基于云边端协同的通信信息处理方法及云端通信服务器技术

本申请提供基于云边端协同的通信信息处理方法及云端通信服务器。在所述方法中，首先在完成数据抽取操作后响应于动态节点签名进行证书编码操作以得到目标证书，其次在目标证书满足预设条件时提取操作文件记录并识别出目标文件。然后将根据目标文件映射得到的映射结构信息和映射标签信息导入预设线程中并通过节点配置数据驱动预设线程运行得到签发脚本文件。能够将签发脚本文件发放给目标边缘节点，以使得目标边缘节点根据签发脚本文件生成安全证书并基于安全证书配置与云端通信服务器对应的安全通道。这样能够确保安全通道对下发的应用和配置进行有效保护，避免应用和配置被窃取。

【技术实现步骤摘要】
基于云边端协同的通信信息处理方法及云端通信服务器
本申请涉及边缘计算
，尤其涉及基于云边端协同的通信信息处理方法及云端通信服务器。
技术介绍
云边端系统是指由上层云端、中层边缘侧和底层设备端形成的多层级边缘计算处理架构，适用于多个应用场景。其中，上层云端负责应用和配置的校验和下发，中层边缘侧用于运行边缘应用，并管理接入中层边缘侧的设备，下层设备端则运行各种边缘设备。云边缘系统在运行时，中层边缘侧作为连接上层云端和底层设备端的枢纽，其信息传输的安全性一直受到广泛的关注。当上层云端向中层边缘侧下发应用和配置时，应用和配置往往容易被窃取。
技术实现思路
本申请提供基于云边端协同的通信信息处理方法及云端通信服务器，用以解决上述技术问题。本申请其中一个方面，揭示一种基于云边端协同的通信信息处理方法，应用于云边端系统中与多个边缘节点通信的云端通信服务器，所述方法包括：对每个边缘节点的节点业务信息进行数据抽取操作，得到每个边缘节点的节点配置数据；若检测到目标边缘节点中包含动态节点签名，则在完成对所述目标边缘节点的节点业务信息的数据抽取操作后，响应于所述动态节点签名进行证书编码操作；其中，所述动态节点签名用于表征所述目标边缘节点处于有效通信状态；在所述证书编码操作完成后得到的目标证书满足预设条件时，提取所述证书编码操作对应的操作文件记录并识别出所述操作文件记录中用于生成所述目标证书的目标文件；其中，所述目标文件按照时序顺序并以文件流的形式生成；将所述目标文件对应的文件结构信息和文件标签信息映射到所述目标边缘节点对应的节点容器所对应的信息库中，得到所述文件结构信息对应的映射结构信息以及所述文件标签信息对应的映射标签信息；其中，所述节点容器对应的信息库部署在所述云端通信服务器中；将所述映射结构信息和所述映射标签信息导入预设线程中并通过所述节点配置数据驱动所述预设线程通过所述映射结构信息和所述映射标签信息生成签发脚本文件；将所述签发脚本文件发放给所述目标边缘节点，以使得所述目标边缘节点根据所述签发脚本文件生成安全证书并基于所述安全证书配置与所述云端通信服务器对应的安全通道；其中，不同边缘节点对应的签发脚本文件具有不同的文件类别。本申请另一个方面，揭示一种云端通信服务器，所述云端通信服务器与多个边缘节点通信，所述云端通信服务器在运行时用于：对每个边缘节点的节点业务信息进行数据抽取操作，得到每个边缘节点的节点配置数据；若检测到目标边缘节点中包含动态节点签名，则在完成对所述目标边缘节点的节点业务信息的数据抽取操作后，响应于所述动态节点签名进行证书编码操作；其中，所述动态节点签名用于表征所述目标边缘节点处于有效通信状态；在所述证书编码操作完成后得到的目标证书满足预设条件时，提取所述证书编码操作对应的操作文件记录并识别出所述操作文件记录中用于生成所述目标证书的目标文件；其中，所述目标文件按照时序顺序并以文件流的形式生成；将所述目标文件对应的文件结构信息和文件标签信息映射到所述目标边缘节点对应的节点容器所对应的信息库中，得到所述文件结构信息对应的映射结构信息以及所述文件标签信息对应的映射标签信息；其中，所述节点容器对应的信息库部署在所述云端通信服务器中；将所述映射结构信息和所述映射标签信息导入预设线程中并通过所述节点配置数据驱动所述预设线程通过所述映射结构信息和所述映射标签信息生成签发脚本文件；将所述签发脚本文件发放给所述目标边缘节点，以使得所述目标边缘节点根据所述签发脚本文件生成安全证书并基于所述安全证书配置与所述云端通信服务器对应的安全通道；其中，不同边缘节点对应的签发脚本文件具有不同的文件类别。应用本申请实施例上述两个方面揭示的内容，能够达到如下技术效果：首先，在完成对目标边缘节点的节点业务信息的数据抽取操作后，响应于目标边缘节点的动态节点签名进行证书编码操作以得到目标证书，其次，在目标证书满足预设条件时提取证书编码操作对应的操作文件记录并识别出操作文件记录中的目标文件。然后将根据目标文件映射得到的映射结构信息和映射标签信息导入预设线程中并通过节点配置数据驱动预设线程运行得到签发脚本文件。这样，能够将签发脚本文件发放给目标边缘节点，以使得目标边缘节点根据签发脚本文件生成安全证书并基于安全证书配置与云端通信服务器对应的安全通道。如此，不仅能够释放云端通信服务器配置多个安全通道所需的运算负荷，还能够确保安全通道的易用性。这样能够确保安全通道对下发的应用和配置进行有效保护，避免应用和配置被窃取。附图说明此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。图1是本申请根据一示例性实施例示出的一种基于云边端协同的通信信息处理方法的流程示意图。图2是本申请根据一示例性实施例示出的一种基于云边端协同的通信信息处理装置的一个实施例框图。图3为本申请基于云边端协同的通信信息处理装置所在云端通信服务器的一种硬件结构图。图4为本申请揭示的基于云边端协同的通信信息处理系统的框架示意图。具体实施方式这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。应当理解的是，本申请并不局限于下面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求来限制。针对上层云端向中层边缘侧下发应用和配置时应用和配置容易被窃取的技术问题，专利技术人进行了深入研究发现，由于上层云端和中层边缘侧是一对多的通信架构，上层云端为了减少运算负荷，通常采用相同的通道加密算法与中层边缘侧的多个边缘节点建立安全通道，这样会导致安全通道的易用性差，难以对下发的应用和配置进行有效保护。为了解决上述技术问题，本专利技术实施例提供了一种基于云边端协同的通信信息处理方法及云端通信服务器，云端通信服务器能够向中层边缘侧的每个边缘节本文档来自技高网...

