CN117255031B - 一种基于多重映射的网络通信认证方法 - Google Patents

Abstract

本发明涉及网络通信认证领域，尤其涉及一种基于多重映射的网络通信认证方法，包括：S1、获取待认证网络通信线路的实时线路状态；S2、根据所述实时线路状态建立网络通信多级映射；S3、根据所述网络通信多级映射完成网络通信认证，依靠实时运行的网络线路建立多级分层映射，在硬件与软件结合的基础上逐级建立基础、逻辑、传输的多重映射，建立的底层抓取数据相互独立，在映射建立后又相互存在联系在后续将上述映射分别根据线路进行同步异步独立认证，覆盖正常使用下的网络通信全部情况，同时与传统方案对比，抓取同一线路的历史数据加入认证步骤，提升方案针对性，适用于各种复杂简单网络线路，显著改善了认证效率与结果准确性。

Description

一种基于多重映射的网络通信认证方法

技术领域

本发明涉及网络通信认证领域，具体涉及一种基于多重映射的网络通信认证方法。

背景技术

网络通信涉及固件属性、通信协议、通信逻辑等，在实时运行的网络线路中，占用正在运行的线路进行通信认证会对正常使用造成干扰，同时持续的通信数据流会对认证过程与结果带来影响。网络由于其线路结构的不确定，节点数量与通信线路的未知，使用传统方法在上述问题的基础上，无法进一步确保认证结果的稳定输出与准确性保证，且结果可能无法确保将网络结构中的认证异常完整遍历。

发明内容

针对现有技术的不足，本发明提供了一种基于多重映射的网络通信认证方法，通过将实时网络线路结构与验证依据集合，提升适用范围与验证结果准确性。

为实现上述目的，本发明提供了一种基于多重映射的网络通信认证方法，包括：

S1、获取待认证网络通信线路的实时线路状态；

S1-1、获取待认证网络通信线路的本地服务器地址与网络服务器地址；

S1-2、根据所述本地服务器地址与网络服务器地址得到待认证网络通信线路的线路中转节点；

S1-3、利用所述待认证网络通信线路的本地服务器地址、网络服务器地址与线路中转节点作为待认证网络通信线路的实时线路状态；

其中，线路中转节点为网络通信线路中非本地服务器地址或网络服务器地址的节点；

S2、根据所述实时线路状态建立网络通信多级映射；

S2-1、利用实时线路状态对应硬件属性建立网络通信基础层映射；

S2-2、利用所述实时线路状态对应历史传输数据建立网络通信逻辑层映射；

S2-3、利用所述实时线路状态对应历史传输记录建立网络通信传输层映射；

S2-4、利用所述网络通信基础层映射、网络通信逻辑层映射与网络通信传输层映射作为网络通信多级映射；

S3、根据所述网络通信多级映射完成网络通信认证。

优选的，利用实时线路状态对应硬件属性建立网络通信基础层映射包括：

S2-1-1、利用所述实时线路状态的本地服务器地址与网络服务器地址建立网络通信线路固件映射；

S2-1-2、判断所述待认证网络通信线路是否存在线路中转节点，若是，则执行S2-1-3，否则，利用所述网络通信线路固件映射作为网络通信基础层映射；

S2-1-3、判断所述待认证网络通信线路的线路中转节点的数量是否为1，若是，则利用所述线路中转节点对应地址与网络通信线路固件映射建立网络通信基础层映射，否则，获取待认证网络通信线路的网络拓扑结构，并执行S2-1-4；

S2-1-4、利用所述网络拓扑结构与网络通信线路固件映射建立网络通信基础层映射。

进一步的，利用所述实时线路状态对应历史传输数据建立网络通信逻辑层映射包括：

S2-2-1、判断所述网络通信基础层映射是否存在对应网络拓扑结构，若是，则执行S2-2-2，否则，执行S2-2-3；

S2-2-2、判断所述实时线路状态对应历史传输数据与网络拓扑结构是否全部对应，若是，则利用所述各历史传输数据对应传输线路、传输时刻与传输指向建立网络通信逻辑层映射，否则，执行S2-2-3；

S2-2-3、判断所述待认证网络通信线路的线路中转节点的数量是否为1，若是，则利用所述历史传输数据流经线路中转节点的传输指向与传输时刻建立网络通信逻辑层映射，否则，放弃处理；

