终端识别方法和系统技术方案

本公开涉及一种终端识别方法和系统

【技术实现步骤摘要】
终端识别方法和系统、中继设备和计算机可读存储介质


[0001]本公开涉及网络安全
，特别涉及一种终端识别方法和系统
、
中继设备和计算机可读存储介质
。

技术介绍

[0002]相关技术已有研究者分别提出了利用基站
、GPS(Global Positioning System
，全球定位系统
)、
蓝牙等实现的基于位置数据的自动追踪终端设备解决方案，并在多个国家展开应用
。
例如，一种相关技术采用用户到访地点登记的方式监测用户的公共场所到访情况，但这种终端识别方案在判定精度上受到一定限制，并且需要耗费较多时间查询确诊患者的行踪，效率较低；另一种相关技术利用
GPS
技术获得使用被感染者的手机位置数据来追踪其行踪，但该技术容易因为侵犯用户的隐私而被用户排斥；另一相关技术中，手机通过蓝牙技术绑定手机号来记录用户终端位置
。
相对于基于
GPS
与基站的追踪方法，基于蓝牙的追踪方法能够更加精确地搜索周围设备，但该方法依赖用户开启蓝牙搜索服务，有效性取决于自主安装使用该应用的人数
。

技术实现思路

[0003]专利技术人通过研究发现：相关技术终端识别方法存在的判定精度不高
、
用户隐私保护能力不足
、
判定有效性受限等问题
。
[0004]鉴于以上技术问题中的至少一项，本公开提供了一种终端识别方法和系统
、
中继设备和计算机可读存储介质，可以通过运营商
P
‑
RAN(Proximity Radio Access Network
，近域无线接入网
)、
结合区块链技术实现点对点精确终端识别
。
[0005]根据本公开的一个方面，提供一种终端识别方法，包括：
[0006]近域无线接入网中继设备对预定覆盖范围内的近域无线接入网用户终端进行位置感知；
[0007]近域无线接入网中继设备将至少两个近域无线接入网用户终端之间的邻近认证信息更新到运营商设备和区块链，以便应用服务器通过一个近域无线接入网用户终端信息触发追踪智能合约，通过区块链获得该近域无线接入网用户终端对应的邻近终端的完整公钥列表，其中，区块链包括运营商设备和应用服务器，邻近认证信息通过用户终端的位置感知确定
。
[0008]在本公开的一些实施例中，所述终端识别方法还包括：
[0009]近域无线接入网中继设备在接入网络的情况下，向运营商设备和区块链发送认证请求，完成接入认证；
[0010]近域无线接入网中继设备接收运营商设备返回的近域无线接入网服务通证，以支持近域无线接入网中继设备和近域无线接入网用户终端之间的可信相互认证
。
[0011]在本公开的一些实施例中，所述向运营商设备和区块链发送认证请求，完成接入认证包括：
[0012]近域无线接入网中继设备向运营商设备发送认证请求，其中，所述认证请求包括身份认证信息和区块链身份信息，以便运营商设备接收所述认证请求并完成近域无线接入网中继设备的身份认证后，转发所述认证请求至区块链中以触发智能合约继续验证所述区块链身份信息
。
[0013]在本公开的一些实施例中，所述近域无线接入网中继设备对预定覆盖范围内的近域无线接入网用户终端进行位置感知包括：
[0014]通过身份认证的近域无线接入网中继设备，以预定时间间隔向预定覆盖范围内的近域无线接入网用户终端发送节点发现信号；
[0015]近域无线接入网中继设备接收近域无线接入网用户终端基于所接收信号的源地址标记情况返回的通证；
[0016]近域无线接入网中继设备完成近域无线接入网用户终端的通证识别后，利用私钥签名用户到访信息，并在区块链网络中共识该信息交易，完成到访信息记录
。
[0017]在本公开的一些实施例中，所述终端识别方法还包括：
[0018]近域无线接入网中继设备与近域无线接入网用户终端
