CN110199498B - 信息处理设备，资源分配系统和资源分配方法 - Google Patents

信息处理设备，资源分配系统和资源分配方法 Download PDF

Info

Publication number
CN110199498B
CN110199498B CN201780073229.XA CN201780073229A CN110199498B CN 110199498 B CN110199498 B CN 110199498B CN 201780073229 A CN201780073229 A CN 201780073229A CN 110199498 B CN110199498 B CN 110199498B
Authority
CN
China
Prior art keywords
task
execution
execution result
information
recipient
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201780073229.XA
Other languages
English (en)
Other versions
CN110199498A (zh
Inventor
谷口功一
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Yokogawa Electric Corp
Original Assignee
Yokogawa Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Yokogawa Electric Corp filed Critical Yokogawa Electric Corp
Publication of CN110199498A publication Critical patent/CN110199498A/zh
Application granted granted Critical
Publication of CN110199498B publication Critical patent/CN110199498B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/50—Allocation of resources, e.g. of the central processing unit [CPU]
    • G06F9/5005—Allocation of resources, e.g. of the central processing unit [CPU] to service a request
    • G06F9/5027—Allocation of resources, e.g. of the central processing unit [CPU] to service a request the resource being a machine, e.g. CPUs, Servers, Terminals
    • G06F9/505—Allocation of resources, e.g. of the central processing unit [CPU] to service a request the resource being a machine, e.g. CPUs, Servers, Terminals considering the load
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/008—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols involving homomorphic encryption
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/50—Allocation of resources, e.g. of the central processing unit [CPU]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/50—Allocation of resources, e.g. of the central processing unit [CPU]
    • G06F9/5005—Allocation of resources, e.g. of the central processing unit [CPU] to service a request
    • G06F9/5027—Allocation of resources, e.g. of the central processing unit [CPU] to service a request the resource being a machine, e.g. CPUs, Servers, Terminals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/50—Allocation of resources, e.g. of the central processing unit [CPU]
