[發(fā)明專利]一種能源互聯(lián)網(wǎng)的邊緣可信裝置及大數(shù)據(jù)處理方法

有效

• 申請?zhí)枺?/td>: 202011463345.2
• 申請日: 2020-12-11
• 公開（公告）號: CN112615845B
• 公開（公告）日: 2022-11-18
• 發(fā)明（設(shè)計）人: 邸卓;劉雪松;剛毅凝;丁一;姚振先;張莉莎;崔偉;趙金陽;金紅瀚;邵施岐
• 申請（專利權(quán)）人: 遼寧電力能源發(fā)展集團(tuán)有限公司
• 主分類號: H04L67/12
• 分類號: H04L67/12;H04L9/40
• 代理公司: 沈陽維特專利商標(biāo)事務(wù)所(普通合伙) 21229
• 代理人: 王翠

本申請?zhí)峁┝艘环N能源互聯(lián)網(wǎng)的邊緣可信裝置和基于邊緣可信裝置的大數(shù)據(jù)處理方法，邊緣可信裝置包括：可信密碼模塊，所述可信密碼模塊集成有可信度量根、可信存儲根、可信報告根，其中，可信度量根用于進(jìn)行可信度量，可信存儲根和可信報告根用于保存可信度量值，可信度量根、可信存儲根和可信報告根是能源互聯(lián)網(wǎng)信任鏈傳遞的起點，可信密碼模塊在對象裝置啟動的情況下向所述對象裝置發(fā)起狀態(tài)檢查請求，對象裝置通過可信密碼模塊自檢程序?qū)⒋鎯Φ娜罩痉答佒量尚琶艽a模塊，可信密碼模塊基于對日志的檢查結(jié)果判定對象裝置的可信度；可信密碼加電模塊，用于獨(dú)立于對象裝置為可信密碼模塊供電。本發(fā)明能夠有效解決能源互聯(lián)網(wǎng)的數(shù)據(jù)安全。

技術(shù)領(lǐng)域

本公開涉及能源互聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其涉及一種能源互聯(lián)網(wǎng)的邊緣可信系統(tǒng)及一種基于便于邊緣可信裝置的大數(shù)據(jù)處理方法。

背景技術(shù)

現(xiàn)有技術(shù)中，“能源互聯(lián)網(wǎng)”指圍繞電力系統(tǒng)各環(huán)節(jié)，充分應(yīng)用移動互聯(lián)、人工智能等現(xiàn)代信息技術(shù)、先進(jìn)通信技術(shù)，實現(xiàn)電力系統(tǒng)各環(huán)節(jié)萬物互聯(lián)、人機(jī)交互，具有狀態(tài)全面感知、信息高效處理、應(yīng)用便捷靈活特征的智慧服務(wù)系統(tǒng)。目前，我國正在建立能源互聯(lián)網(wǎng)，實現(xiàn)電網(wǎng)領(lǐng)域的萬物互聯(lián)。能源互聯(lián)網(wǎng)的網(wǎng)絡(luò)邊緣的設(shè)備數(shù)量和所引起的網(wǎng)絡(luò)數(shù)據(jù)量近年來都呈現(xiàn)快速增長態(tài)勢，在這種背景下，人們對可信的需求愈加急迫。

發(fā)明內(nèi)容

本公開的目的之一是通過提供一種能源互聯(lián)網(wǎng)的邊緣可信裝置和一種基于邊緣可信裝置的大數(shù)據(jù)處理方法，以解決能源互聯(lián)網(wǎng)的數(shù)據(jù)安全問題。

為實現(xiàn)上述目的，根據(jù)本公開的一個方面，提供一種能源互聯(lián)網(wǎng)的邊緣可信裝置，所述邊緣可信裝置嵌入在能源互聯(lián)網(wǎng)邊緣具備一定計算能力的對象裝置中，所述對象裝置包括計算機(jī)裝置或/和嵌入式設(shè)備，邊緣可信裝置包括：可信密碼模塊，所述可信密碼模塊集成有可信度量根、可信存儲根、可信報告根，其中，所述可信度量根用于進(jìn)行可信度量，可信存儲根和可信報告根用于保存可信度量值，所述可信度量根、可信存儲根和可信報告根是能源互聯(lián)網(wǎng)信任鏈傳遞的起點，所述可信密碼模塊在對象裝置啟動的情況下向所述對象裝置發(fā)起狀態(tài)檢查請求，對象裝置通過可信密碼模塊自檢程序?qū)⒋鎯Φ娜罩痉答佒量尚琶艽a模塊進(jìn)行檢查，所述可信密碼模塊基于對日志的檢查結(jié)果判定對象裝置的可信度；可信密碼加電模塊，用于獨(dú)立于對象裝置為可信密碼模塊供電。

可選地，所述可信密碼模塊在對象裝置進(jìn)入BIOS前，向?qū)ο笱b置下發(fā)BIOS可信度量值，并接收和校核來自對象裝置針對BIOS的可信度量值和所存儲的日志的反饋，基于所述反饋判斷所述對象裝置是否可信。

可選地，所述邊緣可信裝置還包括：斷開模塊，用于在可信密碼模塊判斷對象裝置為不可信的情況下，使對象裝置斷開與能源互聯(lián)網(wǎng)的連接。

可選地，所述可信密碼模塊判斷所述對象裝置為可信的情況下，被動接收所述對象裝置反饋的與對象裝置中的一個或多個運(yùn)行程序所對應(yīng)的可信度量值，并基于所述可信度量值對所述對象裝置進(jìn)行可信檢查。

可選地，所述一個或多個運(yùn)行程序包括BIOS啟動、操作系統(tǒng)Loader和操作系統(tǒng)運(yùn)行程序中的一個或多個。

根據(jù)本公開的另一個方面，提供一種基于上述任一項所述的邊緣可信裝置的大數(shù)據(jù)處理方法，所述邊緣可信裝置能夠嵌入在對象裝置中，所述對象裝置連接在能源互聯(lián)網(wǎng)中，所述對象裝置包括計算機(jī)裝置或/和嵌入式設(shè)備，所述大數(shù)據(jù)處理方法包括以下步驟：由對象裝置接收從一個或多個數(shù)據(jù)源傳送的大數(shù)據(jù)分割而成的對應(yīng)的一份或多份待處理子數(shù)據(jù)；由對象裝置中的邊緣可信裝置對所述一份或多份待處理子數(shù)據(jù)分別進(jìn)行可信性驗證，其中所述邊緣可信裝置基于所述子數(shù)據(jù)的可信性驗證判斷所對應(yīng)的數(shù)據(jù)源的可信性。

本公開的實施例可以實現(xiàn)以下有益效果：本公開提供的能源互聯(lián)網(wǎng)的邊緣可信裝置相對于現(xiàn)有技術(shù)的數(shù)據(jù)中心對數(shù)據(jù)的處理方式，能夠有效地緩解數(shù)據(jù)中心的可信數(shù)據(jù)處理負(fù)擔(dān)，有效提高了邊緣響應(yīng)速度，本發(fā)明更適合能源互聯(lián)網(wǎng)內(nèi)海量數(shù)據(jù)的可信處理分析。

應(yīng)當(dāng)理解的是，以上的一般描述和后文的細(xì)節(jié)描述僅是示例性和解釋性的，并不能限制本公開。