其中，全部对应为各历史传输数据的传输线路均与网络拓扑结构对应，传输指向为历史传输数据的传输流向。

进一步的，利用所述实时线路状态对应历史传输记录建立网络通信传输层映射包括：

S2-3-1、判断所述待认证网络通信线路是否存在网络拓扑结构，若是，则利用所述历史传输记录对应传输线路建立历史传输线路集合后，执行S2-3-2，否则，所述网络通信传输层映射为空；

S2-3-2、判断所述历史传输线路集合中是否存在重复历史传输线路，若是，则去除历史传输线路集合中存在重复历史传输线路作为当前历史传输线路集合，否则，直接输出历史传输线路集合；

S2-3-3、利用所述历史传输线路集合与历史传输线路集合对应传输指向建立网络通信传输层映射。

优选的，根据所述网络通信多级映射完成网络通信认证包括：

S3-1、利用所述待认证网络通信线路建立虚拟独立通信线路；

S3-2、根据所述网络通信多级映射基于虚拟独立通信线路完成网络通信认证。

进一步的，利用所述待认证网络通信线路建立虚拟独立通信线路包括：

判断所述待认证网络通信线路是否存在网络拓扑结构，若是，则基于同步通信建立第一虚拟独立通信线路，否则，基于同步通信建立第二虚拟独立通信线路；

根据所述第一虚拟独立通信线路基于异步通信复制建立第三虚拟独立通信线路；

判断所述待认证网络通信线路是否存在网络拓扑结构，若是，利用所述第一虚拟独立通信线路与第三虚拟独立通信线路作为虚拟独立通信线路，否则，利用所述第二虚拟独立通信线路作为虚拟独立通信线路；

其中，第一虚拟独立通信线路与待认证网络通信线路的全部通信线路完全相同。

进一步的，根据所述网络通信多级映射基于虚拟独立通信线路完成网络通信认证包括：

S3-2-1、判断所述虚拟独立通信线路的数量是否为1，若是，则执行S3-2-2，否则，执行S3-2-3；

S3-2-2、基于虚拟独立通信线路依次判断所述网络通信多级映射是否完全对应，若是，则待认证网络通信线路的认证结果为通过，否则，待认证网络通信线路的认证结果为不通过；

S3-2-3、基于虚拟独立通信线路的第一虚拟独立通信线路依次判断所述网络通信多级映射是否完全对应，若是，则待认证网络通信线路的认证结果为通过，否则，基于虚拟独立通信线路的第三虚拟独立通信线路获取待认证网络通信线路的认证结果。

进一步的，所述基于虚拟独立通信线路的第三虚拟独立通信线路获取待认证网络通信线路的认证结果包括：

S3-2-3-1、判断所述虚拟独立通信线路的第三虚拟独立通信线路对应硬件属性与待认证网络通信线路的网络通信基础层映射是否对应，若是，则执行S3-2-3-2，否则，待认证网络通信线路的认证结果为不通过，当前待认证网络通信线路存在硬件属性错误；

S3-2-3-2、判断所述虚拟独立通信线路的第三虚拟独立通信线路对应历史传输数据与待认证网络通信线路的网络通信逻辑层映射是否对应，若是，则执行S3-2-3-3，否则，待认证网络通信线路的认证结果为不通过，当前待认证网络通信线路存在数据逻辑错误；

S3-2-3-3、判断所述虚拟独立通信线路的第三虚拟独立通信线路对应历史传输记录与待认证网络通信线路的网络通信传输层映射是否对应，若是，则所述待认证网络通信线路的认证结果为通过，否则，待认证网络通信线路的认证结果为不通过，当前待认证网络通信线路存在传输指向错误。

与最接近的现有技术相比，本发明具有的有益效果：

依靠实时运行的网络线路建立多级分层映射，在硬件与软件结合的基础上逐级建立基础、逻辑、传输的多重映射，建立的底层抓取数据相互独立，在映射建立后又相互存在联系在后续将上述映射分别根据线路进行同步异步独立认证，覆盖正常使用下的网络通信全部情况，同时与传统方案对比，抓取同一线路的历史数据加入认证步骤，提升方案针对性，适用于各种复杂简单网络线路，显著改善了认证效率与结果准确性。

