CN112825529A - 边缘计算节点数据传输的方法、***、设备及存储介质 - Google Patents
边缘计算节点数据传输的方法、***、设备及存储介质 Download PDFInfo
- Publication number
- CN112825529A CN112825529A CN201911151352.6A CN201911151352A CN112825529A CN 112825529 A CN112825529 A CN 112825529A CN 201911151352 A CN201911151352 A CN 201911151352A CN 112825529 A CN112825529 A CN 112825529A
- Authority
- CN
- China
- Prior art keywords
- data
- node
- edge computing
- message
- block chain
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/56—Provisioning of proxy services
- H04L67/568—Storing data temporarily at an intermediate stage, e.g. caching
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/72—Signcrypting, i.e. digital signing and encrypting simultaneously
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Medical Informatics (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
本发明提供了边缘计算节点数据传输的方法、***、设备及存储介质,该方法包括以下步骤:边缘计算节点将待发送到区块链的数据缓存在硬件缓存中;边缘计算节点从硬件缓存中读取数据;生成待发送给区块链背书节点鉴定的数据消息;将数据消息发送到各个区块链背书节点执行相应数据消息所指定的智能合约;边缘计算节点接收各个区块链背书节点的消息回复,并存储各个区块链节点对数据消息的签名到硬件缓存中;以及将各节点对数据消息的签名以及数据消息本身生成数据消息包,并发送给区块链入链服务进行入链。本发明支持物联网边缘计算节点到区块链数据连接,能保证执行区块链通信的效率,保证边缘计算节点的身份信息能够安全存储于节点上。
Description
技术领域
本发明涉及数据传输领域,具体地说,涉及边缘计算节点数据传输的方法、***、设备及存储介质。
背景技术
目前,物联网中存在大量具有边缘计算能力的节点。现有的边缘计算节点产生的数据存在易篡改和数据泄漏的风险,由此产生了物联网数据接入区块链的巨大需求。而且,当前大多数边缘计算节点的硬件无法满足直接与区块链通信所引入的巨大加解密开销。同时在边缘计算节点硬件上运行区块链客户端软件对计算资源消耗极大,无法适用于绝大多数低能耗计算边节点。
发明内容
针对现有技术中的问题,本发明的目的在于提供边缘计算节点数据传输的方法、***、设备及存储介质,能够支持物联网边缘计算节点到区块链数据连接,能保证执行区块链通信所需的加解密运行的效率,保证边缘计算节点的身份信息能够安全存储于节点上。
本发明的实施例提供一种边缘计算节点数据传输的方法,包括以下步骤:
S101、边缘计算节点将待发送到区块链的数据缓存在硬件缓存中;
S102、所述边缘计算节点从所述硬件缓存中读取数据;
S103、生成待发送给区块链背书节点鉴定的数据消息;
S104、将数据消息发送到各个区块链背书节点执行相应数据消息所指定的智能合约;
S105、边缘计算节点接收各个区块链背书节点的消息回复,并存储各个区块链节点对数据消息的签名到硬件缓存中;以及
S106、将各节点对数据消息的签名以及数据消息本身生成数据消息包,并发送给区块链入链服务进行入链。
优选地,所述步骤S101中,所述边缘计算节点通过物联网数据模块接口接收数据并缓存于待提交数据缓存模块中,所述数据缓存模块读取私钥槽并用私钥对数据签名、指定所需要调用的区块链方法名称、指定调用区块链方法参数、指定该数据消息需要发送的目标鉴定者区块链节点地址以及指定该数据消息通过鉴定之后发送的目标区块链入链服务地址。
优选地,所述步骤S103中,所述边缘计算节点通过将物联网硬件模块与数据消息生成模块直连来快速生成数据消息。
优选地,所述数据消息生成模块所生成的消息内容包括边缘计算节点签名、鉴定者签名和读写集合、数据组合方式是由区块链数据协议定义。
优选地,所述步骤S104中,将数据消息由通讯引擎通过区块链所采用的网络通信协议发送给区块链节点,通讯引擎读取每条数据消息并发送到由消息缓存模块所指定的鉴定者节点地址。
优选地,所述步骤S105中,包括:当收到区块链背书节点返回的消息,边缘计算节点读取返回节点的签名并存储到消息缓存中;
