[发明专利]一种汇聚网关

说明书

本发明提供了一种数据鉴权网络架构，包括根鉴权服务器（1）、多个子鉴权服务器（21,22），数据湖（3），汇聚网关（4），所述多个子鉴权服务器（21,22）包括数据应用机构鉴权服务器（21），数据运营机构鉴权服务器（22），根鉴权服务器（1）对多个子鉴权服务器（21,22）进行鉴权及管理，根鉴权服务器（1）及各子鉴权服务器（21,22）的鉴权信息汇总至数据湖（3），数据湖（3）用于存储各汇聚网关（4）的数据；本发明还提供了一种所述汇聚网关及一种平台业务逻辑层网络架构。通过本发明的技术方案，可对大数据平台生态圈进行多级鉴权管理，能够在工业互联网平台基础层面提高数据访问的安全性。

技术领域

本案是母案专利CN201810809048.5的分案申请。本发明涉及一种数据鉴权网络架构、汇聚网关及业务逻辑层网络架构，属于物联网、大数据技术领域。

背景技术

物联网基本网络由感知层、网络层和应用层组成。感知层以传感器网络为载体，主要用来识别物体和采集相关信息。网络层主要有传感层网络和互联网、网络管理控制、信息的智能化几部分，它介于感知层和应用层之间，主要职能是将感知层获取的信息进行传递和处理。

进一步，以下是与本发明相关的几个概念。

鉴权（authentication）是指验证用户是否拥有访问系统的权利。

数据湖或hub的概念最初是由大数据厂商提出的，表面上看，数据都是承载在基于可向外扩展的分布式文件系统（HDFS）廉价存储硬件之上的。但数据量越大，越需要各种不同种类的存储。最终，所有的企业数据都可以被认为是大数据，但并不是所有的企业数据都是适合存放在廉价的HDFS集群之上的。

物联网网关处于物联网体系结构中的汇聚层，其两端连接的分别是传感网络和公共传输网络。当传感设备种类少、数量不多时，直接将其接入公共网络就行。可是当感知层中传感设备种类和数量比较多时，为了不浪费接入资源，只需要将感知层中的设备独立的接入网络就可以实现。但感知层网络中设备的作用范围是非常有限，这就要求必须先将传感器数据先汇聚到统一的设备进行融合处理，然后再把数据打包发送到网络层。这样就在现有的条件下既节省了网络资源又实现了传感网络的数据传输。在感知层和网络层之间添加的一层可以实现感知层数据的汇聚，这层称为汇聚层。

现有技术中并没有针对物联网行业生态圈的数据鉴权管理方案，所有的鉴权方案都是孤立的，只针对某一类群体或者某一类数据服务和应用，而并非针对互联网及物联网的全网进行鉴权管理。更没有相应的数据汇聚网关及平台数据层的架构方案来实现鉴权的保障。

发明内容

本发明的目的是针对物联网行业生态圈的数据鉴权管理提供解决方案，首先，本发明提供一种数据鉴权网络架构，包括根鉴权服务器1、多个子鉴权服务器21,22，数据湖3，汇聚网关4，所述多个子鉴权服务器21,22包括数据应用机构鉴权服务器21，数据运营机构鉴权服务器22，所述数据运营机构鉴权服务器22用于数据运营机构的鉴权，所述数据应用机构鉴权服务器21用于数据应用机构的鉴权，根鉴权服务器1对数据应用机构鉴权服务器21，数据运营机构鉴权服务器22进行鉴权及管理，根鉴权服务器1及数据应用机构鉴权服务器21，数据运营机构鉴权服务器22的鉴权信息汇总至数据湖3，数据湖3用于存储各汇聚网关4的数据及各级访问鉴权结果数据，用鉴权访问记录对数据进行时序分布以确保数据的产生、存储、使用环节的安全性，所述汇聚网关4架构在窄带物联网之上。

进一步，所述根鉴权服务器1、数据应用机构鉴权服务器21，数据运营机构鉴权服务器22分别包括分布式日志统计系统，确保平台数据安全可控。

可选地，所述数据鉴权网络架构还包括工业互联网平台5，所述工业互联网平台5包括多个业务运营商业务逻辑服务器、多个公共平台业务逻辑服务器；所述多个业务运营商业务逻辑服务器、多个公共平台业务逻辑服务器分别向数据应用机构鉴权服务器21，数据运营机构鉴权服务器22请求和查询获取鉴权信息，分别被数据应用机构鉴权服务器21，数据运营机构鉴权服务器22。