[发明专利]一种边缘计算的服务调度方法

说明书

一种边缘计算的服务调度方法，属于数据传输技术领域，包括以下步骤：步骤S1，初始阶段：认证服务器设置并公开椭圆曲线、基点、阶数、第一公钥、杂凑函数；边缘服务节点建立服务序列和服务调度序列；步骤S2，注册阶段；步骤S3，验证阶段：服务相关联的用户设备及边缘服务节点相互验证是否为合法身份并建立公享密钥；步骤S4，服务调度：用户设备向边缘服务节点申请服务，取得服务序列及服务调度序列，并依照需求计算并加密服务权限值和服务调度权限值后传送至边缘服务节点要求服务使用，边缘服务节点解密后根据服务权限和服务调度权限提供服务。本方案中，用户设备有权依需求对服务进行调度，从而变更权限使用范围，有效增加服务的使用弹性。

技术领域

本发明属于数据传输技术领域，具体涉及一种边缘计算的服务调度方法。

背景技术

边缘计算为一种结合软件以进行服务的基本概念，其共同的精神在于通过网络服务以满足用户设备对于计算的需求。例如，边缘计算服务的供货商可在线提供一般的商业应用软件，其可通过一网络浏览器登入使用，然而此软件及数据均储存于服务器中。一般而言，边缘计算的架构包含经由数据中心所传送的服务，数据中心建构在计算机及虚拟化储存技术中。任何有计算需求的客户，均可利用网络做单点登入，进而在世界上任何角落均可利用上述服务。

一方面，边缘计算，具有服务调度的弹性需求。由于，大多数的边缘计算的服务调度是由服务供应商管理，当需要对服务进行调度，例如变更服务或权限时，用户设备仍须通过重新申请或认证等方式进行。

另一方面，边缘计算，具有服务调度的安全需求。边缘计算的架构，黑客可以通过远端操控殭尸计算机，直接入侵后端服务器或数据库窃取资料及权限，进而从事非法行为，或是利用阻断式服务，直接中断服务的提供。

公开号CN109508552A的中国专利公开了一种分布式云存储系统的隐私保护方法，其将分布式存储技术与区块链技术相结合，在实现安全有效的分布式云存储的同时，将文件所有权处理过程作为区块链交易过程的处理，并进一步实现分布式存储中的隐私保护。该方案适用于文件存储，如果将其中的加密方法，应用于边缘计算中服务，一方面，无法具有动态可调的特性，用户设备难以对服务进行调度调整，另一方面，加密过程太过复杂，降低了系统的执行效率。

发明内容

鉴于上述现有技术的不足之处，本发明的目的在于提供一种边缘计算的服务调度方法。

为了达到上述目的，本发明采取了以下的技术方案。

一种边缘计算的服务调度方法，包括以下步骤：

步骤S1，初始阶段：认证服务器设置并公开椭圆曲线E(Fq)、基点G、阶数n、第一公钥PK_AS、杂凑函数h()；边缘服务节点建立服务序列A和服务调度序列B；

步骤S2，注册阶段：边缘服务节点向认证服务器注册并取得属于自己的边缘服务节点第二公钥PK_S及边缘服务节点签章W_S；用户设备向认证服务器注册并取得属于自己的用户设备第二公钥PK_A及用户设备签章W_A；

步骤S3，验证阶段：服务相关联的用户设备及边缘服务节点相互验证是否为合法身份并建立公享密钥；

步骤S4，服务调度：用户设备向边缘服务节点申请服务，取得服务序列A及服务调度序列B，并依照需求计算并加密服务权限值A’f和服务调度权限值A’t后传送至边缘服务节点要求服务使用，边缘服务节点解密后根据服务权限t_UA和服务调度权限t_UA^*提供服务。

进一步，步骤S1包括：