[发明专利]边缘计算网络中的终端认证方法、系统、服务器及介质

权利要求书

1.一种边缘计算网络中的终端认证方法，其特征在于，包括：

接收第一终端的接入请求，所述接入请求中携带所述第一终端的信任凭证，所述信任凭证中包括所述边缘计算网络中各个第二终端对所述第一终端的信任签名；

判断所述信任凭证中各个第二终端对所述第一终端的信任签名的总数是否超过第一预设数量；

若超过第一预设数量，则将所述第一终端接入至所述边缘计算网络；

其中，每个终端都生成和分发自己的信任凭证，并且对信赖的彼此的信任凭证进行信任签名，以建立一个彼此信任的终端群体，使得只有值得信赖的终端才能接入边缘计算网络中。

2.根据权利要求1所述的方法，其特征在于，所述信任凭证还包括所述第一终端的MAC地址及公钥信息。

3.根据权利要求1所述的方法，其特征在于，还包括：

创建信任网络模型；以及，

将所述信任网络模型发送给所述边缘计算网络中所有终端，以使所有终端分别根据所述信任网络模型生成各自的信任凭证。

4.根据权利要求1所述的方法，其特征在于，还包括：

为所述边缘计算网络中所有第二终端分配信任等级，所述信任等级包括终极信任、完全信任、一般信任和不信任；

在判断所述信任凭证中各个第二终端对所述第一终端的信任签名的总数是否超过第一预设数量之后，以及将所述第一终端接入至所述边缘计算网络之前，还包括：

若超过第一预设数量，则判断所述信任凭证中是否存在至少一个的信任等级为终极信任的第二终端对所述第一终端的信任签名；

若存在至少一个的信任等级为终极信任的第二终端对所述第一终端的信任签名，则执行将所述第一终端接入至所述边缘计算网络的步骤。

5.根据权利要求4所述的方法，其特征在于，判断所述信任凭证中是否存在至少一个的信任等级为终极信任的第二终端对所述第一终端的信任签名之后，还包括：

若所述信任凭证中不存在信任等级为终极信任的第二终端对所述第一终端的信任签名，则判断所述信任凭证中信任等级为完全信任的第二终端对所述第一终端的信任签名的总数是否超过第二预设数量；

若超过第二预设数量，则执行将所述第一终端接入至所述边缘计算网络的步骤；

若不超过第二预设数量，则判断所述信任凭证中信任等级为一般信任的第二终端对所述第一终端的信任签名的总数是否超过第三预设数量；

若超过第三预设数量，则执行将所述第一终端接入至所述边缘计算网络的步骤。

6.一种边缘计算网络中的终端认证系统，其特征在于，包括：

接收模块，其设置为接收第一终端的接入请求，所述接入请求中携带所述第一终端的信任凭证，所述信任凭证中包括所述边缘计算网络中所有第二终端对所述第一终端的信任签名；

判断模块，其设置为判断所述信任凭证中所有第二终端对所述第一终端的信任签名的数量是否超过第一预设数量；

接入模块，其设置为在判断模块判断为超过第一预设数量时，将所述第一终端接入至所述边缘计算网络；

其中，每个终端都生成和分发自己的信任凭证，并且对信赖的彼此的信任凭证进行信任签名，以建立一个彼此信任的终端群体，使得只有值得信赖的终端才能接入边缘计算网络中。

7.根据权利要求6所述的系统，其特征在于，所述信任凭证还包括所述第一终端的MAC地址及公钥信息。

8.根据权利要求6所述的系统，其特征在于，还包括：

创建模块，其设置为创建信任网络模型；以及，

发送模块，其设置为将所述信任网络模型发送给所述边缘计算网络中所有终端，以使所有终端分别根据所述信任网络模型生成各自的信任凭证。

9.一种边缘计算服务器，其特征在于，包括存储器和处理器，所述存储器中存储有计算机程序，当所述处理器运行所述存储器存储的计算机程序时，所述处理器执行根据权利要求1至5中任一项所述的边缘计算网络中的终端认证方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时，所述处理器执行根据权利要求1至5中任一项所述的边缘计算网络中的终端认证方法。