[發明專利]基于身份加密的網絡邊緣數據匯聚方法、裝置以及系統

在審

• 申請號: 202110505627.2
• 申請日: 2021-05-10
• 公開（公告）號: CN115412904A
• 公開（公告）日: 2022-11-29
• 發明（設計）人: 薛偉佳;黃鋮斌;王錦華;王聰麗;王渭清
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/04;H04W12/106;H04W12/108;H04W84/18
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 于麗

1.一種基于身份加密的網絡邊緣數據匯聚方法，該方法包括：

簽名加密步驟，邊緣計算網絡中的下層節點對于要發送的數據M使用該下層節點的私鑰簽名得到該數據M的簽名S，并且通過對稱加密，使用隨機選取的數據加密密鑰DK對數據M及其對應的簽名S的信息(M||S)加密得到相應的密文C；

信封加密步驟，所述下層節點使用其上層節點的公鑰加密所述數據加密密鑰DK以得到數據加密密鑰DK的密鑰加密信息K，并且將密文C及其對應的密鑰加密信息K的信息(C||K)發送至所述上層節點；以及

解密驗簽步驟，所述上層節點使用私鑰解密從下層節點接收到的信息(C||K)中的密鑰加密信息K以得到數據加密密鑰DK，利用DK對接收到的信息(C||K)中的密文C進行對稱解密得到信息(M||S)，并且利用作為數據發送節點的下層節點的公鑰驗證信息(M||S)中的簽名S是否有效，在判定為簽名S有效的情況下進行數據匯聚。

2.根據權利要求1所述的基于身份加密的網絡邊緣數據匯聚方法，其中，

在所述解密驗簽步驟中，當所述上層節點驗證為信息(M||S)中的簽名S有效的情況下，該上層節點提取信息(M||S)中的數據M進行數據處理，將數據處理的結果進行簽名加密后發送至該上層節點的再上層節點，直至中心處理平臺；

當所述上層節點驗證為信息(M||S)中的簽名S無效的情況下，判定為信息(M||S)中的數據M為非合法上報的數據而將其丟棄。

3.根據權利要求1所述的基于身份加密的網絡邊緣數據匯聚方法，其中，

邊緣計算網絡中的每一層級的節點的私鑰由其上層節點根據該每一層級的節點的身份標識而計算生成，

每一層級的節點的身份標識的代碼為對其上層節點的身份標識的代碼追加代碼而形成。

4.根據權利要求1所述的基于身份加密的網絡邊緣數據匯聚方法，其中，

所述下層節點為邊緣計算網絡中的多個傳感器節點，所述上層節點為邊緣計算網絡中的、與所述多個傳感器節點直接連接的邊緣處理節點，或者

所述下層節點為邊緣計算網絡中的多個邊緣處理節點，所述上層節點為與所述多個邊緣處理節點直接連接的、上級的邊緣處理節點或上級的中間聚合處理節點或上級的中心處理平臺，或者

所述下層節點為邊緣計算網絡中的多個中間聚合處理節點，所述上層節點為與所述多個中間聚合處理節點直接連接的、上級的中間聚合處理節點或上級的中心處理平臺。

5.一種基于身份加密的網絡邊緣數據匯聚裝置，包括：

存儲器，其上存儲有指令；以及

處理器，被配置為執行存儲在所述存儲器上的指令，以執行根據權利要求1至4中的任一項所述的基于身份加密的網絡邊緣數據匯聚方法。

6.一種計算機可讀存儲介質，包括計算機可執行指令，所述計算機可執行指令在由一個或多個處理器執行時，使得所述一個或多個處理器執行根據權利要求1至4中的任意一項所述的基于身份加密的網絡邊緣數據匯聚方法。

7.一種計算機程序產品，包括計算機程序/指令，其特征在于，該計算機程序/指令被處理器執行時實現權利要求1至4中的任意一項所述的基于身份加密的網絡邊緣數據匯聚方法。