、
基站和核心网设备构建近域无线接入网，其中，近域无线接入网中继设备与近域无线接入网用户终端构建近域无线接入网在场域，基站和近域无线接入网在场域构建基站管理域；
[0019]近域无线接入网中继设备与近域无线接入网用户终端
、
基站和核心网设备构建分层区块链网络，其中，第一层区块链网络为近域无线接入网在场域，第二层区块链网络为基站管理域，第三层区块链网络由核心网设备和基站组成
。
[0020]根据本公开的另一方面，提供一种近域无线接入网中继设备，包括：
[0021]位置感知模块，被配置为对预定覆盖范围内的近域无线接入网用户终端进行位置感知；
[0022]认证信息更新模块，被配置为将至少两个近域无线接入网用户终端之间的邻近认证信息更新到运营商设备和区块链，以便应用服务器通过一个近域无线接入网用户终端信息触发追踪智能合约，通过区块链获得该近域无线接入网用户终端对应的邻近终端的完整公钥列表，其中，区块链包括运营商设备和应用服务器，邻近认证信息通过用户终端的位置感知确定认证信息更新模块
。
[0023]在本公开的一些实施例中，所述近域无线接入网中继设备还包括：
[0024]接入认证模块，被配置为在接入网络的情况下，向运营商设备和区块链发送认证请求，完成接入认证；接收运营商设备返回的近域无线接入网服务通证，以支持近域无线接入网中继设备和近域无线接入网用户终端之间的可信相互认证
。
[0025]在本公开的一些实施例中，接入认证模块，被配置为向运营商设备发送认证请求，其中，所述认证请求包括身份认证信息和区块链身份信息，以便运营商设备接收所述认证请求并完成近域无线接入网中继设备的身份认证后，转发所述认证请求至区块链中以触发智能合约继续验证所述区块链身份信息
。
[0026]在本公开的一些实施例中，位置感知模块，被配置为在近域无线接入网中继设备通过身份认证后，以预定时间间隔向预定覆盖范围内的近域无线接入网用户终端发送节点发现信号；接收近域无线接入网用户终端基于所接收信号的源地址标记情况返回的通证；完成近域无线接入网用户终端的通证识别后，利用私钥签名用户到访信息，并在区块链网
络中共识该信息交易，完成到访信息记录
。
[0027]在本公开的一些实施例中，所述近域无线接入网中继设备还包括：
[0028]近域无线接入网构建模块，被配置为与近域无线接入网用户终端
、
基站和核心网设备构建近域无线接入网，其中，近域无线接入网中继设备与近域无线接入网用户终端构建近域无线接入网在场域，基站和近域无线接入网在场域构建基站管理域；
[0029]分层区块链网络构建模块，被配置为与近域无线接入网用户终端
、
基站和核心网设备构建分层区块链网络，其中，第一层区块链网络为本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.
一种终端识别方法，包括：近域无线接入网中继设备对预定覆盖范围内的近域无线接入网用户终端进行位置感知；近域无线接入网中继设备将至少两个近域无线接入网用户终端之间的邻近认证信息更新到运营商设备和区块链，以便应用服务器通过一个近域无线接入网用户终端信息触发追踪智能合约，通过区块链获得该近域无线接入网用户终端对应的邻近终端的完整公钥列表，其中，区块链包括运营商设备和应用服务器，邻近认证信息通过用户终端的位置感知确定
。2.
根据权利要求1所述的终端识别方法，还包括：近域无线接入网中继设备在接入网络的情况下，向运营商设备和区块链发送认证请求，完成接入认证；近域无线接入网中继设备接收运营商设备返回的近域无线接入网服务通证，以支持近域无线接入网中继设备和近域无线接入网用户终端之间的可信相互认证
。3.
