[发明专利]一种基于边云协同的身份鉴权方法及系统

说明书

本发明公开了一种基于边云协同的身份鉴权方法，包括：所述中心云向所述星形节点发送所述多个移动台的ID包；所述星形节点基于星形节点与MEC的拓扑关系，依次激活并绑定所述多个MEC；所述多个MEC启动服务上线流程，并基于MEC与基站的拓扑关系，进行MEC与基站的绑定操作；第一移动台向第一基站发起注册流程；所述第一基站透发所述第一移动台的ID至对应的MEC，以使所述对应的MEC从所述星形节点中获取所述多个移动台的ID包，并发起双向认证流程；在所述双向认证流程通过后，所述对应的MEC完成所述第一移动台的注册。

技术领域

本发明属于云计算领域，具体地，涉及一种基于边云协同的身份鉴权的方法及系统。

背景技术

边缘计算，是指在靠近物或数据源头的一侧，采用网络、计算、存储、应用核心能力为一体的开放平台，就近提供最近端服务。其应用程序在边缘侧发起，产生更快的网络服务响应，满足行业在实时业务、应用智能、安全与隐私保护等方面的基本需求。边缘计算处于物理实体和工业连接之间，或处于物理实体的顶端。而云端计算，仍然可以访问边缘计算的历史数据。对物联网而言，边缘计算技术取得突破，意味着许多控制将通过本地设备实现而无需交由云端，处理过程将在本地边缘计算层完成。这无疑将大大提升处理效率，减轻云端的负荷。由于更加靠近用户，还可为用户提供更快的响应，将需求在边缘端解决。

目前的边缘计算技术中针对边云协同(云端与边缘计算的协同)做了大量的技术研究，使得云端和边缘计算相互配合，相得益彰。传统的边云协同技术中，多个边缘节点MEC与一个中心云进行连接及数据交互，边缘节点MEC负责移动台的注册和身份鉴权，但是在传统架构下，中心云常常需要同步获取各个MEC的运行状态，并且还需要承担更多的管理、匀性监控和数据处理等职能，负担过重，常常导致无法应对大批量的移动台身份鉴权并行服务，导致MEC响应身份鉴权操作时延时，甚至造成移动台注册失败。

发明内容

本发明提供了一种基于边云协同的身份鉴权的方法及系统，有效解决了现有技术中身份鉴权响应延时的问题，有效提升了身份鉴权的效率和稳定性。

为了实现上述目的，本发明提供了一种基于边云协同的身份鉴权的方法，应用于边云协同系统，所述系统包括中心云、星形节点、多个边缘计算节点MEC、多个基站和多个移动台,包括：

所述中心云向所述星形节点发送所述多个移动台的ID包；

所述星形节点基于星形节点与MEC的拓扑关系，依次激活并绑定所述多个MEC；

所述多个MEC启动服务上线流程，并基于MEC与基站的拓扑关系，进行MEC与基站的绑定操作；

第一移动台向第一基站发起注册流程，其中，所述注册流程中携带有所述第一移动台的ID，所述第一移动台属于所述多个移动台的其中一个，所述第一基站属于所述多个基站的其中一个；

所述第一基站透发所述第一移动台的ID至对应的MEC，以使所述对应的MEC从所述星形节点中获取所述多个移动台的ID包，并发起双向认证流程；

在所述双向认证流程通过后，所述对应的MEC完成所述第一移动台的注册。

可选地，所述发起双向认证流程，包括：

所述MEC确认所述第一移动台的ID是否有效；

若所述第一移动台的ID有效，则所述MEC生成鉴权消息，并将所述鉴权消息发送至第一移动台，其中，所述鉴权消息中包含所述MEC的ID；

所述第一移动台基于接收到的所述鉴权消息，与所述MEC完成所述移动台的声纹和指纹的双模式识别操作。

可选地，所述与所述MEC完成所述移动台的声纹和指纹的双模式识别操作，包括：