判断该消息是否是首个区块链背书节点返回的,若是,边缘计算节点将把消息中的之后需要存入区块链的数据字段内容存储到消息缓存中,若否,则边缘计算节点将解析消息中需要存入区块链的数据字段,之后采用事先指定的合并算法(例如按照字节与之前收到的消息进行读写比对确保一致)与消息缓冲中的内容进行合并,在合并算法成功合并后更新到消息缓存。
优选地,所述步骤S106中,边缘计算节点生成数据包并发送到区块链入链节点,从缓存中读取入链节点地址、需要入链的数据消息内容和所有背书节点对该消息的签名,最后由通信硬件模块发送该数据包到目标入链节点地址。
本发明的实施例还提供一种边缘计算节点数据传输的***,用于实现上述的边缘计算节点数据传输的方法,所述边缘计算节点数据传输的***包括:
边缘计算节点,用于将待发送到区块链的数据缓存在硬件缓存中,所述边缘计算节点从所述硬件缓存中读取数据;边缘计算节点接收各个区块链背书节点的消息回复,并存储各个区块链节点对数据消息的签名到硬件缓存中,并将各节点对数据消息的签名以及数据消息本身生成数据消息包,并发送给区块链入链服务进行入链;
消息中间件,用于生成待发送给区块链节点鉴定的数据消息,将数据消息发送到各个区块链节点。
优选地,所述边缘计算节点包括:
中央处理器,用于对可重复编程硬件计算单元进行配置;以及从软件包中读取数据处理逻辑程序,存入内存;
内存,用于存储所述数据处理逻辑程序的配置;
密钥储存模块,生成和存储公私钥,实现加解密、签名和验证签名;
可重复编程硬件计算单元,用于从所述内存中获取到待处理数据,并根据所述数据处理逻辑程序和自身配置处理所述待处理数据。
优选地,所述边缘计算节点还包括数据缓存模块和区块链数据引擎;
所述中央处理器还用于当所述可重复编程硬件计算单元处理数据完成时,生成数据消息包,并写入所述数据缓存模块;以及将所述数据消息包发送至所述区块链数据引擎;
所述区块链数据引擎用于调用智能合约将数据处理结果存储到所述区块链中。
优选地,所述数据缓存模块包括了私钥槽模块、调用智能合约模块、数据签名缓存模块以及区块链节点地址模块。
优选地,所述密钥储存模块包括了设备公私钥模块、CA公钥模块以及区块链节点公钥模块。
优选地,还包括边缘计算设备,所述边缘计算设备用于生成数据处理软件包,并获取开发者对软件包的签名;以及将签名后的数据处理软件包存储至所述区块链。
本发明的实施例还提供一种边缘计算节点数据传输的设备,包括:
处理器;
存储器,其中存储有所述处理器的可执行指令;
其中,所述处理器配置为经由执行所述可执行指令来执行上述边缘计算节点数据传输的方法的步骤。
本发明的实施例还提供一种计算机可读存储介质,用于存储程序,所述程序被执行时实现上述边缘计算节点数据传输的方法的步骤。
本发明的目的在于提供边缘计算节点数据传输的方法、***、设备及存储介质能够支持物联网边缘计算节点到区块链数据连接,能保证执行区块链通信所需的加解密运行的效率,保证边缘计算节点的身份信息能够安全存储于节点上。
附图说明
通过阅读参照以下附图对非限制性实施例所作的详细描述,本发明的其它特征、目的和优点将会变得更明显。
图1是本发明的边缘计算节点数据传输的方法的流程图。
图2是本发明的边缘计算节点数据传输的***的模块示意图。
图3是本发明的边缘计算节点数据传输的设备的结构示意图。以及
图4是本发明一实施例的计算机可读存储介质的结构示意图。
具体实施方式
现在将参考附图更全面地描述示例实施方式。然而,示例实施方式能够以多种形式实施,且不应被理解为限于在此阐述的实施方式。相反,提供这些实施方式使得本发明将全面和完整,并将示例实施方式的构思全面地传达给本领域的技术人员。在图中相同的附图标记表示相同或类似的结构,因而将省略对它们的重复描述。
本发明为边缘计算节点与区块链通信设计一种专有的硬件结构,以保证边缘计算节点能够执行区块链通信所需的加解密运行的效率,以及边缘计算节点的身份信息(节点私钥)能够安全存储于节点上。图1是本发明的边缘计算节点数据传输的方法的流程图。如图1所示,本发明的一种实施例提供一种边缘计算节点数据传输的方法,包括以下步骤:
S101、边缘计算节点将待发送到区块链的数据缓存在硬件缓存中。在一个优选方案中,所述边缘计算节点通过物联网数据模块接口接收数据并缓存于待提交数据缓存模块中,所述数据缓存模块读取私钥槽并用私钥对数据签名、指定所需要调用的区块链方法名称、指定调用区块链方法参数、指定该数据消息需要发送的目标鉴定者区块链节点地址以及指定该数据消息通过鉴定之后发送的目标区块链入链服务地址。
S102、所述边缘计算节点从所述硬件缓存中读取数据。
S103、生成待发送给区块链节点鉴定的数据消息。在一个优选方案中,所述边缘计算节点通过将物联网硬件模块与数据消息生成模块直连来快速生成数据消息。在一个优选方案中,所述数据消息生成模块所生成的消息内容包括边缘计算节点签名、鉴定者签名和读写集合、数据组合方式由区块链数据协议定义。