    • G06F9/5005—Allocation of resources, e.g. of the central processing unit [CPU] to service a request
    • G06F9/5027—Allocation of resources, e.g. of the central processing unit [CPU] to service a request the resource being a machine, e.g. CPUs, Servers, Terminals
    • G06F9/5044—Allocation of resources, e.g. of the central processing unit [CPU] to service a request the resource being a machine, e.g. CPUs, Servers, Terminals considering hardware capabilities
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09C—CIPHERING OR DECIPHERING APPARATUS FOR CRYPTOGRAPHIC OR OTHER PURPOSES INVOLVING THE NEED FOR SECRECY
    • G09C1/00—Apparatus or methods whereby a given sequence of signs, e.g. an intelligible text, is transformed into an unintelligible sequence of signs by transposing the signs or groups of signs or by replacing them by others according to a predetermined system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H04L9/16—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms the keys or algorithms being changed during operation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2209/00—Indexing scheme relating to G06F9/00
    • G06F2209/50—Indexing scheme relating to G06F9/50
    • G06F2209/5014—Reservation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2209/00—Indexing scheme relating to G06F9/00
    • G06F2209/50—Indexing scheme relating to G06F9/50
    • G06F2209/5017—Task decomposition
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/46—Secure multiparty computation, e.g. millionaire problem

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Computer And Data Communications (AREA)

Abstract

一种信息处理设备，包括：存储设备，所述存储设备存储从用户服务器发送的执行预约信息，所述执行预约信息表示要执行已加密和分割的第一任务的接受者服务器的执行预约；和数据处理器，所述数据处理器被配置为从所述用户服务器接收第二任务，所述数据处理器被配置为加密和分割所述第二任务以生成所述第一任务，所述数据处理器被配置为基于存储在所述存储设备中的所述执行预约信息请求所述接受者服务器执行所述第一任务，所述数据处理器被配置为从所述接受者服务器接收第一执行结果，所述数据处理器被配置为解密和组合所述第一执行结果以生成第二执行结果，所述数据处理器被配置为发送所述第二执行结果到所述用户服务器。

Description

信息处理设备，资源分配系统和资源分配方法
技术领域
本发明涉及一种信息处理设备、一种资源分配系统和一种资源分配方法。
背景技术
传统上，大数据的分析主要由信息处理系统执行，该信息处理系统包括一台超级计算机和安装在由大公司拥有的数据中心处的许多服务器设备。在这种大数据分析中，通常不会出现不使信息处理系统的性能最大化便无法处理的巨大计算量，但这在许多情况下会临时发生。因此，信息处理系统不会长时间运行，或者是在计算资源(例如，CPU(中央处理单元)和存储器使用率等)具有可用容量的状态下运行。从系统的引入成本和操作成本的观点来看，这种情况是低效的。