【技术保护点】
1.一种基于云边端协同的通信信息处理方法，其特征在于，应用于云边端系统中与多个边缘节点通信的云端通信服务器，所述方法包括：/n对每个边缘节点的节点业务信息进行数据抽取操作，得到每个边缘节点的节点配置数据；/n若检测到目标边缘节点中包含动态节点签名，则在完成对所述目标边缘节点的节点业务信息的数据抽取操作后，响应于所述动态节点签名进行证书编码操作；其中，所述动态节点签名用于表征所述目标边缘节点处于有效通信状态；/n在所述证书编码操作完成后得到的目标证书满足预设条件时，提取所述证书编码操作对应的操作文件记录并识别出所述操作文件记录中用于生成所述目标证书的目标文件；其中，所述目标文件按照时序顺序并以文件流的形式生成；/n将所述目标文件对应的文件结构信息和文件标签信息映射到所述目标边缘节点对应的节点容器所对应的信息库中，得到所述文件结构信息对应的映射结构信息以及所述文件标签信息对应的映射标签信息；其中，所述节点容器对应的信息库部署在所述云端通信服务器中；/n将所述映射结构信息和所述映射标签信息导入预设线程中并通过所述节点配置数据驱动所述预设线程通过所述映射结构信息和所述映射标签信息生成签发脚本文件；/n将所述签发脚本文件发放给所述目标边缘节点，以使得所述目标边缘节点根据所述签发脚本文件生成安全证书并基于所述安全证书配置与所述云端通信服务器对应的安全通道；其中，不同边缘节点对应的签发脚本文件具有不同的文件类别。/n...

【技术特征摘要】
1.一种基于云边端协同的通信信息处理方法，其特征在于，应用于云边端系统中与多个边缘节点通信的云端通信服务器，所述方法包括：
对每个边缘节点的节点业务信息进行数据抽取操作，得到每个边缘节点的节点配置数据；
若检测到目标边缘节点中包含动态节点签名，则在完成对所述目标边缘节点的节点业务信息的数据抽取操作后，响应于所述动态节点签名进行证书编码操作；其中，所述动态节点签名用于表征所述目标边缘节点处于有效通信状态；
在所述证书编码操作完成后得到的目标证书满足预设条件时，提取所述证书编码操作对应的操作文件记录并识别出所述操作文件记录中用于生成所述目标证书的目标文件；其中，所述目标文件按照时序顺序并以文件流的形式生成；
将所述目标文件对应的文件结构信息和文件标签信息映射到所述目标边缘节点对应的节点容器所对应的信息库中，得到所述文件结构信息对应的映射结构信息以及所述文件标签信息对应的映射标签信息；其中，所述节点容器对应的信息库部署在所述云端通信服务器中；
将所述映射结构信息和所述映射标签信息导入预设线程中并通过所述节点配置数据驱动所述预设线程通过所述映射结构信息和所述映射标签信息生成签发脚本文件；
将所述签发脚本文件发放给所述目标边缘节点，以使得所述目标边缘节点根据所述签发脚本文件生成安全证书并基于所述安全证书配置与所述云端通信服务器对应的安全通道；其中，不同边缘节点对应的签发脚本文件具有不同的文件类别。


