买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：阳光凯讯(北京)科技股份有限公司;奇趣互联(北京)科技有限公司

摘要：本发明公开的“云‑边‑端”机动式通信系统数据安全交换系统，涉及电通信技术领域。本发明构建的区块链赋能的SDN安全通信模块，解决了SDN集中控制和存储带来的隐私和存储问题。并且，为解决系统巨大异构性造成边缘到云的QoS不稳定的问题，提供了区块链赋能的SLA安全管理模块。同时，在区块链赋能的SLA安全管理模块中设计PoM共识算法，使SSLA能以低成本和低能耗提供QoS的可靠性。发明还提供了基于IPFS和区块链的安全存储和访问传输模块，确保数据交换的安全性和可信性，预防了未经授权访问的风险，并将IPFS作为数据存储的主体，减轻了不必要的存储成本负担，适用于计算资源受限的机动式通信系统。

主权项：1.一种“云-边-端”机动式通信系统数据安全交换系统，其特征在于，包括：区块链赋能的SDN安全通信模块，作用于5G机动式通信系统的安全与隐私层，用于对终端设备进行初始化操作，用于对终端设备与SDN控制器进行通信登记，用于在终端设备之间进行安全通信；区块链赋能的SLA安全管理模块，作用于5G机动式通信系统的边缘到云决策层中，用于提供基于区块链的安全的服务水平协议SSLA管理流程，并用于提供所述基于区块链的SSLA管理流程的PoM共识算法；所述基于区块链的SSLA管理流程包括：启动阶段、监控阶段和终止阶段，监控阶段具体包括违规监控引擎监控客户端和服务供应商SP连接的无线信道，以获得可测量的指标；在每个监控周期中，违规监控引擎将发现的任何侵权行为报告给赔偿计算器和名誉管理器，补偿计算器计算对客户的补偿、对SP的惩罚和区块链节点服务费；信誉管理器计算区块链节点的信誉分数，如果区块链节点的信誉分数达到一定的阈值，它将被从系统中消除；基于IPFS和区块链的安全存储和访问传输模块，作用于5G机动式通信系统的数据存储层，用于对数据请求者和数据所有者进行相互身份验证；所述基于IPFS和区块链的安全存储和访问传输模块对数据请求者和数据所有者进行相互身份验证的过程包括：系统设置阶段、注册阶段、验证阶段、访问请求阶段、数据加密和存储阶段、访问控制阶段和数据解密阶段；系统设置阶段包括数据所有者执行生成安全参数s1、安全参数s2、公共参数p1、公共参数p2以及属于[0,1]范围内随机数rn1和rn2，并将安全参数s1和s2、公共参数p1和p2和随机数rn1和rn2传递到智能合约中；注册阶段包括三个主体，三个主体分别是数据请求者、数据所有者以及部署的智能合约；验证阶段中数据请求者在该阶段生成两条身份验证消息，第一条验证消息AM1的表达式为，其中，H代表哈希算法，第二条验证消息AM2的表达式为：AM2＝EAM1*Rpwmodrn1，其中，E代表加密，为本人身份、为数据请求密码，为数据所有者通过自身所拥有的数据计算出的密钥，p1为公共参数；访问请求阶段中验证通过的请求者通过智能合约向数据所有者发送数据访问请求；数据存储和加密阶段中数据所有者的所有完整数据都采用链下存储的方式存储在IPFS系统中，区块链上存储的是IPFS返回的对应数据指针；数据所有者开始加密前，先要从区块链中找出包含数据请求者所需的数据IPFS指针的区块数据，之后计算得到切比雪夫多项式方程的计算结果A，接着计算文件加密密钥得到加密数据DE，将DE,A存储到智能合约中。

全文数据：

权利要求：

百度查询： 阳光凯讯(北京)科技股份有限公司 奇趣互联(北京)科技有限公司 一种“云-边-端”机动式通信系统数据安全交换系统