附图说明

图1是本发明提供的一种基于多重映射的网络通信认证方法的流程图。

具体实施方式

下面结合附图对本发明的具体实施方式作进一步的详细说明。

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

实施例1：本发明提供了一种基于多重映射的网络通信认证方法，如图1所示，包括：

S1、获取待认证网络通信线路的实时线路状态；

S2、根据所述实时线路状态建立网络通信多级映射；

S3、根据所述网络通信多级映射完成网络通信认证。

S1具体包括：

S1-1、获取待认证网络通信线路的本地服务器地址与网络服务器地址；

S1-2、根据所述本地服务器地址与网络服务器地址得到待认证网络通信线路的线路中转节点；

S1-3、利用所述待认证网络通信线路的本地服务器地址、网络服务器地址与线路中转节点作为待认证网络通信线路的实时线路状态；

其中，线路中转节点为网络通信线路中非本地服务器地址或网络服务器地址的节点。

S2具体包括：

S2-1、利用实时线路状态对应硬件属性建立网络通信基础层映射；

S2-2、利用所述实时线路状态对应历史传输数据建立网络通信逻辑层映射；

S2-3、利用所述实时线路状态对应历史传输记录建立网络通信传输层映射；

S2-4、利用所述网络通信基础层映射、网络通信逻辑层映射与网络通信传输层映射作为网络通信多级映射。

S2-1具体包括：

S2-1-1、利用所述实时线路状态的本地服务器地址与网络服务器地址建立网络通信线路固件映射；

S2-1-2、判断所述待认证网络通信线路是否存在线路中转节点，若是，则执行S2-1-3，否则，利用所述网络通信线路固件映射作为网络通信基础层映射；

S2-1-3、判断所述待认证网络通信线路的线路中转节点的数量是否为1，若是，则利用所述线路中转节点对应地址与网络通信线路固件映射建立网络通信基础层映射，否则，获取待认证网络通信线路的网络拓扑结构，并执行S2-1-4；

S2-1-4、利用所述网络拓扑结构与网络通信线路固件映射建立网络通信基础层映射。

S2-2具体包括：

S2-2-1、判断所述网络通信基础层映射是否存在对应网络拓扑结构，若是，则执行S2-2-2，否则，执行S2-2-3；

S2-2-2、判断所述实时线路状态对应历史传输数据与网络拓扑结构是否全部对应，若是，则利用所述各历史传输数据对应传输线路、传输时刻与传输指向建立网络通信逻辑层映射，否则，执行S2-2-3；

S2-2-3、判断所述待认证网络通信线路的线路中转节点的数量是否为1，若是，则利用所述历史传输数据流经线路中转节点的传输指向与传输时刻建立网络通信逻辑层映射，否则，放弃处理；

其中，全部对应为各历史传输数据的传输线路均与网络拓扑结构对应，传输指向为历史传输数据的传输流向。

S2-3具体包括：

S2-3-1、判断所述待认证网络通信线路是否存在网络拓扑结构，若是，则利用所述历史传输记录对应传输线路建立历史传输线路集合后，执行S2-3-2，否则，所述网络通信传输层映射为空；

S2-3-2、判断所述历史传输线路集合中是否存在重复历史传输线路，若是，则去除历史传输线路集合中存在重复历史传输线路作为当前历史传输线路集合，否则，直接输出历史传输线路集合；

S2-3-3、利用所述历史传输线路集合与历史传输线路集合对应传输指向建立网络通信传输层映射。

本实施例中，一种基于多重映射的网络通信认证方法，上述涉及基础层、逻辑层、传输层映射，分别针对网络通信中的设备端固件信息、通信协议的传输逻辑、数据实际传输，从三个方向分别建立映射用于后续认证。

S3具体包括：

S3-1、利用所述待认证网络通信线路建立虚拟独立通信线路；

S3-2、根据所述网络通信多级映射基于虚拟独立通信线路完成网络通信认证。

S3-1具体包括：

S3-1-1、判断所述待认证网络通信线路是否存在网络拓扑结构，若是，则基于同步通信建立第一虚拟独立通信线路，否则，基于同步通信建立第二虚拟独立通信线路；

S3-1-2、根据所述第一虚拟独立通信线路基于异步通信复制建立第三虚拟独立通信线路；

S3-1-3、判断所述待认证网络通信线路是否存在网络拓扑结构，若是，利用所述第一虚拟独立通信线路与第三虚拟独立通信线路作为虚拟独立通信线路，否则，利用所述第二虚拟独立通信线路作为虚拟独立通信线路；

其中，第一虚拟独立通信线路与待认证网络通信线路的全部通信线路完全相同。

S3-2具体包括：

S3-2-1、判断所述虚拟独立通信线路的数量是否为1，若是，则执行S3-2-2，否则，执行S3-2-3；

S3-2-2、基于虚拟独立通信线路依次判断所述网络通信多级映射是否完全对应，若是，则待认证网络通信线路的认证结果为通过，否则，待认证网络通信线路的认证结果为不通过；

