一种基于网络安全的信息数据安全共享方法

技术领域

[0001] 本发明涉及网络安全技术领域，具体涉及一种基于网络安全的信息数据安全共享方法。

背景技术

[0002] 在虚拟电厂与分布式能源调控网络中，边缘网关是连接海量嵌入式电力终端（如光伏逆变器、储能控制器）与上层调度系统的核心设备，其承担着电力数据传输与交互的关键职能。为保障电力数据在公网传输过程中的机密性与完整性，现有技术通常采用属性基加密（Ciphertext-Policy Attribute-Based Encryption，CP-ABE）或传输层安全性协议（Transport Layer Security，TLS）等加密传输协议，这些协议通过复杂的密码学运算实现数据安全防护。

[0003] 然而，在实际应用场景中，当发生针对边缘网关的计算型资源耗尽攻击（如海量并发的加密握手请求或重放攻击），或者电网发生频率扰动引发生终端的响应洪峰时，网关的中央处理器（Central Processing Unit，CPU）资源会被迅速耗尽。在此工况下，网络输入输出（Input/Output，I/O）带宽往往仍有富余，但CPU已无法处理新的解密请求，导致网关陷入防御死锁状态，既无法通过解密区分合法终端与攻击源，又难以通过传统防御手段穿透密文识别应用层攻击，若直接丢弃所有流量则会导致合法业务中断。

[0004] 综上，现有技术在边缘网关CPU计算资源耗尽的极端工况下，难以兼顾数据传输的安全性与业务连续性，无法有效实现合法终端与攻击源的精准区分，影响了虚拟电厂与分布式能源调控网络中信息数据安全共享的可靠性。

发明内容

[0005] 为了解决现有技术在CPU计算资源耗尽的极端工况下无法保障信息数据安全共享的可靠性的技术问题，本发明的目的在于提供一种基于网络安全的信息数据安全共享方法，所采用的技术方案具体如下：本申请提供了一种基于网络安全的信息数据安全共享方法，包括：
响应于边缘网关处于计算型拥塞状态，触发降级验证模式，获取各个待验证终端的驱动层到达记录集；驱动层到达记录集包括通过网卡驱动层捕获的对应待验证终端的响应数据包的到达时刻和指令类型标识；
针对每个待验证终端，基于待验证终端的驱动层到达记录集进行物理特征解耦分析，得到待验证终端的硬件约束置信值；硬件约束置信值用于表征待验证终端为受物理硬件约束的真实设备的可信程度；
基于各个待验证终端的硬件约束置信值构建准入控制策略，并基于准入控制策略配置各个待验证终端的数据共享接入状态。

[0006] 本发明具有如下有益效果：鉴于现有技术在CPU计算资源耗尽的极端工况下无法保障信息数据安全共享的可靠性的技术问题，本申请提供了一种基于网络安全的信息数据安全共享方法，通过响应于边缘网关处于计算型拥塞状态，触发降级验证模式，获取各个待验证终端的驱动层到达记录集，从而通过物理特征解耦分析得到各待验证终端的硬件约束置信值，进而基于各个待验证终端的硬件约束置信值构建准入控制策略，实现了合法终端与攻击源的有效区分，最终基于准入控制策略配置各个待验证终端的数据共享接入状态。上述技术方案无需依赖大量CPU资源进行解密运算，而是通过轻量级的物理特征分析实现身份验证，打破了极端工况下的防御死锁，既保障了信息数据安全共享的安全性，又确保了合法业务的连续性，提升了数据安全共享的可靠性。