S104、将数据消息发送到各个区块链节点。在一个优选方案中,将数据消息由通讯引擎通过TCP/IP协议发送给区块链背书节点执行数据消息定义的智能合约,通讯引擎读取每条数据消息并发送到由消息缓存模块所指定的鉴定者节点地址。
S105、边缘计算节点接收各个区块链节点的消息回复,并存储各个区块链节点对数据消息的签名到硬件缓存中。在一个优选方案中,所述步骤S105包括:当收到区块链背书节点返回的消息,边缘计算节点读取返回节点的签名并存储到消息缓存中;判断该消息是否是首个区块链背书节点返回的,若是,边缘计算节点将把消息中的之后需要存入区块链的数据字段内容存储到消息缓存中,若否,则边缘计算节点将解析消息中需要存入区块链的数据字段,之后采用事先指定的合并算法(例如按照字节与之前收到的消息进行读写比对确保一致)与消息缓冲中的内容进行合并,在合并算法成功合并后更新到消息缓存。
S106、将各节点对数据消息的签名以及数据消息本身生成数据消息包,并发送给区块链入链服务进行入链。所述步骤S106中,边缘计算节点生成IP数据包并发送到区块链入链节点,从缓存中读取入链节点地址、读写集合内容和所有背书节点对该消息的签名,最后由通信硬件模块发送该数据包到目标入链节点地址。
本发明所设计的硬件扩展结构能够支持通过对现有物联网硬件添加扩展板的松耦合方式支持物联网边缘计算节点到区块链数据连接。本发明所设计的数据缓存模块能保证与区块链数据通信所的效率,并保证边缘计算节点的身份信息(节点私钥)能够安全存储于节点上。本发明面向区块链的物联网数据连接硬件设计能适用于各类区块链平台。
图2是本发明的边缘计算节点数据传输的***的模块示意图。如图2所示,本发明的实施例还提供一种边缘计算节点数据传输的***5,用于实现上述的边缘计算节点数据传输的方法,在该实施例中,使用定制的数据缓存模块缓存区块链方法、签名和地址等;使用定制的密钥储存模块生成和存储公私钥,实现加解密、签名和验证签名;使用区块链数据引擎以高效生成请求消息数据结构;提供可信的工业级物联网硬件接口;提供可重复编程的硬件模块(如FPGA模块)对物联网设备(比如传感器)产生的数据执行前处理;中央处理器CPU主要用于可重复编程硬件模块的配置载入。本实施例中的中央处理器CPU也可以替换为RISC-V的芯片或是未来研发出来的处理器产品。
具体地,在该实施例中,边缘计算节点数据传输的***包括:边缘计算节点和消息中间件。边缘计算节点用于将待发送到区块链的数据缓存在硬件缓存中,所述边缘计算节点从所述硬件缓存中读取数据;生成待发送给区块链节点鉴定的数据消息;将数据消息发送到各个区块链背书节点;边缘计算节点接收各个区块链背书节点的消息回复,并存储各个区块链节点对数据消息的签名到硬件缓存中,并将各节点对数据消息的签名以及数据消息本身生成数据消息包,并发送给区块链入链服务进行入链。消息中间件用于生成待发送给区块链节点鉴定的数据消息,将数据消息发送到各个区块链节点。
进一步地,所述边缘计算节点包括:
中央处理器,用于对可重复编程硬件计算单元进行配置;以及从软件包中读取数据处理逻辑程序,存入内存;
内存,用于存储所述数据处理逻辑程序的配置;
密钥储存模块,生成和存储公私钥,实现加解密、签名和验证签名;
可重复编程硬件计算单元,用于从所述内存中获取到待处理数据,并根据所述数据处理逻辑程序和自身配置处理所述待处理数据。
进一步地,所述边缘计算节点还包括数据缓存模块和区块链数据引擎;
所述中央处理器还用于当所述可重复编程硬件计算单元处理数据完成时,生成数据消息包,并写入所述数据缓存模块;以及将所述数据消息包发送至所述区块链数据引擎;
所述区块链数据引擎用于调用智能合约将数据处理结果存储到所述区块链中。
进一步地, 所述数据缓存模块包括了私钥槽模块、调用智能合约模块、数据签名缓存模块以及区块链节点地址模块。
进一步地,所述密钥储存模块包括了设备公私钥模块、CA公钥模块以及区块链节点公钥模块。
进一步地,还包括边缘计算设备,所述边缘计算设备用于生成数据处理软件包,并获取开发者对软件包的签名;以及将签名后的数据处理软件包存储至所述区块链。
本发明提供专门的硬件结构存储提交数据和相关的签名、加密算法和节点地址。并且,本发明提供专门的加解密模块用于生成和存储公私钥对加密解密、签名和签名验证。本发明中的数据请求引擎能高效生成待提交到区块链节点的数据消息,并提供了可信的工业级物联网模块硬件接口。
本发明所设计的硬件扩展结构能够支持通过对现有物联网硬件添加扩展板的松耦合方式支持物联网边缘计算节点到区块链数据连接。本发明所设计的数据缓存模块能保证与区块链通信的效率,并保证边缘计算节点的身份信息(节点私钥)能够安全存储于节点上。本发明面向区块链的物联网数据连接硬件设计能适用于各类区块链平台。
本发明实施例还提供一种边缘计算节点数据传输的设备,包括处理器。存储器,其中存储有处理器的可执行指令。其中,处理器配置为经由执行可执行指令来执行的边缘计算节点数据传输的方法的步骤。
如上所示,该实施例能够支持通过对现有物联网硬件添加扩展板的松耦合方式支持物联网边缘计算节点到区块链数据连接。本发明所设计的数据缓存模块能保证与区块链通信的效率,并保证边缘计算节点的身份信息(节点私钥)能够安全存储于节点上。本发明面向区块链的物联网数据连接硬件设计能适用于各类区块链平台。