S3-2-3、基于虚拟独立通信线路的第一虚拟独立通信线路依次判断所述网络通信多级映射是否完全对应，若是，则待认证网络通信线路的认证结果为通过，否则，基于虚拟独立通信线路的第三虚拟独立通信线路获取待认证网络通信线路的认证结果。

S3-2-3具体包括：

S3-2-3-1、判断所述虚拟独立通信线路的第三虚拟独立通信线路对应硬件属性与待认证网络通信线路的网络通信基础层映射是否对应，若是，则执行S3-2-3-2，否则，待认证网络通信线路的认证结果为不通过，当前待认证网络通信线路存在硬件属性错误；

S3-2-3-2、判断所述虚拟独立通信线路的第三虚拟独立通信线路对应历史传输数据与待认证网络通信线路的网络通信逻辑层映射是否对应，若是，则执行S3-2-3-3，否则，待认证网络通信线路的认证结果为不通过，当前待认证网络通信线路存在数据逻辑错误；

S3-2-3-3、判断所述虚拟独立通信线路的第三虚拟独立通信线路对应历史传输记录与待认证网络通信线路的网络通信传输层映射是否对应，若是，则所述待认证网络通信线路的认证结果为通过，否则，待认证网络通信线路的认证结果为不通过，当前待认证网络通信线路存在传输指向错误。

本实施例中，一种基于多重映射的网络通信认证方法，由于网络通信传输层映射存在0对应的情况，因此在最终网络通信传输层映射对应筛选时，0对应即无法对应，所述待认证网络通信线路的认证结果为不通过。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。

本发明是参照根据本申请实施例的方法、设备（系统）、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的步骤。

最后应当说明的是：以上实施例仅用以说明本发明的技术方案而非对其限制，尽管参照上述实施例对本发明进行了详细的说明，所属领域的普通技术人员应当理解：依然可以对本发明的具体实施方式进行修改或者等同替换，而未脱离本发明精神和范围的任何修改或者等同替换，其均应涵盖在本发明的权利要求保护范围之内。

Claims (8)

1.一种基于多重映射的网络通信认证方法，其特征在于，包括：

S1、获取待认证网络通信线路的实时线路状态；

S1-1、获取待认证网络通信线路的本地服务器地址与网络服务器地址；

S1-2、根据所述本地服务器地址与网络服务器地址得到待认证网络通信线路的线路中转节点；

S1-3、利用所述待认证网络通信线路的本地服务器地址、网络服务器地址与线路中转节点作为待认证网络通信线路的实时线路状态；

其中，线路中转节点为网络通信线路中非本地服务器地址或网络服务器地址的节点；

S2、根据所述实时线路状态建立网络通信多级映射；

S2-1、利用实时线路状态对应硬件属性建立网络通信基础层映射；

S2-2、利用所述实时线路状态对应历史传输数据建立网络通信逻辑层映射；

S2-3、利用所述实时线路状态对应历史传输记录建立网络通信传输层映射；

S2-4、利用所述网络通信基础层映射、网络通信逻辑层映射与网络通信传输层映射作为网络通信多级映射；

S3、根据所述网络通信多级映射完成网络通信认证。

2.如权利要求1所述的一种基于多重映射的网络通信认证方法，其特征在于，利用实时线路状态对应硬件属性建立网络通信基础层映射包括：

S2-1-1、利用所述实时线路状态的本地服务器地址与网络服务器地址建立网络通信线路固件映射；

S2-1-2、判断所述待认证网络通信线路是否存在线路中转节点，若是，则执行S2-1-3，否则，利用所述网络通信线路固件映射作为网络通信基础层映射；

S2-1-3、判断所述待认证网络通信线路的线路中转节点的数量是否为1，若是，则利用所述线路中转节点对应地址与网络通信线路固件映射建立网络通信基础层映射，否则，获取待认证网络通信线路的网络拓扑结构，并执行S2-1-4；

S2-1-4、利用所述网络拓扑结构与网络通信线路固件映射建立网络通信基础层映射。

3.如权利要求2所述的一种基于多重映射的网络通信认证方法，其特征在于，利用所述实时线路状态对应历史传输数据建立网络通信逻辑层映射包括：

S2-2-1、判断所述网络通信基础层映射是否存在对应网络拓扑结构，若是，则执行S2-2-2，否则，执行S2-2-3；

S2-2-2、判断所述实时线路状态对应历史传输数据与网络拓扑结构是否全部对应，若是，则利用所述各历史传输数据对应传输线路、传输时刻与传输指向建立网络通信逻辑层映射，否则，执行S2-2-3；

