[发明专利]一种用于分布式通信的网络安全验证方法及装置

说明书

本申请实施例提供一种用于分布式通信的网络安全验证方法，包括：第一分布式通信节点接收第二分布式通信节点发送的通信请求，所述第一分布式通信节点和所述第二分布式通信节点为业务节点；第一分布式通信节点判断所述通信请求中是否包括认证标识；当所述通信请求中包括认证标识时，将所述认证标识与自身存储的认证标识进行匹配，判断是否匹配成功；若匹配成功，建立与所述第二分布式通信节点的通信连接。本申请实施例的用于分布式通信的网络安全验证方法，通过对接收到的通信请求进行验证，并在验证通过后才建立与通信请求发送方的通信连接，从而有效克服分布式通信节点在进行通信过程中存在的信息安全隐患，避免遭受到恶意攻击。

技术领域

本申请涉及分布式通信技术领域，尤其涉及一种用于分布式 通信的网络安全验证方法及装置。

背景技术

对于对在新一代信息技术中占重要组成部分的分布式网络是 由分布在不同地点且具有多个终端的节点机互连而成的。网中任 一点均至少与两条线路相连，当任意一条线路发生故障时，通信 可转经其他链路完成，具有较高的可靠性；其优点是网内节点共 享资源容易；可改善线路的信息流量分配；可选择最佳路径，传 输延时小。但是，现有的分布式网络通信技术中，各个分布式通 信节点之间在进行通信时，通过发送通信请求建立通信连接。在 通信过程中，通信请求的发送方发送的通信请求未经接收方认证 即实现发送方和接收方通信连接，通信请求的接收方很容易遭受 到恶意攻击，导致接收方的信息泄露，现有技术中的分布式通信 节点在进行通信过程中，存在着信息安全隐患。

发明内容

有鉴于此，本申请的目的在于提出一种用于分布式通信的网 络安全验证方法及装置，来解决现有技术中分布式通信节点在进 行通信过程中，存在着信息安全隐患的技术问题。

基于上述目的，在本申请的一个方面，提出了一种用于分布 式通信的网络安全验证方法，其特征在于，包括：

第一分布式通信节点接收第二分布式通信节点发送的通信 请求，所述第一分布式通信节点和所述第二分布式通信节点为业 务节点；

第一分布式通信节点判断所述通信请求中是否包括认证标 识；

当所述通信请求中包括认证标识时，将所述认证标识与自身 存储的认证标识进行匹配，判断是否匹配成功；

若匹配成功，建立与所述第二分布式通信节点的通信连接。

在一些实施例中，还包括：

业务节点之间预先约定共识标识，并从所述业务节点中选取 分布式通信节点作为认证节点，认证节点利用自身的数字证书对 所述共识标识进行签名认证，生成认证标识，并将所述认证标识 共享。

在一些实施例中，所述从所述业务节点中选取分布式通信节 点作为认证节点，具体包括：

按照预设数量比例数值从所述业务节点中选取认证节点，所 述数量比例数值为认证节点的数量与全体业务节点的数量的比 值。

在一些实施例中，所述数量比例数值的取值范围为0.5％到 1％。

在一些实施例中，所述认证节点利用自身的数字证书对所述 共识标识进行签名认证之前，还包括：

判断认证节点的数量是否等于1；

当认证节点的数量等于1时，所述认证节点利用自身的数字 证书对所述共识标识进行签名认证，包括：该认证节点利用自身 的数字证书对所述共识标识进行签名认证。

在一些实施例中，还包括：

当认证节点的数量大于1时，所述认证节点利用自身的数字 证书对所述共识标识进行签名认证，包括：

多个认证节点利用自身的数字证书对所述共识标识进行签 名认证，直到所有认证节点对所述共识标识都利用自身的数字证 书对所述共识标识进行签名认证。