所属技术领域的技术人员能够理解,本发明的各个方面可以实现为***、方法或程序产品。因此,本发明的各个方面可以具体实现为以下形式,即:完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等),或硬件和软件方面结合的实施方式,这里可以统称为“电路”、“模块”或“平台”。
图3是本发明的边缘计算节点数据传输的设备的结构示意图。下面参照图3来描述根据本发明的这种实施方式的电子设备600。图3显示的电子设备600仅仅是一个示例,不应对本发明实施例的功能和使用范围带来任何限制。
如图3所示,电子设备600以通用计算设备的形式表现。电子设备600的组件可以包括但不限于:至少一个处理单元610、至少一个存储单元620、连接不同平台组件(包括存储单元620和处理单元610)的总线630、显示单元640等。
其中,存储单元存储有程序代码,程序代码可以被处理单元610执行,使得处理单元610执行本说明书上述电子处方流转处理方法部分中描述的根据本发明各种示例性实施方式的步骤。例如,处理单元610可以执行如图1中所示的步骤。
存储单元620可以包括易失性存储单元形式的可读介质,例如随机存取存储单元(RAM)6201和/或高速缓存存储单元6202,还可以进一步包括只读存储单元(ROM)6203。
存储单元620还可以包括具有一组(至少一个)程序模块6205的程序/实用工具6204,这样的程序模块6205包括但不限于:操作***、一个或者多个应用程序、其它程序模块以及程序数据,这些示例中的每一个或某种组合中可能包括网络环境的实现。
总线630可以为表示几类总线结构中的一种或多种,包括存储单元总线或者存储单元控制器、***总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。
电子设备600也可以与一个或多个外部设备700(例如键盘、指向设备、蓝牙设备等)通信,还可与一个或者多个使得用户能与该电子设备600交互的设备通信,和/或与使得该电子设备600能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口650进行。并且,电子设备600还可以通过网络适配器660与一个或者多个网络(例如局域网(LAN),广域网(WAN)和/或公共网络,例如因特网)通信。网络适配器660可以通过总线630与电子设备600的其它模块通信。应当明白,尽管图中未示出,可以结合电子设备600使用其它硬件和/或软件模块,包括但不限于:微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID***、磁带驱动器以及数据备份存储平台等。
本发明实施例还提供一种计算机可读存储介质,用于存储程序,程序被执行时实现的边缘计算节点数据传输的方法的步骤。在一些可能的实施方式中,本发明的各个方面还可以实现为一种程序产品的形式,其包括程序代码,当程序产品在终端设备上运行时,程序代码用于使终端设备执行本说明书上述电子处方流转处理方法部分中描述的根据本发明各种示例性实施方式的步骤。
如上所示,该实施例能够支持通过对现有物联网硬件添加扩展板的松耦合方式支持物联网边缘计算节点到区块链数据连接。本发明所设计的数据缓存模块能保证与区块链的效率,并保证边缘计算节点的身份信息(节点私钥)能够安全存储于节点上。本发明面向区块链的物联网数据连接硬件设计能适用于各类区块链平台。
图4是本发明的计算机可读存储介质的结构示意图。参考图4所示,描述了根据本发明的实施方式的用于实现上述方法的程序产品800,其可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码,并可以在终端设备,例如个人电脑上运行。然而,本发明的程序产品不限于此,在本文件中,可读存储介质可以是任何包含或存储程序的有形介质,该程序可以被指令执行***、装置或者器件使用或者与其结合使用。
程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的***、装置或器件,或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括:具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可重复编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。
计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号,其中承载了可读程序代码。这种传播的数据信号可以采用多种形式,包括但不限于电磁信号、光信号或上述的任意合适的组合。可读存储介质还可以是可读存储介质以外的任何可读介质,该可读介质可以发送、传播或者传输用于由指令执行***、装置或者器件使用或者与其结合使用的程序。可读存储介质上包含的程序代码可以用任何适当的介质传输,包括但不限于无线、有线、光缆、RF等等,或者上述的任意合适的组合。