S2-2-3、判断所述待认证网络通信线路的线路中转节点的数量是否为1，若是，则利用所述历史传输数据流经线路中转节点的传输指向与传输时刻建立网络通信逻辑层映射，否则，放弃处理；

其中，全部对应为各历史传输数据的传输线路均与网络拓扑结构对应，传输指向为历史传输数据的传输流向。

4.如权利要求3所述的一种基于多重映射的网络通信认证方法，其特征在于，利用所述实时线路状态对应历史传输记录建立网络通信传输层映射包括：

S2-3-1、判断所述待认证网络通信线路是否存在网络拓扑结构，若是，则利用所述历史传输记录对应传输线路建立历史传输线路集合后，执行S2-3-2，否则，所述网络通信传输层映射为空；

S2-3-2、判断所述历史传输线路集合中是否存在重复历史传输线路，若是，则去除历史传输线路集合中存在重复历史传输线路作为当前历史传输线路集合，否则，直接输出历史传输线路集合；

S2-3-3、利用所述历史传输线路集合与历史传输线路集合对应传输指向建立网络通信传输层映射。

5.如权利要求1所述的一种基于多重映射的网络通信认证方法，其特征在于，根据所述网络通信多级映射完成网络通信认证包括：

S3-1、利用所述待认证网络通信线路建立虚拟独立通信线路；

S3-2、根据所述网络通信多级映射基于虚拟独立通信线路完成网络通信认证。

6.如权利要求5所述的一种基于多重映射的网络通信认证方法，其特征在于，利用所述待认证网络通信线路建立虚拟独立通信线路包括：

判断所述待认证网络通信线路是否存在网络拓扑结构，若是，则基于同步通信建立第一虚拟独立通信线路，否则，基于同步通信建立第二虚拟独立通信线路；

根据所述第一虚拟独立通信线路基于异步通信复制建立第三虚拟独立通信线路；

判断所述待认证网络通信线路是否存在网络拓扑结构，若是，利用所述第一虚拟独立通信线路与第三虚拟独立通信线路作为虚拟独立通信线路，否则，利用所述第二虚拟独立通信线路作为虚拟独立通信线路；

其中，第一虚拟独立通信线路与待认证网络通信线路的全部通信线路完全相同。

7.如权利要求6所述的一种基于多重映射的网络通信认证方法，其特征在于，根据所述网络通信多级映射基于虚拟独立通信线路完成网络通信认证包括：

S3-2-1、判断所述虚拟独立通信线路的数量是否为1，若是，则执行S3-2-2，否则，执行S3-2-3；

S3-2-2、基于虚拟独立通信线路依次判断所述网络通信多级映射是否完全对应，若是，则待认证网络通信线路的认证结果为通过，否则，待认证网络通信线路的认证结果为不通过；

S3-2-3、基于虚拟独立通信线路的第一虚拟独立通信线路依次判断所述网络通信多级映射是否完全对应，若是，则待认证网络通信线路的认证结果为通过，否则，基于虚拟独立通信线路的第三虚拟独立通信线路获取待认证网络通信线路的认证结果。

8.如权利要求7所述的一种基于多重映射的网络通信认证方法，其特征在于，所述基于虚拟独立通信线路的第三虚拟独立通信线路获取待认证网络通信线路的认证结果包括：

S3-2-3-1、判断所述虚拟独立通信线路的第三虚拟独立通信线路对应硬件属性与待认证网络通信线路的网络通信基础层映射是否对应，若是，则执行S3-2-3-2，否则，待认证网络通信线路的认证结果为不通过，当前待认证网络通信线路存在硬件属性错误；

S3-2-3-2、判断所述虚拟独立通信线路的第三虚拟独立通信线路对应历史传输数据与待认证网络通信线路的网络通信逻辑层映射是否对应，若是，则执行S3-2-3-3，否则，待认证网络通信线路的认证结果为不通过，当前待认证网络通信线路存在数据逻辑错误；

S3-2-3-3、判断所述虚拟独立通信线路的第三虚拟独立通信线路对应历史传输记录与待认证网络通信线路的网络通信传输层映射是否对应，若是，则所述待认证网络通信线路的认证结果为通过，否则，待认证网络通信线路的认证结果为不通过，当前待认证网络通信线路存在传输指向错误。