[發(fā)明專利]云環(huán)境下的可信計(jì)算節(jié)點(diǎn)動態(tài)管理方法

在審

• 申請?zhí)枺?/td>: 202110696769.1
• 申請日: 2021-06-23
• 公開（公告）號: CN113407342A
• 公開（公告）日: 2021-09-17
• 發(fā)明（設(shè)計(jì)）人: 陳曉東;王小平;魏向元;于石林;郭洪文;陸佐賢
• 申請（專利權(quán)）人: 航天科工智能運(yùn)籌與信息安全研究院（武漢）有限公司
• 主分類號: G06F9/50
• 分類號: G06F9/50;G06F16/27;G06F21/60;G06F21/64
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.云環(huán)境下的可信計(jì)算節(jié)點(diǎn)動態(tài)管理方法，其特征在于，包括：

步驟一：建立可信節(jié)點(diǎn)時(shí)間樹模型

定義時(shí)間樹T是一個(gè)二元組V，E，其中，V是n(n≥0)個(gè)節(jié)點(diǎn)的有限集合，V＝{v_i|0≤i≤n-1}，E是節(jié)點(diǎn)間邊的集合，E＝{v_i，v_j|v_i，v_j∈V，i≠j}；

v_i＝I，t，其中，I為節(jié)點(diǎn)編號i的集合，i∈[0，n-1]，t為時(shí)間屬性，t∈[0，v_i]，定義時(shí)間屬性t為節(jié)點(diǎn)加入時(shí)間樹的時(shí)刻，若v_i與v_j同一時(shí)刻加入時(shí)間樹，則有t_i＝t_j；若v_i先于v_j加入時(shí)間樹，則有t_i＜t_j，i和t滿足如下關(guān)系：

f(i)被定義為

當(dāng)且僅當(dāng)i和j滿足j＝f(i)時(shí)，v_i，v_j∈E，此時(shí)稱v_i是v_j的后繼節(jié)點(diǎn)，v_j是v_i的前驅(qū)節(jié)點(diǎn)，v_j的所有后繼節(jié)點(diǎn)為兄弟節(jié)點(diǎn)；

當(dāng)V＝Φ時(shí)，稱T為空時(shí)間樹；當(dāng)V≠Φ時(shí)，V中的節(jié)點(diǎn)隨機(jī)確定編號，并依式(1)確定節(jié)點(diǎn)的時(shí)間屬性值，此時(shí)依照各節(jié)點(diǎn)的編號和時(shí)間屬性唯一構(gòu)建時(shí)間樹；

若時(shí)間樹T非空，稱0，0為根節(jié)點(diǎn)，若稱i，t_i為葉節(jié)點(diǎn)，否則i，t_i稱為分支節(jié)點(diǎn)；

步驟二：設(shè)置節(jié)點(diǎn)配置協(xié)議

RT表示管理節(jié)點(diǎn)，MT表示服務(wù)節(jié)點(diǎn)；所述節(jié)點(diǎn)配置協(xié)議包括MT和RT之間通過信息交換，MT從RT獲取自己的編號、前驅(qū)節(jié)點(diǎn)的IP和公鑰證書；所述節(jié)點(diǎn)配置協(xié)議在可信網(wǎng)絡(luò)啟動或重新啟動后執(zhí)行；

步驟三：配置節(jié)點(diǎn)注冊協(xié)議

所述節(jié)點(diǎn)注冊協(xié)議，用于RT驗(yàn)證所有MT啟動后的完整性，MT通過驗(yàn)證添加到可信節(jié)點(diǎn)網(wǎng)絡(luò)中，形成時(shí)間樹型拓?fù)涞目尚殴?jié)點(diǎn)管理網(wǎng)絡(luò)，網(wǎng)絡(luò)中每一個(gè)MT的狀態(tài)都是通過前驅(qū)節(jié)點(diǎn)一級一級主動匯報(bào)給RT；所述節(jié)點(diǎn)注冊協(xié)議的執(zhí)行發(fā)生在MT和RT之間，以及MT和前驅(qū)節(jié)點(diǎn)之間；MT每次重啟之后主動執(zhí)行節(jié)點(diǎn)注冊協(xié)議；

步驟四：配置節(jié)點(diǎn)注銷協(xié)議

云管理員通過注銷一部分MT縮減節(jié)點(diǎn)規(guī)模，若注銷的MT節(jié)點(diǎn)是分支節(jié)點(diǎn)，通過配置所述節(jié)點(diǎn)注銷協(xié)議，使得后繼節(jié)點(diǎn)的狀態(tài)繼續(xù)傳遞到RT。

2.根據(jù)權(quán)利要求1所述的云環(huán)境下的可信計(jì)算節(jié)點(diǎn)動態(tài)管理方法，其特征在于，步驟一中形成的時(shí)間樹包括節(jié)點(diǎn)依時(shí)間屬性值t分層以及節(jié)點(diǎn)依兄弟關(guān)系分層。