可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码,程序设计语言包括面向对象的程序设计语言—诸如Java、C++等,还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中,远程计算设备可以通过任意种类的网络,包括局域网(LAN)或广域网(WAN),连接到用户计算设备,或者,可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
综上,本发明的目的在于提供边缘计算节点数据传输的方法、***、设备及存储介质,能够支持通过对现有物联网硬件添加扩展板的松耦合方式支持物联网边缘计算节点到区块链数据连接。本发明所设计的数据缓存模块能保证执行区块链通信所需的加解密运行的效率,保证边缘计算节点的身份信息(节点私钥)能够安全存储于节点上。本发明面向区块链的物联网数据连接硬件设计能适用于各类区块链平台。
以上内容是结合具体的优选实施方式对本发明所作的进一步详细说明,不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说,在不脱离本发明构思的前提下,还可以做出若干简单推演或替换,都应当视为属于本发明的保护范围。
Claims (15)
1.一种边缘计算节点数据传输的方法,其特征在于,包括以下步骤:
S101、边缘计算节点将待发送到区块链的数据缓存在硬件缓存中;
S102、所述边缘计算节点从所述硬件缓存中读取数据;
S103、生成待发送给区块链背书节点鉴定的数据消息;
S104、将数据消息发送到各个区块链背书节点执行相应数据消息所指定的智能合约;
S105、边缘计算节点接收各个区块链背书节点的消息回复,并存储各个区块链节点对数据消息的签名到硬件缓存中;以及
S106、将各节点对数据消息的签名以及数据消息本身生成数据消息包,并发送给区块链入链服务进行入链。
2.根据权利要求1所述的边缘计算节点数据传输的方法,其特征在于,所述步骤S101中,所述边缘计算节点通过物联网数据模块接口接收数据并缓存于待提交数据缓存模块中,所述数据缓存模块读取私钥槽并用私钥对数据签名、指定所需要调用的区块链方法名称、指定调用区块链方法参数、指定该数据消息需要发送的目标鉴定者区块链节点地址以及指定该数据消息通过鉴定之后发送的目标区块链入链服务地址。
3.根据权利要求1所述的边缘计算节点数据传输的方法,其特征在于,所述步骤S103中,所述边缘计算节点通过将物联网硬件模块与数据消息生成模块直连来快速生成数据消息。
4.根据权利要求3所述的边缘计算节点数据传输的方法,其特征在于,所述数据消息生成模块所生成的消息内容包括边缘计算节点签名、鉴定者签名和读写集合、数据组合方式是由区块链数据协议定义。
5.根据权利要求1所述的边缘计算节点数据传输的方法,其特征在于,所述步骤S104中,将数据消息由通讯引擎通过区块链所采用的网络通信协议发送给区块链节点,通讯引擎读取每条数据消息并发送到由消息缓存模块所指定的鉴定者节点地址。
6.根据权利要求1所述的边缘计算节点数据传输的方法,其特征在于,所述步骤S105中,包括:当收到区块链背书节点返回的消息,边缘计算节点读取返回节点的签名并存储到消息缓存中;
判断该消息是否是首个区块链背书节点返回的,若是,边缘计算节点将把消息中的之后需要存入区块链的数据字段内容存储到消息缓存中,若否,则边缘计算节点将解析消息中需要存入区块链的数据字段,之后采用事先指定的合并算法与消息缓冲中的内容进行合并,在合并算法成功合并后更新到消息缓存。
7.根据权利要求1所述的边缘计算节点数据传输的方法,其特征在于,所述步骤S106中,边缘计算节点生成数据包并发送到区块链入链节点,从缓存中读取入链节点地址、需要入链的数据消息内容和所有背书节点对该消息的签名,最后由通信硬件模块发送该数据包到目标入链节点地址。
8.一种边缘计算节点数据传输的***,用于实现权利要求1至7中任一项所述的边缘计算节点数据传输的方法,其特征在于,包括:
边缘计算节点,用于将待发送到区块链的数据缓存在硬件缓存中,所述边缘计算节点从所述硬件缓存中读取数据;边缘计算节点接收各个区块链背书节点的消息回复,并存储各个区块链节点对数据消息的签名到硬件缓存中,并将各节点对数据消息的签名以及数据消息本身生成数据消息包,并发送给区块链入链服务进行入链;
消息中间件,用于生成待发送给区块链节点鉴定的数据消息,将数据消息发送到各个区块链节点。
9.根据权利要求8所述的边缘计算节点数据传输的***,其特征在于,所述边缘计算节点包括:
中央处理器,用于对可重复编程硬件计算单元进行配置;以及从软件包中读取数据处理逻辑程序,存入内存;
内存,用于存储所述数据处理逻辑程序的配置;
密钥储存模块,生成和存储公私钥,实现加解密、签名和验证签名;
