[发明专利]一种基于边缘计算的电力物联网可信连接方法

权利要求书

1.一种基于边缘计算的电力物联网可信连接系统，其特征在于，电力物联网可信连接系统的实体构成包括：访问请求者、访问控制器、策略管理器；其中，

所述访问请求者包括以下部件：电力物联网访问请求者，电力物联网节点LN、边缘计算节点MEC，完整性收集者，边缘计算网络输出行为收集者，电力物联网节点行为收集者；

所述访问控制器可看作是电力边缘计算访问控制者，包括以下部件：电力物联网访问控制者、电力物联网信息中心接入点、完整性收集者，电力物联网行为度量部件；

所述本地策略管理器包括以下部件：电力物联网可信认证中心IOTTC、完整性校验者，电力物联网行为校验者、边缘计算网络输出行为校验者和电力物联网节点行为校验者。

2.根据权利要求1所述的一种基于边缘计算的电力物联网可信连接系统，其特征在于，所述访问请求者，功能包括：发起接入可信网络的请求，完成与访问控制器之间的双向身份鉴别；收集访问请求者电力物联网节点LN、边缘计算节点MEC的完整性度量报告，完成与访问控制器之间的可信平台双向完整性评估；收集边缘计算网络输出行为和电力物联网节点行为，形成行为度量报告，发送至策略管理器。

3.根据权利要求1所述的一种基于边缘计算的电力物联网可信连接系统，其特征在于，

所述访问控制器的功能包括：完成与访问请求者之间的双向身份鉴别和可信平台评估以及完成电力物联网的行为度量；接收电力物联网访问请求者的完整性度量值，收集电力物联网信息中心接入点的完整性度量值，将这些完整性度量值发送给电力物联网可信认证中心IOTTC；对电力物联网进行行为度量，并将行为度量报告发送给策略管理器；依据策略管理器针对电力物联网访问请求者身份鉴别、电力物联网节点LN、边缘计算节点MEC的完整性度量和电力物联网节点行为、边缘计算网络输出行为和电力物联网输出行为的反馈报告对用户执行访问控制。

4.根据权利要求1所述的一种基于边缘计算的电力物联网可信连接系统，其特征在于，所述策略管理器功能包括：协助访问请求者和访问控制器实现双向身份鉴别，并验证双方证书的有效性；校验电力物联网节点LN、边缘计算节点MEC的完整性，校验电力物联网信息中心接入点的完整性；校验电力物联网计算节点完整性度量和电力物联网节点行为、边缘计算网络输出行为和电力物联网输出行为；生成最终的可信评估报告。