[发明专利]一种基于边缘计算的节点接入和节点认证方法

权利要求书

1.一种基于边缘计算的节点接入方法，其特征在于，包括：

接收密钥生成服务器发送的认证主密钥和公共参数；

向主边缘计算节点和所述密钥生成服务器发送身份标识信息；

接收所述密钥生成服务器根据所述认证主密钥、公共参数及身份标识信息生成的部分私钥信息；

根据所述公共参数、身份标识信息及部分私钥信息计算第一公私钥，将所述第一公私钥发送至所述主边缘计算节点；

接收所述主边缘计算节点根据所述第一公私钥签名的秘密份额，将所述秘密份额作为接入认证的凭证。

2.根据权利要求1所述的基于边缘计算的节点接入方法，其特征在于，根据所述公共参数、身份标识信息及部分私钥信息计算第一公私钥，将所述第一公私钥发送至所述主边缘计算节点之前，所述节点接入方法还包括：

判断所述部分私钥信息是否正确；

当判断所述部分私钥信息正确后，根据所述公共参数、身份标识信息及部分私钥信息计算第一公私钥，将所述第一公私钥发送至所述主边缘计算节点。

3.根据权利要求1所述的基于边缘计算的节点接入方法，其特征在于，接收所述主边缘计算节点根据所述第一公私钥签名的秘密份额，将所述秘密份额作为接入认证的凭证，包括：

接收所述主边缘计算节点根据所述第一公私钥签名的秘密份额；

判断签名的秘密份额是否可信；

如果判断签名的秘密份额不可信，则丢弃接收的签名的秘密份额；

如果判断签名的秘密份额可信，则将所述秘密份额作为接入认证的凭证。

4.一种基于边缘计算的节点接入方法，其特征在于，包括：

接收其他边缘计算节点发送的身份标识信息和第一公私钥；

根据所述其他边缘计算节点的数量生成秘密份额；

根据所述第一公私钥对所述秘密份额进行签名，将签名的秘密份额发送至所述其他边缘计算节点；

接收其他边缘计算节点发送的身份标识信息和第一公私钥之前，所述节点接入方法还包括：

接收密钥生成服务器发送的认证主密钥和公共参数；

向所述密钥生成服务器发送身份标识信息；

接收所述密钥生成服务器根据所述认证主密钥、公共参数及身份标识信息生成的部分私钥信息；

根据所述公共参数、身份标识信息及部分私钥信息计算第二公私钥。

5.一种基于边缘计算的节点认证方法，其特征在于，包括：

根据如权利要求1-3任一项所述的基于边缘计算的节点接入方法生成的秘密份额生成随机分量；

将所述随机分量发送至所述主边缘计算节点进行认证。

6.一种基于边缘计算的节点认证方法，其特征在于，包括：

接收其他边缘计算节点发送的随机分量；所述随机分量为所述其他边缘计算节点根据如权利要求1-3任一项所述的基于边缘计算的节点接入方法生成的秘密份额生成的；

对所述随机分量进行批量计算，判断所述其他边缘计算节点是否合法；

当判断所述其他边缘计算节点合法时，与合法的其它边缘计算节点建立连接。

7.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使所述计算机执行如权利要求1-4任一项所述的基于边缘计算的节点接入方法，或者，执行如权利要求5或6所述的基于边缘计算的节点认证方法。

8.一种基于边缘计算的节点接入和节点认证设备，其特征在于，包括：存储器和处理器，所述存储器和所述处理器之间互相通信连接，所述存储器存储有计算机指令，所述处理器通过执行所述计算机指令，从而执行如权利要求1-4任一项所述的基于边缘计算的节点接入方法，或者，执行如权利要求5或6所述的基于边缘计算的节点认证方法。