[发明专利]层次化的互联网信任度分享方法

说明书

本申请提出一种层次化的互联网信任度分享方法，包括：按照管理域划分网络层次实现身份与对应信任度数据管理，域内由域中心集中管理身份与信任度数据，域间通过域中心建立分布式信任关系。身份管理采用证书管理信息交互类业务，中心证书管理模块组成联盟链，发布自身证书用于验证中心身份，每个中心集中管理所属域内通信节点证书；采用真实地址过滤查询类业务，根据用户真实地址过滤非法流量。信任度数据管理，通过分级存储兼顾域内和域间信任度管理，域间对一定时间范围内数据建立分布式信任，域内采用中心化方式建立集中信任度管理机制；信任度查询，采用域间中心代理集中式查询和域内节点分布式查询结合，提升信任度数据准确性和查询效率。

技术领域

本申请属于计算机网络领域，涉及节点间信任度数据共享，尤其涉及一种层次化的互联网信任度分享方法。

背景技术

互联网具有“核心简单，边缘复杂”的特点，导致其传输路径节点行为不可信，从而带来路由劫持、流量窃听等安全问题。为对节点信任度进行管理，相关技术中，提出一种信任管理系统框架，系统设计了信誉度存储方案，建立了基于局部信誉信息的信任度管理模型和基于全局的信任度管理模型，基于局部信誉信息的管理模型扩展性较强，但其实用范围局限，难以应用于互联网等需要在全局范围内实现端到端节点信任度共享的场景；基于全局信任度的管理模型评价更为准确，但现有机制通信负载过大，导致模型可用性降低。

发明内容

本申请旨在至少在一定程度上解决上述的技术问题之一。

为此，本申请的一个目的在于提出一种层次化的互联网信任度分享方法，可以解决现有技术中为对节点信任度进行管理而使用的模型可用性低的问题，解决大规模网络范围内用户间信任度数据共享时面临的有效性和可靠性问题，特别适用于管理互联网节点行为偏离度。

为达上述目的，本申请一方面实施例提出了一种层次化的互联网信任度分享方法，包括：

步骤1，在管理域的中心节点和所述管理域内的通信节点配置真实地址管理模块，将真实地址用于查询类业务的身份认证，在所述管理域的中心节点配置身份认证模块，包括本中心证书申请和通信节点证书管理；

步骤2，在所述管理域的中心节点配置中心数据管理模块，所述管理域内的通信节点配置本地数据管理模块，并为数据增加、删除、更新提供与所述身份认证模块的连接；

步骤3，所述中心节点收集域内通信节点临时数据，统一评估出节点信任度评价值并向通信节点下发；

步骤4，所述中心节点将本时间间隔数据形成格式化文件，并将文件摘要通过域间中心节点验证，向区块链发布；

步骤5，所述域内通信节点直接从本域获取数据，验证通信节点身份后，通信节点从另一通信节点获取数据，并获取其余域节点数据，所述中心节点维护所述其余域节点原始数据及上链的数据摘要，验证通信节点身份向通信节点发送；

步骤6，每隔T个时间间隔，区块链自动删除时间间隔1到(N-T-1)时刻数据，保留区块链头部信息；其中，N为所述区块链中区块的数量。

本申请实施例的方法，通过建立分级身份认证机制，查询类通信基于真实地址建立域内通信，更新类通信进一步通过证书实现身份验证，通过区块链实现域中心节点证书管理，然后通过中心节点管理域内通信节点证书，形成分层证书管理平台。同时，在信任度存储和分享方面也采用层次化架构，信任度存储方面，通过分级存储兼顾域内和域间信任度管理，域间对一定时间范围内数据建立分布式信任，域内采用中心化方式建立集中信任度管理机制；信任度查询方面，采用域间由中心代理集中式查询和域内节点分布式查询结合，确保信任度数据准确性的基础上提升查询效率。

本申请附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本申请的实践了解到。

附图说明