可重复编程硬件计算单元,用于从所述内存中获取到待处理数据,并根据所述数据处理逻辑程序和自身配置处理所述待处理数据。
10.根据权利要求9所述的边缘计算节点数据传输的***,其特征在于,所述边缘计算节点还包括数据缓存模块和区块链数据引擎;
所述中央处理器还用于当所述可重复编程硬件计算单元处理数据完成时,生成数据消息包,并写入所述数据缓存模块;以及将所述数据消息包发送至所述区块链数据引擎;
所述区块链数据引擎用于调用智能合约将数据处理结果存储到所述区块链中。
11.根据权利要求10所述的边缘计算节点数据传输的***,其特征在于,所述数据缓存模块包括了私钥槽模块、调用智能合约模块、数据签名缓存模块以及区块链节点地址模块。
12.根据权利要求10所述的边缘计算节点数据传输的***,其特征在于,所述密钥储存模块包括了设备公私钥模块、CA公钥模块以及区块链节点公钥模块。
13.根据权利要求9所述的边缘计算节点数据传输的***,其特征在于,还包括边缘计算设备,所述边缘计算设备用于生成数据处理软件包,并获取开发者对软件包的签名;以及将签名后的数据处理软件包存储至所述区块链。
14.一种边缘计算节点数据传输的设备,其特征在于,包括:
处理器;
存储器,其中存储有所述处理器的可执行指令;
其中,所述处理器配置为经由执行所述可执行指令来执行权利要求1至7中任意一项所述边缘计算节点数据传输的方法的步骤。
15.一种计算机可读存储介质,用于存储程序,其特征在于,所述程序被执行时实现权利要求1至7中任意一项所述边缘计算节点数据传输的方法的步骤。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201911151352.6A CN112825529A (zh) | 2019-11-21 | 2019-11-21 | 边缘计算节点数据传输的方法、***、设备及存储介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201911151352.6A CN112825529A (zh) | 2019-11-21 | 2019-11-21 | 边缘计算节点数据传输的方法、***、设备及存储介质 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN112825529A true CN112825529A (zh) | 2021-05-21 |
Family
ID=75907489
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201911151352.6A Pending CN112825529A (zh) | 2019-11-21 | 2019-11-21 | 边缘计算节点数据传输的方法、***、设备及存储介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN112825529A (zh) |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN107249046A (zh) * | 2017-08-15 | 2017-10-13 | 李俊庄 | 一种基于区块链的分布式云存储***构建方法 |
US20190166101A1 (en) * | 2017-11-24 | 2019-05-30 | International Business Machines Corporation | Cognitive blockchain for internet of things |
CN110535631A (zh) * | 2018-05-25 | 2019-12-03 | 上海诚频信息科技合伙企业(有限合伙) | 边缘计算节点数据传输的方法、***、设备及存储介质 |
-
2019
- 2019-11-21 CN CN201911151352.6A patent/CN112825529A/zh active Pending
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN107249046A (zh) * | 2017-08-15 | 2017-10-13 | 李俊庄 | 一种基于区块链的分布式云存储***构建方法 |
US20190166101A1 (en) * | 2017-11-24 | 2019-05-30 | International Business Machines Corporation | Cognitive blockchain for internet of things |
CN110535631A (zh) * | 2018-05-25 | 2019-12-03 | 上海诚频信息科技合伙企业(有限合伙) | 边缘计算节点数据传输的方法、***、设备及存储介质 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN109194673B (zh) | 基于用户授权信息的认证方法、***、设备及存储介质 | |
