[發(fā)明專利]用于安全操作授權(quán)的隱私安全邊緣區(qū)域計(jì)算

在審

• 申請(qǐng)?zhí)枺?/td>: 202011060841.3
• 申請(qǐng)日: 2020-09-30
• 公開（公告）號(hào): CN112613064A
• 公開（公告）日: 2021-04-06
• 發(fā)明（設(shè)計(jì)）人: D·B·特瑞亞特;T·A·庫哈特;G·吉奧達(dá)諾;C·W·C·梁
• 申請(qǐng)（專利權(quán)）人: 埃森哲環(huán)球解決方案有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62
• 代理公司: 北京市金杜律師事務(wù)所 11256
• 代理人: 馬明月

本公開的實(shí)施例涉及用于安全操作授權(quán)的隱私安全邊緣區(qū)域計(jì)算。一種系統(tǒng)包括：安全性控制器，被定位在中央?yún)^(qū)域內(nèi)，與在邊緣區(qū)域設(shè)備上操作的供應(yīng)的代理通信。安全性控制器可以通過使用由供應(yīng)的代理執(zhí)行的安全操作置信度分析做出安全性授權(quán)確定來在邊緣區(qū)域設(shè)備上實(shí)現(xiàn)控制器盲安全性控制。在邊緣區(qū)域內(nèi)操作的供應(yīng)的代理可以訪問未凈化的數(shù)據(jù)，在中央?yún)^(qū)域中的安全性控制器可能無法獲得未凈化的數(shù)據(jù)。安全性控制器可以經(jīng)由安全操作置信度分配矩陣來提供條件描述符。使用條件描述符，供應(yīng)的代理基于安全性控制器視而不見的未凈化的數(shù)據(jù)確定反饋，反饋可以包括安全操作置信度系數(shù)。

優(yōu)先權(quán)

本申請(qǐng)要求于2019年10月3日提交的美國(guó)臨時(shí)專利申請(qǐng)第62/910,079號(hào)的優(yōu)先權(quán)，其代理人案卷號(hào)為15718-652，名稱為“Digital Identity Edge Computing”，其全部?jī)?nèi)容并入本文。

技術(shù)領(lǐng)域

本公開涉及邊緣區(qū)域計(jì)算。

背景技術(shù)

在巨大的客戶需求的推動(dòng)下，電子和通信技術(shù)的迅速發(fā)展已經(jīng)導(dǎo)致電子交易、記錄保存和數(shù)據(jù)共享的廣泛采用。作為一個(gè)示例，以電子方式存儲(chǔ)和追蹤的身份信息已經(jīng)為大數(shù)據(jù)技術(shù)和企業(yè)提供了基礎(chǔ)。附接至這種電子存儲(chǔ)和追蹤的身份信息的追蹤和/或知識(shí)管理方面的改進(jìn)將繼續(xù)增加對(duì)參與數(shù)據(jù)操作的操作員可用的特征和選項(xiàng)。

發(fā)明內(nèi)容

根據(jù)一些實(shí)施例，提供了一種系統(tǒng)，包括：網(wǎng)絡(luò)接口電路裝置，被配置為建立隱私安全邊緣區(qū)域供應(yīng)的代理與中央?yún)^(qū)域供應(yīng)的安全性控制器之間的凈化的上行鏈路，凈化的上行鏈路被配置為防止未凈化的數(shù)據(jù)的上游傳輸；以及安全性控制電路裝置，被配置為通過以下操作來執(zhí)行邊緣區(qū)域設(shè)備的控制器盲安全操作(SO)控制：從安全性控制器向供應(yīng)的代理提供SO置信度分配矩陣，SO置信度分配矩陣包括被配置為基于未凈化的數(shù)據(jù)支持SO置信度分析的多個(gè)條件描述符，安全性控制器對(duì)未凈化的數(shù)據(jù)視而不見；響應(yīng)于：供應(yīng)的代理在被定位在隱私安全邊緣區(qū)域中時(shí)訪問未凈化的數(shù)據(jù)；以及供應(yīng)的代理經(jīng)由SO置信度分析基于SO置信度分配矩陣和未凈化的數(shù)據(jù)來確定針對(duì)邊緣區(qū)域設(shè)備的SO置信度系數(shù)：從供應(yīng)的代理接收SO置信度系數(shù)而保持對(duì)未凈化的數(shù)據(jù)視而不見；基于SO置信度系數(shù)，確定邊緣區(qū)域設(shè)備是否遵守SO；在邊緣區(qū)域設(shè)備遵守SO時(shí)，提供針對(duì)所選擇的安全操作的SO接口選項(xiàng)；在邊緣區(qū)域設(shè)備不遵守SO時(shí)，抑制針對(duì)所選擇的安全操作的SO接口選項(xiàng)；以及響應(yīng)于經(jīng)由邊緣區(qū)域設(shè)備的輸入接口對(duì)SO接口選項(xiàng)的選擇，引起所選擇的安全操作的執(zhí)行。

根據(jù)一些實(shí)施例，提供了一種方法，包括：在網(wǎng)絡(luò)接口電路裝置處，建立隱私安全邊緣區(qū)域供應(yīng)的代理與中央?yún)^(qū)域供應(yīng)的安全性控制器之間的凈化的上行鏈路，凈化的上行鏈路被配置為防止未凈化的數(shù)據(jù)的上游傳輸；以及在安全性控制電路裝置處，通過以下操作來執(zhí)行邊緣區(qū)域設(shè)備的控制器盲安全操作(SO)控制：從安全性控制器向供應(yīng)的代理提供SO置信度分配矩陣，SO置信度分配矩陣包括被配置為基于未凈化的數(shù)據(jù)支持SO置信度分析的多個(gè)條件描述符，安全性控制器對(duì)未凈化的數(shù)據(jù)視而不見；響應(yīng)于：供應(yīng)的代理在被定位在隱私安全邊緣區(qū)域中時(shí)訪問未凈化的數(shù)據(jù)；以及供應(yīng)的代理經(jīng)由SO置信度分析基于SO置信度分配矩陣和未凈化的數(shù)據(jù)來確定針對(duì)邊緣區(qū)域設(shè)備的SO置信度系數(shù)：從供應(yīng)的代理接收SO置信度系數(shù)而保持對(duì)未凈化的數(shù)據(jù)視而不見；基于SO置信度系數(shù)，確定邊緣區(qū)域設(shè)備是否遵守SO；在邊緣區(qū)域設(shè)備遵守SO時(shí)，提供針對(duì)所選擇的安全操作的SO接口選項(xiàng)；在邊緣區(qū)域設(shè)備不遵守SO時(shí)，抑制針對(duì)所選擇的安全操作的SO接口選項(xiàng)；以及響應(yīng)于經(jīng)由邊緣區(qū)域設(shè)備的輸入接口對(duì)SO接口選項(xiàng)的選擇，引起所選擇的安全操作的執(zhí)行。