根据权利要求2所述的终端识别方法，其中，所述向运营商设备和区块链发送认证请求，完成接入认证包括：近域无线接入网中继设备向运营商设备发送认证请求，其中，所述认证请求包括身份认证信息和区块链身份信息，以便运营商设备接收所述认证请求并完成近域无线接入网中继设备的身份认证后，转发所述认证请求至区块链中以触发智能合约继续验证所述区块链身份信息
。4.
根据权利要求1‑3中任一项所述的终端识别方法，其中，所述近域无线接入网中继设备对预定覆盖范围内的近域无线接入网用户终端进行位置感知包括：通过身份认证的近域无线接入网中继设备，以预定时间间隔向预定覆盖范围内的近域无线接入网用户终端发送节点发现信号；近域无线接入网中继设备接收近域无线接入网用户终端基于所接收信号的源地址标记情况返回的通证；近域无线接入网中继设备完成近域无线接入网用户终端的通证识别后，利用私钥签名用户到访信息，并在区块链网络中共识该信息交易，完成到访信息记录
。5.
根据权利要求1‑3中任一项所述的终端识别方法，还包括：近域无线接入网中继设备与近域无线接入网用户终端
、
基站和核心网设备构建近域无线接入网，其中，近域无线接入网中继设备与近域无线接入网用户终端构建近域无线接入网在场域，基站和近域无线接入网在场域构建基站管理域；近域无线接入网中继设备与近域无线接入网用户终端
、
基站和核心网设备构建分层区块链网络，其中，第一层区块链网络为近域无线接入网在场域，第二层区块链网络为基站管理域，第三层区块链网络由核心网设备和基站组成
。6.
一种近域无线接入网中继设备，包括：位置感知模块，被配置为对预定覆盖范围内的近域无线接入网用户终端进行位置感知；认证信息更新模块，被配置为将至少两个近域无线接入网用户终端之间的邻近认证信息更新到运营商设备和区块链，以便应用服务器通过一个近域无线接入网用户终端信息触
发追踪智能合约，通过区块链获得该近域无线接入网用户终端对应的邻近终端的完整公钥列表，其中，区块链包括运营商设备和应用服务器，邻近认证信息通过用户终端的位置感知确定
。7.
根据权利要求6所述的近域无线接入网中继设备，还包括：接入认证模块，被配置为在接入网络的情况下，向运营商设备和区块链发送认证请求，完成接入认证；接收运营商设备返回的近域无线接入网服务通证，以支持近域无线接入网中继设备和近域无线接入网用户终端之间的可信相互认证
。8.
根据权利要求7所述的近域无线接入网中继设备，其中：接入认证模块，被配置为向运营商设备发送认证请求，其中，所述认证请求包括身份认证信息和区块链身份信息，以便运营商设备接收所述认证请求并完成近域无线接入网中继设备的身份认证后，转发所述认证请求至区块链中以触发智能合约继续验证所述区块链身份信息
。9.
根据权利要求6‑8中任一项所述的近域无线接入网中继设备，其中：位置感知模块，被配置为在近域无线接入网中继设备通过身份认证后，以预定时间间隔向预定覆盖范围内的近域无线接入网用户终端发送节点发现信号；接收近域无线接入网用户终端基于所接收信号的源地址标记情况返回的通证；完成近域无线接入网用户终端的通证识别后，利用私钥签名用户到访信息，并在区块链网络中共识该信息交易，完成到访信息记录
。10.
根据权利要求6‑8中任一项所述的近域无线接入网中继设备，还包括：近域无线接入网构建模块，被配置为与近域无线接入网用户终端
、
基站和核心网设备构建近域无线接入网，其中，近域无线接入网中继设备与近域无线接入网用户终端构建近域无线接入网在场域，基站和近域无线接入网在场域构建基站管理域；分层区块链网络构建模块，被配置为与近域无线接入网用户终端
、
基站和核心网设备构建分层区块链网络，其中，第...

【专利技术属性】
技术研发人员：代美玲，王宇桐，张政，时晓厚，
申请(专利权)人：中国电信股份有限公司，
类型：发明
国别省市：