US20210157938A1 (en) | Methods, media, apparatuses and computing devices of user data authorization based on blockchain | |
KR101778768B1 (ko) | IoT 기기 제어 방법 및 시스템 | |
CN108960830B (zh) | 智能合约的部署方法、装置、设备及存储介质 | |
US10122693B2 (en) | Protocol based key management | |
US20080235258A1 (en) | Method and Apparatus for Processing Extensible Markup Language Security Messages Using Delta Parsing Technology | |
CN107404418B (zh) | 互联网产品测试方法、装置、设备及存储介质 | |
CN110535631A (zh) | 边缘计算节点数据传输的方法、***、设备及存储介质 | |
US10389685B2 (en) | Systems and methods for securely transferring selective datasets between terminals | |
CN112528262A (zh) | 基于令牌的应用程序访问方法、装置、介质及电子设备 | |
CN111047314A (zh) | 基于区块链的金融数据处理方法及*** | |
CN109885990B (zh) | 脚本管理方法 | |
CN109101664B (zh) | 一种轻量级节点的数据传输方法、装置、设备和介质 | |
CN110661853A (zh) | 一种数据代理方法、装置、计算机设备及可读存储介质 | |
US11637868B2 (en) | Attestation support for elastic cloud computing environments | |
CN112511316A (zh) | 单点登录接入方法、装置、计算机设备及可读存储介质 | |
CN110633074A (zh) | 一种软件开发工具包的使用控制方法及装置 | |
CN111917856A (zh) | 镜像文件的交付方法及相关设备 | |
CN112825096A (zh) | 一种数据脱敏方法和装置 | |
US9449194B2 (en) | Secure access to running client application features from a browser application | |
US11017029B2 (en) | Data transfer system, data transfer apparatus, data transfer method, and computer-readable recording medium | |
CN112905990A (zh) | 一种访问方法、客户端、服务端及访问*** | |
CN112394907A (zh) | 基于容器的交付***构建方法、应用交付方法和交付*** | |
CN111221904A (zh) | 智能合约部署、执行方法、装置、电子设备及存储介质 | |
CN116028917A (zh) | 权限检测方法及装置、存储介质及电子设备 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
CB02 | Change of applicant information |
Address after: Room 303-309, 3 Pazhou Avenue East Road, Haizhu District, Guangzhou, Guangdong 510000 Applicant after: Shugen Internet Co.,Ltd. Address before: Room 303-309, 3 Pazhou Avenue East Road, Haizhu District, Guangzhou, Guangdong 510300 Applicant before: IROOTECH TECHNOLOGY Co.,Ltd. |
|
CB02 | Change of applicant information | ||
WD01 | Invention patent application deemed withdrawn after publication |
Application publication date: 20210521 |
|
WD01 | Invention patent application deemed withdrawn after publication |