[發明專利]具有數據加密匯聚功能的物聯網應用虛擬網關

有效

• 申請號: 202310911822.4
• 申請日: 2023-07-25
• 公開（公告）號: CN116668191B
• 公開（公告）日: 2023-10-20
• 發明（設計）人: 史博林
• 申請（專利權）人: 北京發祥地科技發展有限責任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京德鄰共創知識產權代理有限公司 16134
• 代理人: 楊俊

本發明提出了具有數據加密匯聚功能的物聯網應用虛擬網關，在數據起始節點，將獲取數據進行分組，并對每組數據建立索引目錄；建立交互數據庫，并將分組后的數據在數據庫內進行隔離分布；根據索引目錄數量建構對應虛擬網絡地址節點，并將索引目錄在交互數據庫內的IP信息導入虛擬網絡地址節點中，并通過映射建立虛擬網絡地址與IP信息的依賴地址，將依賴地址通過區塊鏈節點反饋至交互數據庫內；將區塊鏈節點與交互數據庫之間的數據通道內其中任一用戶作為通訊節點，該通訊節點設定后，將其作為其他用戶進入數據通道內的通訊節點。

技術領域

本發明屬于虛擬網關領域，特別涉及具有數據加密匯聚功能的物聯網應用虛擬網關。

背景技術

目前，大規模聯網系統是在用于運行服務應用和維護數據以用于商務和操作功能的各種設定中使用的常見平臺。例如，數據中心（例如物理云計算基礎設施）可以同時為多個顧客提供多種服務（例如web應用、電子郵件服務、搜索引擎服務等等）。這些大規模聯網系統通常包括遍及該數據中心分布的大量資源，其中每個資源都類似物理機或在物理主機上運行的虛擬機(VM)。在數據中心托管多個承租者（例如，顧客程序）時，這些資源被從該數據中心分配給不同的承租者以滿足它們的使用需求。分配給承租者的資源的集合可被分組到邏輯或虛擬子網中，以便于管理和安全隔離。數據中心的顧客常常需要運行在企業私有網絡（例如由地理上遠離該數據中心的顧客管理的服務器）或其它第三方網絡中的服務應用與運行在該數據中心中的資源上的軟件交互。

為了在將分配給承租者的資源安全地與分配給其它承租者的資源分離的同時實現該交互，托管服務提供者可采用單個、集中的路由機構來用作屬于虛擬子網中的承租者的所有機器、或者由主機系統管理程序管理的資源和承租人的遠程資源之間的網絡網關。然而，采用集中路由機構的該體系結構是低效的，因為操作取決于機構與其所服務的機器/資源的物理鄰近度。例如，如果機器/資源位于數據中心的不同部分或者不同位置(例如，跨數據中心和企業私有網絡)，則至少一些機器/資源在驅動程序正在被其它機器/資源使用時將面對較高的等待時間和較低的帶寬連接。因此，集中的路由機構成為進入和退出特定虛擬子網的通信的常見擁塞點。此外，機器/資源在被限于通過該集中路由機構傳遞所有通信時將被迫在次最佳路線上發送數據分組。

隨著計算機技術的發展，虛擬化技術得到大面積的推廣和應用。桌面虛擬化是在實現數據中心的物理服務器上安裝虛擬機系統，由虛擬機系統模擬出操作系統運行所需要的硬件資源。操作系統運行在這些虛擬的硬件資源之上，可以達到多個操作系統共享物理服務器的硬件資源，從而提高資源利用率。

因此，現在亟需具有數據加密匯聚功能的物聯網應用虛擬網關。

發明內容

本發明提出具有數據加密匯聚功能的物聯網應用虛擬網關，解決了現有技術中虛擬網關的加密數據集中存儲和共享，通過將加密數據集中存儲和共享，可以避免數據在各設備或系統之間的傳輸中被泄露或篡改的問題。

本發明的技術方案是這樣實現的：具有數據加密匯聚功能的物聯網應用虛擬網關，在數據起始節點，將獲取數據進行分組，并對每組數據建立索引目錄；

建立交互數據庫，并將分組后的數據在數據庫內進行隔離分布；

根據索引目錄數量建構對應虛擬網絡地址節點，并將索引目錄在交互數據庫內的IP信息導入虛擬網絡地址節點中，并通過映射建立虛擬網絡地址與IP信息的依賴地址，將依賴地址通過區塊鏈節點反饋至交互數據庫內；

將區塊鏈節點與交互數據庫之間的數據通道內其中任一用戶作為通訊節點，該通訊節點設定后，將其作為其他用戶進入數據通道內的通訊節點；

在通訊節點中通過公私鑰進行非對稱加密，用戶與通訊節點之間通過唯一專屬地址進行數據交互，用戶通過私鑰進入通訊節點內獲取虛擬網絡地址中的索引目錄信息和IP信息。