[發明專利]一種基于邊緣計算的大數據網絡數據防護方法及系統

有效

• 申請號: 202010465323.3
• 申請日: 2020-05-28
• 公開（公告）號: CN111371813B
• 公開（公告）日: 2020-10-02
• 發明（設計）人: 胡俊
• 申請（專利權）人: 杭州燦八科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 杭州橙知果專利代理事務所(特殊普通合伙) 33261
• 代理人: 賀龍萍

1.一種基于邊緣計算的大數據網絡數據防護方法，其特征在于，包括步驟：

S1、基于客戶端的基礎信息確定客戶端的計算能力等級；

S2、根據連接的應用類型、加密強度策略確定本次數據加密強度；

S3、隨機生成鹽，判斷客戶端的計算能力等級能否滿足加密強度要求，若是，執行步驟S4，若否，執行步驟S5；

S4、對用戶輸入的明文密碼進行慢加密得到第一臨時密碼，將用戶名、鹽、第一臨時密碼發送至應用服務器端；執行步驟S8；

S5、將用戶名、用戶輸入的明文密碼、鹽、加密強度發送至應用服務器端，應用服務器選擇多個其它連接的客戶端，將所述用戶輸入的明文密碼、鹽、加密強度發送給選擇的客戶端；

S6、選擇的客戶端對用戶輸入的明文密碼進行慢加密得到第二臨時密碼，將第二臨時密碼發送至應用服務器端；

S7、應用服務器基于接收的多個第二臨時密碼確定第一臨時密碼；

S8、應用服務器對所述第一臨時密碼進行快加密得到加密密碼，保存用戶名、鹽及所述加密密碼；

所述步驟S7包括：

應用服務器統計返回各個第二臨時密碼對應的客戶端的數量，判斷是否存在多個第二臨時密碼對應的客戶端數量并列第一，若否，選擇客戶端數量最多的第二臨時密碼作為第一臨時密碼；若是，選擇并列第一的第二臨時密碼對應的客戶端中信任值最高的客戶端所返回的第二臨時密碼作為第一臨時密碼；當客戶端返回的第二臨時密碼與第一臨時密碼一致時，客戶端響應結果正確，反之客戶端響應結果錯誤。

2.根據權利要求1所述的大數據網絡數據防護方法，其特征在于，所述步驟S1包括：

設置時鐘頻率、字長、內核數、內存容量的權重依次為、、、，其中，，客戶端的計算能力值為：

其中，、、、分別為時鐘頻率、字長、內核數、內存容量的值；

根據預設的計算能力等級及對應的計算能力值范圍，基于所述計算能力值將客戶端劃分到相應的計算能力等級。

3.根據權利要求1所述的大數據網絡數據防護方法，其特征在于，所述加密強度為循環迭代加密的次數，所述加密強度策略為：用戶為各類別的應用設置加密強度范圍；所述步驟S2包括：

判斷連接的應用類型，調用客戶端本地預先存儲的用戶加密強度策略，根據應用類型確定相應的加密強度范圍，隨機選擇加密強度范圍內的任一加密強度值，作為本次數據的加密強度。

4.根據權利要求1所述的大數據網絡數據防護方法，其特征在于，所述信任值由應用服務器根據客戶端的響應結果是否正確進行調整；客戶端在應用服務器端注冊時的初始信任值為；

對于客戶端第M次結果響應，如果響應結果正確，則用戶客戶端信任值的調整值為：

其中，為第M次響應的結果為正確時用戶 客戶端信任值的調整值，為M次響應中響應結果正確的次數，為響應結果正確時信任值的單位調整值；

因此，用戶第M次結果響應正確后的信任值為：

其中，為用戶第M次結果響應后的信任值，為用戶第M-1次結果響應后的信任值；

對于用戶客戶端第M次結果響應，如果響應結果錯誤，則用戶客戶端信任值的調整值為：

其中，為第M次響應的結果為錯誤時用戶 客戶端信任值的調整值，為M次響應中響應結果錯誤的次數，為響應結果錯誤時信任值的單位調整值，其中，；

因此，用戶第M次結果響應錯誤后的信任值為：

其中，為用戶第M次結果響應后的信任值，為用戶第M-1次結果響應后的信任值；

對于用戶的首次響應，當響應的結果正確時，客戶端信任值的調整值為，則調整后的客戶端信任值為；當響應的結果錯誤時，客戶端信任值的調整值為，則調整后的客戶端信任值為。