[發明專利]一種可信的云任務調度系統及審計方法

在審

• 申請號: 201810863413.0
• 申請日: 2018-08-01
• 公開（公告）號: CN109327498A
• 公開（公告）日: 2019-02-12
• 發明（設計）人: 王一川;朱赫;黑新宏;朱磊;姬文江;張葉飛;張麗;朱梅梅;王昌舒
• 申請（專利權）人: 西安理工大學
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L9/32;H04L9/06
• 代理公司: 西安弘理專利事務所 61214
• 代理人: 李娜

1.一種可信的云任務調度系統，包括云集群、控制系統、云數據庫、區塊鏈網絡，其特征在于：在云集群架構的基礎上，結合區塊鏈網絡技術，利用區塊鏈網絡來記錄云任務調度信息的散列；

所述云集群指內部虛擬機或實體之間的相互通信信息，與控制系統通過物理機通信，以發送所收集的調度數據或特殊命令；

所述控制系統將收集來的調度數據進行散列處理得散列數據，同時進行完整性保護，將散列數據同時發送到區塊鏈網絡，將原始調度數據發送至云數據庫；

所述區塊鏈網絡對從控制系統得到散列數據，并進行完整性保護，并以分布式方式存儲，還能夠記錄云數據庫和數據庫訪問的每一個反饋；

所述云數據庫存儲從控制系統得到的原始調度數據，還能夠存儲控制系統發送的命令。

2.一種可信的云任務調度分布式審計方法，其特征在于，使用權利要求1所述一種可信的云任務調度系統，具體按照以下步驟實施：

步驟1、為每一個云集群內部的虛擬機和實體注冊一個ID號，收集云集群內數據作為原始調度數據，通過控制系統將原始調度數據存儲于云數據庫中；

步驟2、控制系統再將云集群中原始調度數據處理為散列數據，并將散列數據存儲于區塊鏈網絡中，散列數據在區塊鏈網絡中生成散列值；

步驟3、對云數據庫中的原始調度數據進行兩次哈希加密得到哈希加密值；

步驟4、將哈希加密值與散列值進行比對；

如果比對結果不一致，那么云集群內部存在風險；

如果比對結果一致，則云集群內部不存在風險。

3.根據權利要求2所述一種可信的云任務調度分布式審計方法，其特征在于，步驟1所述云集群內的實體是指能夠接收或發送消息的組件。

4.根據權利要求2所述一種可信的云任務調度分布式審計方法，其特征在于，步驟2中所述云集群內數據是指實體在云集群內生成的事件所組成的調度日志。

5.根據權利要求2所述一種可信的云任務調度分布式審計方法，其特征在于，步驟2中所述控制系統再將云集群中原始調度數據處理為散列數據具體過程為，將云集群中原始調度數據經過兩次哈希加密，得到散列數據。