因此，为了有效地利用系统，例如，通过使用云计算技术，一个处理不是集中在一个数据中心的计算资源上，而是可以将一个处理分配到连接到通信网络的多个数据中心的计算资源上。例如，专利文献1描述了当分布式处理系统分布和分配包括在一个服务中的多个处理时，诸如Web/AP(Web应用)的前置处理被安排在连接到诸如VPN(虚拟专用网络)的网络中的多个分布式站点的计算资源中，诸如DB(数据库)的后置处理被分布并安排在数据中心的计算资源中。
引用列表
专利文献
专利文献1
日本未审查专利公开号2011-193106
发明内容
技术问题
然而，在传统系统中，例如在专利文献1描述的分布式处理系统中，例如，在数据中心属于不同公司的情况下，诸如用于分析大数据的数据和程序等信息将被披露给接受使用其计算资源的其他公司(以下称为“接受者”)。因此，传统上存在这样的问题：使用接受者的计算资源来分析大数据的公司(以下称为“用户”)难以提供分析信息，除非接受者值得信赖。
本发明是基于对上述问题的考虑而做出的，并且本发明一方面提供了一种信息处理设备、资源分配系统和资源分配方法，其能够通过使用接受者的计算资源来执行安全的分布式计算，而无需向接受者披露分析信息。
问题的解决方案
信息处理设备可以包括：存储设备，所述存储设备存储从用户服务器发送的执行预约信息，所述执行预约信息表示要执行已加密和分割的第一任务的接受者服务器的执行预约；和数据处理器，所述数据处理器被配置为从用户服务器接收第二任务，所述数据处理器被配置为加密和分割第二任务以生成第一任务，所述数据处理器被配置为基于存储在存储设备中的执行预约信息请求接受者服务器执行所生成的第一任务，所述数据处理器被配置为从接受者服务器接收第一执行结果，所述数据处理器被配置为解密和组合第一执行结果以生成第二执行结果，所述数据处理器被配置为发送所生成的第二执行结果到用户服务器。
从以下参照附图对示例性实施例的详细描述，本公开的其他特征和方面将变得明显易见。
发明的有益效果
通过本发明，可以提供一种信息处理设备、资源分配系统和资源分配方法，其能够通过使用接受者的计算资源来执行安全的分布式计算，而无需向接受者披露分析信息。
附图说明
图1是示出了本发明实施例中的资源分配系统1的配置概要的示意图。
图2是示出了本发明实施例中的资源分配系统1的功能配置的框图。
图3是示出了本发明实施例中的资源分配系统1的接受应用屏幕示例的图。
图4是示出了本发明实施例中的资源分配系统1的使用应用屏幕示例的图。
图5是示出了本发明的实施例中在资源分配系统1中接收资源接受应用时信息处理设备10的操作流程图。
图6是示出了本发明的实施例中在资源分配系统1中接收资源使用应用时信息处理设备10的操作流程图。
图7是示出了本发明的实施例中在资源分配系统1中执行任务时信息处理设备10的操作流程图。
图8是示出了本发明实施例中包括资源分配系统1的云计算环境的配置概要的示意图。
图9是示出了本发明实施例中包括资源分配系统1的云计算环境中的共同创新空间的功能配置的示意框图。
图10是示出了本发明实施例中包括资源分配系统1的云计算环境中的共同创新空间屏幕的屏幕配置的示例的图。
图11是示出了本发明实施例中包括资源分配系统1的云计算环境中应用板的应用商店屏幕的示例的图。
具体实施方式
现在将参考说明性的优选实施例描述本发明的实施例。本领域技术人员将认识到，使用本发明的教导可以实现许多可供选择的优选实施例，并且本发明不限于出于说明目的而在此示出的优选实施例。
本发明一方面提供一种信息处理设备、一种资源分配系统和一种资源分配方法，其能够通过使用接受者的计算资源来执行安全的分布式计算，而无需向接受者披露分析信息。
实施例
下面，将参照附图对本发明实施例中的资源分配系统进行描述。
图1是示出了本发明实施例中的资源分配系统1的配置概要的示意图。如图所示，资源分配系统1包括信息处理设备10、m个接受者服务器(接受者服务器20-1、接受者服务器20-2、……和接受者服务器20-m)、m个接受应用终端(接受应用终端21-1、接受应用终端21-2、......和接受应用终端21-m)、n个用户服务器(用户服务器30-1、用户服务器30-2、……和用户服务器30-n)、n个使用应用终端(使用应用终端31-1、使用应用终端31-2、……和使用应用终端31-n)、以及通信网络50。
在以下描述中，如果不必区分接受者服务器20-1、接受者服务器20-2、……和接受者服务器20-m，则将它们简称为“接受者服务器20”。类似地，如果不必区分接受应用终端21-1、接受应用终端21-2、......和接受应用终端21-m，则将它们简称为“接受应用终端21”。类似地，如果不必区分用户服务器30-1、用户服务器30-2、……和用户服务器30-n，则将它们简称为“用户服务器30”。类似地，如果不必区分使用应用终端31-1、使用应用终端31-2、……和使用应用终端31-n，则将它们简称为“使用应用终端31”。
信息处理设备10是由服务提供者A管理的服务器设备，服务提供者A使用资源分配系统1提供资源分配服务。信息处理设备10包括计算机设备，例如大型计算机、个人计算机等。
