[发明专利]一种基于可信云的大规模计算服务配置方法及系统

权利要求书

1.一种基于可信云的大规模计算服务配置方法，其特征在于，包括：

预先划定计算服务网络，所述计算服务网络包括若干计算节点，所述计算节点中设置有一个可信计算节点，作为计算服务的源节点；

所述源节点查询空闲计算节点，并向其传送计算容器；

所述空闲计算节点接收到计算容器后，通过虚拟可信根启动计算容器；所述源节点与所有完成启动的计算容器构成可灵活扩展的可信云；

所述源节点基于并行计算工作框架，将计算任务进行分解为若干子任务，并将所述子任务分配给所述计算服务网络中的计算容器，并完成计算任务；

所述计算节点中计算容器的启动步骤包括：计算容器基于虚拟可信根，在当前计算节点搜集所需运行组件，并依据对应度量信息对其进行可信度量；对于可信的运行组件，拷贝副本留用，对于非可信的组件，则从源节点请求传输该组件，并在接收后留存自用，且此时不能改变空闲节点上的对应组件；当所有所需组件度量完成，则计算容器进入待命状态，容器启动完成；

所述计算任务的处理步骤包括：源节点作为计算服务的组织者，基于并行计算工作框架，将计算任务分解，并将子任务传送给网络上的计算容器；计算容器接收任务之后，调用相关运行组件，完成计算任务并回传计算结果数据；然后继续接收接新的计算任务，直到工作完成，计算容器关闭。

2.如权利要求1所述的一种基于可信云的大规模计算服务配置方法，其特征在于，所述计算节点中部署有计算服务代理程序，且运行所述服务代理程序进入伺服状态。

3.如权利要求1所述的一种基于可信云的大规模计算服务配置方法，其特征在于，所述计算容器是一个包含虚拟可信根的可执行组件和数据包，其中，所述虚拟可信根用于加载和启动计算容器，并确保计算容器构建的计算环境可信。

4.如权利要求1所述的一种基于可信云的大规模计算服务配置方法，其特征在于，所述虚拟可信根中固化了所述计算容器的身份信息、计算依赖的运行组件及其度量信息。

5.如权利要求1所述的一种基于可信云的大规模计算服务配置方法，其特征在于，当计算容器完成当前任务请求新任务时，若源节点没有可分配任务，则表示计算服务即将结束，通知该计算容器结束运行；计算容器此时根据源节点的要求，回传部分或全部运行记录信息；接着，计算容器清理数据，同时告知代理程序，计算工作完成；最后，计算容器结束运行，代理程序释放计算容器所占用的存储资源。

6.一种基于可信云的大规模计算服务配置系统，其特征在于，包括：

计算服务网络确定模块，被配置为预先划定计算服务网络，所述计算服务网络包括若干计算节点，所述计算节点中设置有一个可信计算节点，作为计算服务的源节点；

可信云构建模块，被配置为所述源节点查询空闲计算节点，并向其传送计算容器；所述空闲计算节点接收到计算容器后，通过虚拟可信根启动计算容器；所述源节点与所有完成启动的计算容器构成可灵活扩展的可信云；

任务计算模块，被配置为所述源节点基于并行计算工作框架，将计算任务进行分解为若干子任务，并将所述子任务分配给所述计算服务网络中的计算容器，并完成计算任务；

所述计算节点中计算容器的启动步骤包括：计算容器基于虚拟可信根，在当前计算节点搜集所需运行组件，并依据对应度量信息对其进行可信度量；对于可信的运行组件，拷贝副本留用，对于非可信的组件，则从源节点请求传输该组件，并在接收后留存自用，且此时不能改变空闲节点上的对应组件；当所有所需组件度量完成，则计算容器进入待命状态，容器启动完成；

所述计算任务的处理步骤包括：源节点作为计算服务的组织者，基于并行计算工作框架，将计算任务分解，并将子任务传送给网络上的计算容器；计算容器接收任务之后，调用相关运行组件，完成计算任务并回传计算结果数据；然后继续接收接新的计算任务，直到工作完成，计算容器关闭。

7.一种电子设备，包括存储器、处理器及存储在存储器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-5任一项所述的一种基于可信云的大规模计算服务配置方法。

8.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-5任一项所述的一种基于可信云的大规模计算服务配置方法。