[發明專利]一種具有數字身份的可信混合云系統及其構建方法

有效

• 申請號: 202010577107.8
• 申請日: 2020-06-23
• 公開（公告）號: CN111478776B
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 楊昕吉;季虎
• 申請（專利權）人: 南京云鏈智運科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/08;H04L29/06;G06F21/45;G06F21/64
• 代理公司: 江蘇舜點律師事務所 32319
• 代理人: 韓賽

本發明涉及云計算、區塊鏈領域，公開了一種具有數字身份的可信混合云系統及其構建方法，解決了傳統云系統難以滿足用戶多方面需求的問題，其技術方案要點是建立基于區塊鏈的可信身份認證鏈接系統；將可信混合云管理系統和私有云節點系統構建為混合云系統中的獨立云節點，并為每個云節點引入唯一身份簽名機制，各個云節點之間的通訊鏈接和數據傳輸都必須在身份簽名認證通過之后進行，能夠同時滿足用戶的個性化需求和共性技術需求；同時滿足開放連接上下游協作伙伴的需求和數據所有權安全保護的需求；同時滿足獨立部署的需求和系統不斷升級擴展的需求；能夠更適應于現有客戶對于云系統的多方位需求的服務要求。

技術領域

本發明涉及云計算、區塊鏈領域，更具體地說，它涉及一種具有數字身份的可信混合云系統及其構建方法。

背景技術

隨著云計算技術不斷發展，各行各業都涌現出了很多專業的云服務產品，大部分的云服務產品主要采取公共的SaaS云系統或者獨立部署的私有云系統。

SaaS云系統面向用戶提供公共的云應用服務和公共的云數據存儲服務，采取云應用和云數據集中統一管理的方式。SaaS云系統可在線更新升級云應用組件，云應用功能擴展升級十分便利，云用戶可以快速使用到最新的云應用功能。SaaS云系統一般采用多租戶數據管理模式，有些SaaS系統按照租戶索引，對租戶數據進行分類共享存儲；有些SaaS系統，為每個租戶建立數據庫實例，對租戶數據進行邏輯隔離存儲。SaaS云用戶的數據和應用獨立性差，尤其是SaaS用戶的數據很難確定數據所有權的歸屬，對云用戶數據權的保護十分薄弱。

私有云系統面向用戶提供獨立部署的云系統，基于用戶的個性化需求，定制云業務系統，并根據用戶的要求獨立部署云系統。私有云系統雖然可以讓用戶數據獨立存儲，提高了用戶數據的安全性；但是私有云系統與云平臺不相連，一方面功能擴展升級比較難，另一方面私有云系統也無法快速連接開放的云生態。為了解決私有云能力擴展的問題，出現了中臺云服務模式，基于中臺云服務，解決私有云系統組件能力擴展的問題。但私有云系統如何安全連接到云生態的體系內，仍然沒有很好的解決方案。

隨著云計算、互聯網技術不斷滲透到經濟的各個領域，越來越多企業用戶開始使用云服務，企業用戶既有個性化業務需求，又有共性技術需求；即有開放連接上下游協作伙伴的需求，又有數據所有權安全保護的需求；既有獨立部署的需求，又有系統不斷升級擴展的需求，等等。企業對云系統的需求比較復雜，單純的SaaS公共云服務、私有云服務模式都無法滿足企業對云系統的需求。因此，急需一種新型的云系統構建方法，能夠滿足企業用戶對云系統的要求。

發明內容

本發明的目的是提供一種具有數字身份的可信混合云系統及其構建方法，能夠同時滿足用戶的個性化需求和共性技術需求；同時滿足開放連接上下游協作伙伴的需求和數據所有權安全保護的需求；同時滿足獨立部署的需求和系統不斷升級擴展的需求；能夠更適應于現有客戶對于云系統的多方位需求的服務要求。

本發明的上述技術目的是通過以下技術方案得以實現的：一種具有數字身份的可信混合云系統的構建方法，包括以下步驟：

建立基于區塊鏈的可信身份認證鏈接系統；

將可信混合云管理系統和私有云節點系統構建為混合云系統中的獨立云節點，并為每個云節點引入唯一身份簽名機制，各個云節點之間的通訊鏈接和數據傳輸都必須在身份簽名認證通過之后進行。

一種具有數字身份的可信混合云系統，包括：

可信混合云管理系統，引入唯一身份簽名機制，用于向用戶提供公共云應用服務和公共云中臺服務；

私有云節點系統，引入唯一身份簽名機制，用于提供能夠獨立部署的私有云系統服務，根據用戶需求定制業務模塊；