接受者服务器20-1、接受者服务器20-2、……和接受者服务器20-m是由通过资源分配服务来提供接受者服务器20的计算资源的接受者B1、接受者B2、……和接受者Bm分别管理的服务器设备。接受者服务器20包括计算机设备，例如大型计算机、个人计算机等。
计算资源是计算处理设备(例如CPU)、存储介质(例如内存)等。
接受应用终端21-1、接受应用终端21-2、......和接受应用终端21-m是由接受者B1、接受者B2、……和接受者Bm分别管理的终端设备。接受应用终端21包括计算机设备，诸如个人计算机、平板式小型终端等。接受者服务器20和接受应用终端21可以不是分离的计算机设备，而可以集成为单个计算机设备。
用户服务器30-1、用户服务器30-2、……和用户服务器30-n由通过资源分配服务使用接受者服务器20的计算资源的用户C1、用户C2、……和用户Cn分别管理。用户服务器30包括计算机设备，诸如大型计算机和个人计算机等。
使用应用终端31-1、使用应用终端31-2、……和使用应用终端31-n是由用户C1、用户C2、……和用户Cn分别管理的终端设备。使用应用终端31包括计算机设备，诸如个人计算机、平板式小型终端等。用户服务器30和使用应用终端31可以不是分离的计算机设备，而可以集成为单个计算机设备。
在以下描述中，如果不必区分接受者B1、接受者B2、……和接受者Bm，则将它们简称为“接受者B”。类似地，如果不必区分用户C1、用户C2、……和用户Cn，则将它们简称为“用户C”。
通信网络50以通信方式连接信息处理设备10、接受者服务器20、接受应用终端21、用户服务器30和使用应用终端31。通信网络50包括诸如因特网的通信网络。经由通信网络50执行的通信可以是有线通信、无线通信、或有线通信和无线通信的组合。
接受者B通过接受应用终端21输入接受应用信息，该接受应用信息包括表示在接受者服务器20的计算资源中可以向用户C提供的计算资源的接受量的信息。接受应用信息经由通信网络50被发送到信息处理设备10。信息处理设备10基于从接受应用终端21获得的接受应用信息来调整和确定要在资源分配服务中注册的计算资源的接受量。信息处理设备10存储表示所确定的计算资源的接受量的接受注册信息，并将接受注册信息发送到接受应用终端21。
接受量是诸如CPU的占用率、存储器的容量等。
当处理存储在用户服务器30中的任务时，用户C通过使用应用终端31输入使用应用信息，该使用应用信息包括表示用户希望在接受者服务器20提供的计算资源中使用的计算资源使用量的信息。使用应用信息经由通信网络50发送到信息处理设备10。信息处理设备10基于从使用应用终端31获得的使用应用信息来计算和确定所需要的计算资源使用量。信息处理设备10存储表示所确定的计算资源使用量的使用注册信息。
信息处理设备10基于已经存储的接受注册信息和使用注册信息来分配计算资源并执行调度。信息处理设备10将表示所分配的计算资源和时间表的执行预约信息发送到接受者服务器20和用户服务器30。
接受者服务器20在接受者服务器20自己的代理器注册获得的执行预约信息。因此，在接受者服务器20中，基于执行预约信息的计算资源变为接受执行任务处理的状态，该任务由指定用户服务器30根据基于执行预约信息的时间表进行委托。
用户服务器30根据基于执行预约信息的时间表将任务发送到信息处理设备10。信息处理设备10通过使用加密功能(例如，全同态加密或有限全同态加密)来加密所获得的任务，该加密功能可用于在保持隐私的同时分割计算量并计算它们中的每一个。信息处理设备10基于执行预约信息将加密的任务分割为单独的任务，并基于执行预约信息将分割后的单独任务发送到接受者服务器20。
例如，作为能够在保持隐私的同时分割计算量并计算它们中每一个的技术，有使用有限全同态加密的“Enigma”，这在MIT(麻省理工学院)媒体实验室中有研究(参见http://enigma.media.mit.edu/)。
已经获得单独任务的每个接受者服务器20执行单独任务，并且将单独执行结果数据(即单独任务的执行结果数据)发送到信息处理设备10。当信息处理设备10获得所有单独执行结果数据时，信息处理设备10通过组合所有单独执行结果数据来生成一个加密执行结果数据。信息处理设备10对加密执行结果数据进行解密，并将解密的执行结果数据发送到用户服务器30。
在本实施例中，信息处理设备10执行任务加密处理、任务解密处理、任务分割处理和任务组合处理，但是本发明不限于此。例如，这些处理的一部分或全部可以由外部服务器(未示出)执行。
作为替代方案，例如，这些处理可以由用户服务器30执行。在这种情况下，接受者服务器20和用户服务器30可以直接发送和接收任务、单独任务、单独执行结果数据和执行结果数据，而无需通过信息处理设备10。
下文将参考附图对资源分配系统1的每个设备的功能配置进行描述。
图2是示出了本发明实施例中的资源分配系统1的功能配置的框图。如图所示，资源分配系统1包括信息处理设备10、接受者服务器20、接受应用终端21、用户服务器30和使用应用终端31。
