[發明專利]一種基于混合云的物聯網控制系統

在審

• 申請號: 201710221726.1
• 申請日: 2017-04-06
• 公開（公告）號: CN108696553A
• 公開（公告）日: 2018-10-23
• 發明（設計）人: 宋立軍
• 申請（專利權）人: 北京算云聯科科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 劉昕

1.一種基于混合云的物聯網控制系統，其特征在于，

包括：公有云系統和多個私有云系統，公有云系統與多個私有云系統相連形成一混合云系統，其中，

公有云系統，用于與各私有云系統進行通訊交互的控制，并向所有私有云系統形成的各節點提供分布式存儲和分布式計算的控制；公有云系統包括:萬維網WEB接入層和業務處理與應用編程接口API層；其中，WEB接入層用于協助用戶客戶端在互聯網對私有云系統進行外網訪問，將各私有云系統上媒體的數據在公有云系統端進行存儲，并提供用戶客戶端從互聯網進行訪問；業務處理與API層用于通過云計算的方式，提供分布式存儲和分布式計算接口的控制；

私有云系統，用于為用戶客戶端和多種物聯網終端提供網絡接入控制并對本地資源進行控制，同時分享本地存儲單元的部分存儲資源與本地硬件運算資源，實現混合云系統的分布式存儲和分布式計算的控制。

2.如權利要求1所述的系統，其特征在于，

所述私有云系統是通過一內部服務器實現控制，內部服務器中設置一安全加密模塊，且安全加密模塊寫入與該私有云系統唯一對應的證書文件及密鑰文件，其中證書文件由公有云系統的根證書文件簽發，且證書文件中包括一為該私有云系統分配的唯一序列號；

所述私有云系統，還用于將安全加密模塊中證書文件傳輸給公有云系統后，接收公有云系統發送的隨機數，并通過所述密鑰文件對該隨機數進行加密后傳輸給公有云系統；

所述公有云系統中WEB接入層，還用于接收所述證書文件，并通過根證書文件檢驗所述私有云系統的證書文件，判斷如果正確，則生成一隨機數發送給所述私有云系統；通過接收的所述證書文件的公鑰對接收到的私有云系統加密后的隨機數進行解密，判斷如果與發送給私有云系統的隨機數匹配，則對所述私有云系統身份驗證成功，并對所述私有云系統動態簽發安全套接字連接證書并傳輸給私有云系統，為私有云系統進行超文本傳輸安全協議提供支持的操作。

3.如權利要求2所述的系統，其特征在于，

所述私有云系統，還用于通過堆疊式文件加密方式對本地存儲的文件加密和解密，采用高級加密標準的硬件加密引擎為基礎，寫文件和訪問文件流程中在虛擬文件層和物理文件層之間插入一加密層或解密層，從而對本地存儲的文件進行加密和解密。

4.如權利要求3所述的系統，其特征在于，

所述私有云系統對本地存儲的文件進行加密，具體是指：應用層存儲所述文件，文件數據流發送給虛擬文件層；虛擬文件層將收到的文件數據流轉發給加密層；加密層通過內置密鑰結合用戶密碼對接收的文件數據流進行加密后，轉發給物理文件層存儲為磁盤文件；物理文件層將接收的數據流存儲為文件，完成文件的加密。

5.如權利要求3所述的系統，其特征在于，

所述私有云系統對本地存儲的文件進行解密，具體是指：應用層調用虛擬文件層讀取文件；虛擬文件層調用解密層加載文件；解密層通過預設有用戶密碼的密鑰文件對文件數據流解密后，轉發給虛擬文件層；物理文件層接收請求后，讀取指定的磁盤文件，完成文件的解密。

6.如權利要求3所述的系統，其特征在于，

所述公有云系統向所有私有云系統形成的各節點提供分布式存儲和分布式計算的控制，具體是指：將各私有云系統的本地部分存儲空間作為公有云系統的分布式存儲空間，將分布存儲文件冗余存儲在各節點上，其中分布存儲文件由用戶通過密鑰文件加密后拆分為固定大小的塊存儲在可用節點上，公有云系統協調用戶的文件分塊存儲，以及協調用戶的文件分塊的最小冗余節點數量；通過存儲用戶文件的哈希驗正樹文件，使用戶在恢復存儲的文件時通過校驗哈希驗正樹文件保證文件完整性。