[發明專利]一種具有數字身份的可信混合云系統及其構建方法

有效

• 申請號: 202010577107.8
• 申請日: 2020-06-23
• 公開（公告）號: CN111478776B
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 楊昕吉;季虎
• 申請（專利權）人: 南京云鏈智運科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/08;H04L29/06;G06F21/45;G06F21/64
• 代理公司: 江蘇舜點律師事務所 32319
• 代理人: 韓賽

1.一種具有數字身份的可信混合云系統，其特征是：包括：

可信混合云管理系統，用于向用戶提供公共云應用服務和公共云中臺服務，引入唯一身份簽名機制，包含數字身份簽名模塊，用于為用戶生成唯一數字身份密鑰，并通過唯一的數字身份密鑰進行云應用簽名管理、云數據簽名管理；

私有云節點系統，用于提供能夠獨立部署的私有云系統服務，根據用戶需求定制業務模塊，引入唯一身份簽名機制，也包括數字身份簽名模塊，為用戶生成唯一的數字身份密鑰，并通過唯一數字身份密鑰與可信身份認證鏈接系統進行對接；

可信身份認證鏈接系統，基于區塊鏈技術構建包括云節點數據交換機制、云節點身份確權機制、云節點可信鏈接通訊機制以及云中臺連接服務；將可信混合云管理系統和私有云節點系統構建為混合云系統中的獨立云節點，為混合云系統提供包括分布式賬本服務、身份數據區塊登記服務、數據共識認證服務、身份交叉驗證服務，為可信混合云管理系統和私有云節點系統提供云節點身份認證與數據鏈路支持。

2.根據權利要求1所述的一種具有數字身份的可信混合云系統，其特征是：所述可信混合云管理系統包括公共云應用系統和公共云中臺系統。

3.根據權利要求2所述的一種具有數字身份的可信混合云系統，其特征是：所述公共云應用系統包括用戶云容器和公共云存儲系統，所述用戶云容器包含數字身份簽名模塊，用于為用戶生成唯一數字身份密鑰，并通過唯一的數字身份密鑰進行云應用簽名管理、云數據簽名管理；所述公共云存儲系統，為用戶提供公共的數據存儲服務，按照用戶身份標識劃分獨立的數據存儲空間。

4.根據權利要求3所述的一種具有數字身份的可信混合云系統，其特征是：所述公共云中臺系統用于為公有云用戶、私有云用戶提供包括公共的技術中臺服務、業務中臺服務、數據中臺服務，為公有云用戶、私有云用戶提供云系統功能模塊組建動態擴展的能力。

5.根據權利要求4所述的一種具有數字身份的可信混合云系統，其特征是：所述私有云節點系統包括：業務模塊，為用戶提供個性化的業務系統功能；中臺應用連接模塊，根據私有云用戶的需求，連接公共云中臺系統，使用公共云中臺系統不斷更新升級的云中臺功能，提升私有云節點系統的擴展功能；節點數據存儲模塊，為私有云用戶提供本地數據存儲服務，保證私有云用戶數據存儲獨立性；數字身份簽名模塊，為用戶生成唯一的數字身份密鑰，并通過唯一數字身份密鑰與所述可信身份認證鏈接系統進行對接。

6.根據權利要求5所述的一種具有數字身份的可信混合云系統，其特征是：所述可信身份認證鏈接系統包括云節點可信身份認證區塊鏈管理系統和云中臺可信鏈接系統。

7.根據權利要求6所述的一種具有數字身份的可信混合云系統，其特征是：所述云節點可信身份認證區塊鏈管理系統，基于區塊鏈技術構建云節點數據交換機制、云節點身份確權機制以及云節點可信鏈接通訊機制，為所述混合云系統提供包括分布式賬本服務、身份數據區塊登記服務、數據共識認證服務、身份交叉驗證服務，為所有組成系統提供云節點身份認證與數據鏈路支持。

8.根據權利要求7所述的一種具有數字身份的可信混合云系統，其特征是：所述云中臺可信鏈接系統，基于區塊鏈技術構建云中臺連接服務，包括云中臺連接身份登記、云中臺服務智能合約執行、云中臺服務共享賬簿登記，提供多方共識認證的云中臺連接機制。