在图2中，为了解释简单，仅示出一个接受者服务器20、一个接受应用终端21、一个用户服务器30和一个使用应用终端31，但是如图1所示，它们可以有多个存在。特别地，可以仅存在一个接受者服务器20，但是优选的是存在多个接受者服务器20，因为如果不存在多个接受者服务器20，则不能实现任务的分布式计算处理。
(信息处理设备的功能配置)
下面将描述信息处理设备10的功能配置。如图2所示,信息处理设备10包括存储设备100、接受应用接收器101、接受量调节器102、使用应用接收器103、必要资源计算器104、配置器105、分配器106和数据处理器110。数据处理器110包括任务获取器111、加密器112、任务分割器113、单独任务发送器114、单独执行结果获取器115、单独执行结果组合器116、解密器117和执行结果发送器118。
存储设备100存储表示分别由接受者服务器20接受的计算资源的接受注册信息(接受资源信息)、表示用于通过使用接受的计算资源执行从用户服务器30发送的任务的使用注册的使用注册信息、以及表示用于执行通过分割任务而生成的单独任务的计算资源的执行预约的执行预约信息。另外，执行预约信息从用户服务器30发送，并且是表示用于执行已加密和分割的任务的接受者服务器20的执行预约的信息。
存储设备100可以是诸如HDD(硬盘驱动器)、闪存、EEPROM(电可擦可编程只读存储器)、RAM(随机存取读/写存储器))和ROM(只读存储器)等存储介质，或这些存储介质的任意组合。
接受应用接收器101经由通信网络50从终端21接收接受应用信息，接受应用信息包括表示在由接受者B管理的接受者服务器20的计算资源中可以提供给用户C的计算资源的接受量的信息。接受应用接收器101在接收到接受应用信息时接受接受应用，并将接受应用信息输出到接受量调节器102(接受量调节器102将在下文描述)。接受应用接收器101是用于经由通信网络50与接受应用终端21中的收发器213通信的通信接口(接受应用终端21将在下文描述)。
接受量调节器102基于从接受应用终端21获得的接受应用信息来调整和确定要在资源分配服务中注册的计算资源接受量。接受量调节器102在存储设备100中存储表示所确定的计算资源接受量的接受注册信息(换句话说，将接受注册信息注册到资源分配服务中)，并通过接受应用接收器101将接受注册信息发送到接受应用终端21。如上所述，接受量是诸如CPU的占用率、存储器的容量等。
例如，将要在资源分配服务中注册的计算资源接受量调整为服务提供者A基于接受者B提供的计算资源接受量来提供资源分配服务所需的接受量。
接受注册信息可以是基于接受者B和服务提供者A在初始接受注册时所签合同的固定信息，也可以是定期更新的信息。此外，接受注册信息可以是在信息处理设备10的代理器(未示出)上注册的动态信息，并且其中根据接受者服务器20的操作状态动态地调整计算资源的接受量。
当接受量调节器102在存储设备100中注册所有接受者服务器20的接受注册信息时(换句话说，在资源分配服务中注册接受注册信息)，计算资源被虚拟化以代替每个计算资源用作一个大型计算资源。例如，计算资源被虚拟化，使得计算资源可以用作一个具有大容量的RAM，其中所有接受者服务器20提供的RAM容量被叠加。
当对由用户C管理的用户服务器30中存储的任务进行处理时，使用应用接收器103经由通信网络50从使用应用终端31接收使用应用信息，该使用应用信息包括表示用户C希望在接受者服务器20提供的计算资源中使用的计算资源使用量的信息。使用应用接收器103在接收使用应用信息时接受使用应用，并将使用应用信息输出到必要资源计算器104(必要资源计算器104将在下文描述)。使用应用接收器103是用于经由通信网络50与使用应用终端31中的收发器313通信的通信接口(使用应用终端31将在下文描述)。
必要资源计算器104基于使用应用信息来计算并确定表示执行任务所需的计算资源的必要资源。必要资源计算器104在存储设备100中存储表示所确定的计算资源使用量的使用注册信息(换句话说，将使用注册信息注册在资源分配服务中)。必要资源计算器104将使用注册信息输出到配置器105(配置器105将在下文描述)。
配置器105基于必要资源来确定用于执行每个单独任务的计算资源，并基于所确定的计算资源生成执行预约信息。配置器105在存储设备100中存储表示所分配的计算资源和时间表的执行预约信息(换句话说，将执行预约信息注册在资源分配服务中)。配置器105经由分配器106将执行预约信息发送到接受者服务器20(分配器106将在下文描述)。此外，配置器105经由通信网络50将表示所分配的计算资源和时间表的执行预约信息发送到用户服务器30中的收发器313(用户服务器30将在下文描述)。
分配器106控制每个接受者服务器20，接受者服务器20基于执行预约信息接受使用其计算资源，以实现计算资源中单独任务的执行预约(分配)。具体地，分配器106经由通信网络50将执行预约信息发送到接受者服务器20，并且分配器106控制接受者服务器20的代理器201来注册执行预约信息(接受者服务器20将在下文描述)。
因此，接受者服务器20的代理器201根据基于执行预约信息的时间表，基于在预定的处理执行时间之前注册的执行预约信息，通过使用其自己的接受者服务器的计算资源来构建虚拟服务器205。
因此，接受者服务器20变为用于接受执行由指定用户服务器30发送的任务的状态。
