及电子装置

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018214165A1 (zh) * 2017-05-26 2018-11-29 深圳前海达闼云端智能科技有限公司 通信方法、装置、系统、电子设备及计算机可读存储介质
CN109561066B (zh) * 2018-10-15 2022-02-01 达闼机器人有限公司 数据处理方法、装置、终端及接入点计算机
CN111181944B (zh) * 2019-12-24 2022-03-11 达闼机器人有限公司 通信系统及信息发布方法、装置、介质、设备

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115766170A (zh) * 2022-11-08 2023-03-07 敏于行(北京)科技有限公司 可信的sdp网络的控制方法、装置、存储介质及电子装置
CN115766170B (zh) * 2022-11-08 2023-09-26 敏于行(北京)科技有限公司 可信的sdp网络的控制方法、装置、存储介质及电子装置

Also Published As

Publication number Publication date
MX2023007994A (es) 2023-07-13
CA3203700A1 (en) 2022-07-07
JP2024501728A (ja) 2024-01-15
AU2021413605A1 (en) 2023-08-03
EP4261716A4 (en) 2024-06-05
EP4261716A1 (en) 2023-10-18
WO2022143935A1 (zh) 2022-07-07

Similar Documents

Publication Publication Date Title
RU2417422C2 (ru) Услуга распределенной единой регистрации в сети
US7549048B2 (en) Efficient and secure authentication of computing systems
US8196186B2 (en) Security architecture for peer-to-peer storage system
US8239933B2 (en) Network protecting authentication proxy
US8978125B2 (en) Identity controlled data center
Kaur et al. A Secure Two‐Factor Authentication Framework in Cloud Computing
US20090113537A1 (en) Proxy authentication server
WO2021262284A1 (en) Service to service ssh with authentication and ssh session reauthentication
KR20140127303A (ko) 다중 팩터 인증 기관
AU2005206813A1 (en) Avoiding server storage of client state
WO2022143935A1 (zh) 基于区块链的sdp访问控制方法及系统
US20240064021A1 (en) Access control method, apparatus, network side device, terminal and blockchain node
EP3674938A2 (en) Identifying computing processes on automation servers
WO2022143898A1 (zh) 基于区块链的sdp访问控制方法及装置
CN114553480B (zh) 跨域单点登录方法、装置、电子设备及可读存储介质
CN115473655A (zh) 接入网络的终端认证方法、装置及存储介质
JP2018137587A (ja) 認証鍵共有システムおよび認証鍵共有方法
Liou et al. T-auth: A novel authentication mechanism for the IoT based on smart contracts and PUFs
US20170295142A1 (en) Three-Tiered Security and Computational Architecture
US20240323037A1 (en) Blockchain-based method and system for sdp access control
US11520937B2 (en) NVMe over fabrics authentication system
Tysowski OAuth standard for user authorization of cloud services
Jeannot Kerberos V5

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination