[发明专利]处理数据的方法、终端设备和网络设备

说明书

本申请提供了一种处理数据的方法、终端设备和网络设备，包括：网络设备接收终端设备发送的包含待存储数据的数据包；网络设备将数据包存储至第一网络数据存储系统，并将数据包的控制信息存储至第二网络数据存储系统，其中控制信息用于指示数据包的传输格式，第一网络数据存储系统和第二网络数据存储系统中的至少一个网络数据存储系统为区块链网络。本申请提供的技术方案能够提高网络数据的存储安全性。

技术领域

本申请涉及通信领域，并且更具体地，涉及一种处理数据的方法、终端设备和网络设备。

背景技术

随着计算机技术以及网络技术的高速发展，计算机自带的存储器逐渐难以满足存取速度快、存储容量大和成本低等诸多要求，于是发展出相对独立的网络数据存储系统。数据中心(即存储数据的中心)是一种传统的网络数据存储系统，通常包含多个存储服务器。这些存储服务器一般具有自己的接口和协议，并通过同轴电缆、网线、光纤等方式与计算机主机连接，为计算机主机提供存储服务。

数据中心可以对网络数据进行集中化的存储和管理。但是，网络数据的集中化存储和管理带来了安全性问题，例如，一旦数据中心被攻击或数据中心存储的数据被篡改，可能会导致网络数据的丢失。

发明内容

本申请提供一种处理数据的方法、终端设备和网络设备，以提高网络数据的存储安全性。

第一方面，提供一种处理数据的方法，包括：网络设备接收终端设备发送的包含待存储数据的数据包；所述网络设备将所述数据包存储至第一网络数据存储系统，并将所述数据包的控制信息存储至第二网络数据存储系统，其中所述控制信息用于指示所述数据包的传输格式，所述第一网络数据存储系统和所述第二网络数据存储系统中的至少一个网络数据存储系统为区块链网络。

通过对用户面数据(对应于上文中的数据包)和控制面板数据(对应于上文中的控制信息)进行分离存储，可以降低网络数据被攻击或篡改的可能性。此外，由于用户面数据和/或控制面数据被存储至区块链网络中，提高了网络数据的存储安全性。

在一个可能的设计中，所述第二网络数据存储系统为区块链网络，所述网络设备将所述数据包的控制信息存储至第二网络数据存储系统，包括：所述网络设备通过所述区块链网络对所述控制信息进行共识确认和存储。进一步地，在某些实现方式中，第一网络数据存储系统可以为数据中心。

将数据量相对较小的控制信息存储至区块链网络中，将数据量相对较大的数据包存储至数据中心，既能提高网络数据存储的安全性，又能降低区块链网络中的各节点的存储压力。

在一个可能的设计中，所述网络设备通过所述区块链网络对所述控制信息进行共识确认和存储，包括：所述网络设备将所述控制信息分割为至少两个信息块；所述网络设备通过所述区块链网络对所述至少两个信息块进行共识确认，并通过所述区块链网络将所述至少两个信息块分别存储至所述区块链网络中的至少两个区块中。

将控制信息分割成至少两个信息块，并将该至少两个信息块存储在区块链网络的不同区块中，可以提高控制信息被篡改或破译的难度，从而进一步提升网络数据的存储安全性。

在一个可能的设计中，所述方法还包括：所述网络设备确定所述待存储数据的密钥信息；所述网络设备使用所述终端设备的公钥对所述密钥信息进行加密，得到加密后的所述密钥信息；所述网络设备通过所述区块链网络对加密后的所述密钥信息进行共识确认和存储。

将待存储数据的密钥信息也存储至区块链网络中，这样可以进一步降低终端设备本地所需的存储量，减轻本地存储压力。

在一个可能的设计中，所述网络设备将所述数据包存储至第一网络数据存储系统，并将所述数据包的控制信息存储至第二网络数据存储系统，包括：所述网络设备对所述数据包进行解析；在所述数据包解析成功的情况下，所述网络设备将所述数据包存储至所述第一网络数据存储系统，并将所述控制信息存储至所述第二网络数据存储系统。