[发明专利]通信系统及信息发布方法、装置、介质、设备

说明书

本公开涉及一种通信系统及信息发布方法、装置、介质、设备，系统包括：连接接受主机、连接发起主机以及信息发布服务器，连接接受主机、连接发起主机和信息发布服务器都位于同一个区块链网络中，其中，信息发布服务器用于通过将连接接受主机的主机信息发布于区块链网络中的方法来将主机信息发送给指定的连接发起主机；连接发起主机通过区块链网络读取信息发布服务器发布的连接接受主机的主机信息。这样，能够通过新增信息发布服务器的方法来对通信系统中的连接接受主机的主机信息在区块链网络中进行发布，从而能够通过对该信息发布服务器的设置来实现将连接接受主机的主机信息发布给指定连接发起主机的功能。

技术领域

本公开涉及区块链领域，具体地，涉及一种通信系统及信息发布方法、装置、介质、设备。

背景技术

SDP(software defined perimeter，软件定义边界)为一种可动态按需配置的网络安全隔离框架，用于为应用和服务所有者提供一种可配置的安全逻辑边界，将需保护的网络和服务与不安全的网络环境隔离以抵御各种网络攻击，并替换传统的物理隔离设施或设备。

在基于区块链的SDP系统中，连接接受主机(Accepting Host，AH)和连接发起主机(Initiating Host，IH)可以作为区块链网络中的一个区块链节点，或者是与任一区块链节点之间通信连接，以通过该区块链节点从区块链网络中获取相应的信息并实现相应的功能。AH(连接接受主机)被设置在需要进行数据访问保护的服务器之前，并与服务器通信连接或者是物理连接；IH(连接发起主机)通过向AH发起连接请求，以通过AH从服务器中访问所需的数据。IH可以访问的服务列表和IH的公钥，AH的通信地址信息(例如，IP地址、端口号等)和AH公钥等信息都存储于区块链网络中。

目前，在基于区块链的SDP系统中对区块链网络中所存储的上述信息的读取权限的控制一般是通过采用私有链或许可链的方式，只有绑定了经过许可或认证的账户的节点才能够加入该区块链网络中，从而形成私有链或许可链，也即，在不更改该区块链网络中各个节点组成的情况下，无法对每个节点对区块链网络中的存储信息的读取权限进行限制。

发明内容

本公开的目的是提供一种通信系统及信息发布方法、装置、介质、设备，能够通过新增信息发布服务器来对通信系统中的连接接受主机的主机信息在区块链网络中进行发布，从而能够通过对该信息发布服务器的设置来实现对该区块链网络中与连接接受主机相关的存储信息进行读取权限的限制的功能，进而实现通过该区块链网络将连接接受主机的主机信息发布给指定连接发起主机的功能。

为了实现上述目的，根据本公开实施例的第一方面，提供一种通信系统，所述系统包括：连接接受主机、连接发起主机以及信息发布服务器，所述连接接受主机、所述连接发起主机和所述信息发布服务器都位于同一个区块链网络中，其中，

所述信息发布服务器用于通过将所述连接接受主机的主机信息发布于所述区块链网络中的方法来将所述主机信息发送给指定的连接发起主机，所述主机信息包括所述连接接受主机的通信地址和公钥信息；

所述连接发起主机通过所述区块链网络读取所述信息发布服务器发布的所述连接接受主机的主机信息，并根据所述连接接受主机的主机信息与所述连接接受主机建立通信连接，以从提供数据访问的服务器中获取所述连接发起主机所需的数据。

根据本公开实施例的第二方面，还提供一种信息发布方法，应用于上述信息发布服务器，所述方法包括：

接收用户输入的待发布主机信息；

读取所述信息发布服务器所在的区块链网络中的连接发起主机的公钥信息，所述连接发起主机为一个或多个，所述连接发起主机的公钥信息与所述连接发起主机一一对应；

根据每个所述连接发起主机的公钥信息分别对所述待发布主机信息进行加密；

将每个加密后的待发布主机信息分别封装至一条区块链交易中后发布于所述区块链网络中。