[发明专利]用于管理对分散数据湖的访问的方法、系统、设备和制品

权利要求书

1.一种用于管理数据湖的设备，所述设备包括：

位置选择器，用于选择用来存储所述数据湖的边缘设备；

密钥生成器，用于响应于服务被授权访问所述数据湖的指示：

生成与所述数据湖相对应的加密密钥；以及

生成与所述边缘设备相对应的密钥包装密钥；以及

密钥分发器，用于：

使用所述密钥包装密钥来包装所述加密密钥；以及

将所述加密密钥和所述密钥包装密钥分发给所述边缘设备，所述加密密钥用于使所述边缘设备上的服务能够访问所述数据湖。

2.如权利要求1所述的设备，其特征在于，所述边缘设备是第一边缘设备，所述数据湖包括第一数据湖区域和第二数据湖区域，所述第一数据湖区域存储在所述第一边缘设备上，而所述第二数据湖区域存储在所述第一边缘设备或第二边缘设备中的至少一个上。

3.如前述权利要求中任一项所述的设备，进一步包括用于生成数据湖表的数据湖表控制器，其中所述数据湖表的条目包括以下中的至少一个：与所述数据湖相对应的数据湖标识符、与服务相对应的服务标识符、所述加密密钥、与所述边缘设备相对应的边缘设备标识符以及所述边缘设备中所述数据湖的地址范围。

4.如权利要求3所述的设备，进一步包括用于确定服务是否被授权访问所述数据湖的服务授权器，所述数据湖表控制器用于基于确定的结果来更新所述数据湖表的条目。

5.如权利要求4所述的设备，其特征在于，所述加密密钥是第一加密密钥，并且其中：

所述服务授权器用于确定服务不再被授权访问所述数据湖；

所述密钥生成器用于生成与所述第一加密密钥不同的第二加密密钥；

所述密钥分发器用于：

将所述第二加密密钥分发给所述边缘设备；引导所述边缘设备使用所述第一加密密钥对来自所述数据湖的数据进行解密；以及

引导所述边缘设备使用所述第二加密密钥对所述数据进行重新加密；以及

所述数据湖表控制器用于：

从所述数据湖表的条目中移除所述第一加密密钥和所述服务标识符；以及

将所述第二加密密钥添加到所述数据湖表的条目。

6.如前述权利要求中任一项所述的设备，其特征在于，所述边缘设备用于：

使用所述密钥包装密钥解开所述加密密钥；

使用所述加密密钥对来自所述数据湖的现有数据进行解密；

使用所述加密密钥对由服务写入的新数据进行加密；以及

将所述新数据存储在所述数据湖中。

7.如前述权利要求中任一项所述的设备，进一步包括定时控制器，用于：

基于时间持续期来确定所述数据湖是否已经到期；以及

响应于确定所述数据湖已经到期，引导所述边缘设备从所述数据湖中删除所述加密密钥和数据。

8.一种用于管理数据湖的方法，所述方法包括：

选择用于存储所述数据湖的边缘设备；

响应于服务被授权访问所述数据湖的指示：

生成与所述数据湖相对应的加密密钥；以及

生成与所述边缘设备相对应的密钥包装密钥；

使用所述密钥包装密钥来包装所述加密密钥；以及

将所述加密密钥和所述密钥包装密钥分发给所述边缘设备，所述加密密钥用于使所述边缘设备上的服务能够访问所述数据湖。

9.如权利要求8所述的方法，其特征在于，所述边缘设备是第一边缘设备，所述数据湖包括第一数据湖区域和第二数据湖区域，所述第一数据湖区域存储在所述第一边缘设备上，而所述第二数据湖区域存储在所述第一边缘设备或第二边缘设备中的至少一个上。

10.如权利要求8-9中任一项所述的方法，进一步包括生成数据湖表，其中所述数据湖表的条目包括以下中的至少一个：与所述数据湖相对应的数据湖标识符、与服务相对应的服务标识符、所述加密密钥、与所述边缘设备相对应的边缘设备标识符以及所述边缘设备中所述数据湖的地址范围。