[发明专利]用于安全操作授权的隐私安全边缘区域计算

说明书

本公开的实施例涉及用于安全操作授权的隐私安全边缘区域计算。一种系统包括：安全性控制器，被定位在中央区域内，与在边缘区域设备上操作的供应的代理通信。安全性控制器可以通过使用由供应的代理执行的安全操作置信度分析做出安全性授权确定来在边缘区域设备上实现控制器盲安全性控制。在边缘区域内操作的供应的代理可以访问未净化的数据，在中央区域中的安全性控制器可能无法获得未净化的数据。安全性控制器可以经由安全操作置信度分配矩阵来提供条件描述符。使用条件描述符，供应的代理基于安全性控制器视而不见的未净化的数据确定反馈，反馈可以包括安全操作置信度系数。

优先权

本申请要求于2019年10月3日提交的美国临时专利申请第62/910,079号的优先权，其代理人案卷号为15718-652，名称为“Digital Identity Edge Computing”，其全部内容并入本文。

技术领域

本公开涉及边缘区域计算。

背景技术

在巨大的客户需求的推动下，电子和通信技术的迅速发展已经导致电子交易、记录保存和数据共享的广泛采用。作为一个示例，以电子方式存储和追踪的身份信息已经为大数据技术和企业提供了基础。附接至这种电子存储和追踪的身份信息的追踪和/或知识管理方面的改进将继续增加对参与数据操作的操作员可用的特征和选项。

发明内容

根据一些实施例，提供了一种系统，包括：网络接口电路装置，被配置为建立隐私安全边缘区域供应的代理与中央区域供应的安全性控制器之间的净化的上行链路，净化的上行链路被配置为防止未净化的数据的上游传输；以及安全性控制电路装置，被配置为通过以下操作来执行边缘区域设备的控制器盲安全操作(SO)控制：从安全性控制器向供应的代理提供SO置信度分配矩阵，SO置信度分配矩阵包括被配置为基于未净化的数据支持SO置信度分析的多个条件描述符，安全性控制器对未净化的数据视而不见；响应于：供应的代理在被定位在隐私安全边缘区域中时访问未净化的数据；以及供应的代理经由SO置信度分析基于SO置信度分配矩阵和未净化的数据来确定针对边缘区域设备的SO置信度系数：从供应的代理接收SO置信度系数而保持对未净化的数据视而不见；基于SO置信度系数，确定边缘区域设备是否遵守SO；在边缘区域设备遵守SO时，提供针对所选择的安全操作的SO接口选项；在边缘区域设备不遵守SO时，抑制针对所选择的安全操作的SO接口选项；以及响应于经由边缘区域设备的输入接口对SO接口选项的选择，引起所选择的安全操作的执行。

根据一些实施例，提供了一种方法，包括：在网络接口电路装置处，建立隐私安全边缘区域供应的代理与中央区域供应的安全性控制器之间的净化的上行链路，净化的上行链路被配置为防止未净化的数据的上游传输；以及在安全性控制电路装置处，通过以下操作来执行边缘区域设备的控制器盲安全操作(SO)控制：从安全性控制器向供应的代理提供SO置信度分配矩阵，SO置信度分配矩阵包括被配置为基于未净化的数据支持SO置信度分析的多个条件描述符，安全性控制器对未净化的数据视而不见；响应于：供应的代理在被定位在隐私安全边缘区域中时访问未净化的数据；以及供应的代理经由SO置信度分析基于SO置信度分配矩阵和未净化的数据来确定针对边缘区域设备的SO置信度系数：从供应的代理接收SO置信度系数而保持对未净化的数据视而不见；基于SO置信度系数，确定边缘区域设备是否遵守SO；在边缘区域设备遵守SO时，提供针对所选择的安全操作的SO接口选项；在边缘区域设备不遵守SO时，抑制针对所选择的安全操作的SO接口选项；以及响应于经由边缘区域设备的输入接口对SO接口选项的选择，引起所选择的安全操作的执行。