2.如权利要求1所述的方法，其特征在于，对每个边缘节点的节点业务信息进行数据抽取操作，得到每个边缘节点的节点配置数据，包括：
确定每个边缘节点的业务线程日志，根据所述业务线程日志中的日志标识确定每个边缘节点对应的节点业务信息的信息切分点；
按照所述信息切分点将所述节点业务信息进行切分得到多个业务信息段，确定每个业务信息段在设定时段内的调用次数累计值；
将调用次数累计值小于设定数值的业务信息段确定为冗余信息段，对所述多个业务信息段中除所述冗余信息段之外的每个目标业务信息段进行信息编码提取，得到每个目标业务信息段对应的数据编码，将每组数据编码按照所述目标业务信息段的权重系数对将每组数据编码进行排序得到数据编码序列，对所述数据编码序列进行特征数据抽取，得到所述节点配置数据；其中，所述权重系数用于表征所述目标业务信息段在每个边缘节点中的业务关联度。


3.如权利要求1所述的方法，其特征在于，判断目标证书是否满足预设条件具体通过以下步骤实现：
获取根据目标边缘节点的接口触发记录确定的接口兼容性列表生成的兼容性轨迹；其中，所述兼容性轨迹用于表征所述目标边缘节点在与不同的服务器交互时的兼容性记录，所述兼容性轨迹中包括多个轨迹节点，所述轨迹节点对应一个兼容性标识，所述兼容性标识为用于表征所述目标边缘节点为可兼容节点的第一标识以及用于表征所述目标节点为非兼容节点的第二标识；
将所述兼容性轨迹中具有所述第一标识的轨迹节点在所述兼容性轨迹中的节点位置列出，并基于所述节点位置拟合得到所述目标边缘节点的性能曲线；其中，所述节点位置用于表征所述轨迹节点的中心度，所述性能曲线用于描述所述目标边缘节点的信息收发成功率；
将所述目标证书中的每个验证信息对应的验证节点列出，并基于所述验证节点拟合得到所述目标证书的验证曲线；其中，所述验证节点用于表征所述目标证书的不同的安全性验证方式，不同的安全性验证方式的验证逻辑不同；
计算所述性能曲线与所述验证曲线的曲线相似值；在所述曲线相似值大于设定阈值时，则判定所述目标证书满足所述预设条件；在所述曲线相似值小于等于设定阈值时，则判定所述目标证书不满足所述预设条件；其中，在计算所述性能曲线和所述验证曲线的曲线相似度之前，将所述性能曲线和所述验证曲线映射到同一坐标平面中。


4.如权利要求1所述的方法，其特征在于，响应于所述动态节点签名进行证书编码操作，包括：
确定所述云端通信服务器与每个边缘节点之间的通信连接清单；
从所述通信连接清单中确定所述云端通信服务器与每个边缘节点的第一层级关系以及至少两个边缘节点之间的第二层级关系；
根据所述第一层级关系和所述第二层级关系确定所述云端通信服务器与每个边缘节点的级联关系；
基于所述级联关系遍历每个边缘节点，在遍历过程中，根据基于所述动态节点签名遍历得到的当前边缘节点的注册信息进行编码以得到初始证书，并在基于所述动态节点签名遍历到下一个边缘节点的注册信息时对所述初始证书进行迭代，直到完成对所有边缘节点的遍历，得到所述目标证书。


5.如权利要求1-4任一项所述的方法，其特征在于，提取所述证书编码操作对应的操作文件记录并识别出所述操作文件记录中用于生成所述目标证书的目标文件，包括：
获取所述证书编码操作对应n条操作指令流；其中，所述操作指令流为多条，每条操作指令流包括多个指令源码序列，每个指令源码序列具有不同识别度的序列标签，每条操作指令流对应的所有序列标签具有由大到小的层级关系，n为正整数；
根据计算出的所述证书编码操作的每条指令流中的大于预设识别度的指令源码序列在该条指令流中的占比，统计出与所述证书编码操作对应的m条有效操作指令以及k条无效操作指令；其中，m和k为正整数，m与k的和值为n，所述有效操作指令是指生成目标证书的验证信息的指令，所述无效操作指令是指对有效操作指令进行逻辑连接的指令；
基于所述有效操作指令生成第一操作记录并基于所述无效操作指令生成第二操作记录，按照所述第一操作记录的目录结构将所述所述第二操作记录仿射到所述第一操作记录中并将所述第二操作记录中的无效操作指令对应的指令源码序列隐藏在所述第一操作记录对应的记录单元中；其中，所述记录单元用于记录指令源码序列；
按照时序顺序提取所述第一操作记录中的每个记录单元中的指令源码序列的第一序列特征，依据提取到的所述第一序列特征生成多个连续的文件流并将所述文件流确定为过渡文件；
根据每相邻两个第一序列特征的余弦距离计算用于表征所述过渡文件的完整性的文件连续系数；判断所述文件...

【专利技术属性】
技术研发人员：李彩云，
申请(专利权)人：李彩云，
类型：发明
国别省市：江苏;32