数据处理器110从用户服务器30接收任务(第二任务)，并加密和分割该任务。此后，数据处理器110基于存储在存储设备100中的执行预约信息，请求接受者服务器20执行所加密和分割的任务(第一任务)。此外，数据处理器110从接受者服务器20接收执行结果(第一执行结果)，并对执行结果进行解密和组合。此后，数据处理器110将解密和组合的执行结果(第二执行结果)发送到用户服务器30。
任务获取器111经由通信网络50从用户服务器30的任务发送器302获得任务(这将在下文描述)。任务获取器111将获得的任务输出到加密器112(加密器112将在下文描述)。任务获取器111是用于经由通信网络50与用户服务器30中的任务发送器302通信的通信接口。
加密器112通过使用加密方法(例如，全同态加密或有限全同态加密)来加密任务，在该加密方法中，可以在保持加密状态的同时计算分割加密任务得到的单独任务。加密器112将加密的任务输出到任务分割器113(任务分割器113将在下文描述)。
任务分割器113基于存储在存储设备100中的执行预约信息，将由加密器112加密的任务分割为多个加密的单独任务。任务分割器113将分割的单独任务输出到单独任务发送器114(单独任务发送器114将在下文描述)。
单独任务发送器114经由通信网络50将加密的单独任务发送到虚拟服务器205，该虚拟服务器205是基于存储在存储设备100中的执行预约信息，分别在由留给分配器106执行的接受者服务器20中构造的。单独任务发送器114是用于经由通信网络50与接受者服务器20中的单独任务获取器202通信的通信接口。
单独执行结果获取器115经由通信网络50从在接受者服务器20中构建的虚拟服务器205获得表示已加密单独任务的执行结果的单独执行结果数据，该已加密的单独任务是由接受者服务器20接受使用的计算资源分别执行的。当单独执行结果获取器115从所有接受者服务器20(单独任务发送器114将单独任务发送至的地方)内构建的虚拟服务器205获得单独执行结果数据时，单独执行结果获取器115输出所有的单独执行结果数据到单独执行结果组合器116(单独执行结果组合器116将在下文描述)。单独执行结果获取器115是用于经由通信网络50与在接受者服务器20中构建的虚拟服务器205中的单独执行结果发送器204进行通信的通信接口。
当单独执行结果组合器116从单独执行结果获取器115获得分别从在接受者服务器20中构建的虚拟服务器205获得的所有单独执行结果数据时，单独执行结果组合器116通过组合所有的单独执行结果数据生成一个加密的执行结果数据。单独执行结果组合器116向解密器117输出所生成的已加密任务的执行结果数据(解密器117将在下文描述)。
如果解密器117已从单独执行结果组合器116获得已加密任务的执行结果数据，则解密器117解密已加密任务的加密执行结果数据。解密器117将解密的执行结果数据输出到执行结果发送器118(执行结果发送器118将在下文描述)。
执行结果发送器118经由通信网络50将由解密器117解密的执行结果数据发送到用户服务器30(其任务已由任务获取器111接收)的执行结果获取器303。执行结果发送器118是用于经由通信网络50与用户服务器30中的执行结果获取器303通信的通信接口。
(接受者服务器的功能配置)
下面将描述接受者服务器20的功能配置。如图2所示，接受者服务器20包括代理器201和基于执行预约信息动态虚拟化的虚拟服务器205。虚拟服务器205包括单独任务获取器202、单独任务执行器203和单独执行结果发送器204。
代理器201执行在计算资源中单独任务的执行预约，并基于从信息处理设备10中的分配器106发送的执行预约信息来构造虚拟服务器205。换句话说，根据基于执行预约信息的时间表，代理器201基于注册的执行预约信息控制其自己的接受者服务器的计算资源，以接受从指定的用户服务器30发送的任务的执行。
单独任务获取器202经由通信网络50获得从信息处理设备10中的单独任务发送器114发送的单独任务，并且单独任务获取器202将单独任务输出到单独任务执行器203(单独任务执行器203将在下文描述)。单独任务获取器202是用于经由通信网络50与信息处理设备10中的单独任务发送器114通信的通信接口。
单独任务执行器203基于由代理器201执行的执行预约来执行从单独任务获取器202获得的单独任务。单独任务执行器203将表示执行单独任务的结果的单独执行结果数据输出到单独执行结果发送器204(单独执行结果发送器204将在下文描述)。
单独执行结果发送器204经由通信网络50将从单独任务执行器203获得的单独执行结果数据发送到信息处理设备10中的单独执行结果获取器115。单独执行结果发送器204是用于经由通信网络50与信息处理设备10中的单独执行结果获取器115通信的通信接口。
(接受应用终端的功能配置)
接下来将描述接受应用终端21的功能配置。如图2所示，接受应用终端21包括显示设备211、输入设备212和收发器213。
显示设备211是用于显示接受应用终端21的各种屏幕(例如接受应用屏幕)的输出接口。显示设备211包括诸如液晶显示器、有机EL(电致发光)显示器等的显示器。
接受应用屏幕的示例将在下文中描述。
输入设备212是用于基于用户输入的操作生成电信号的输入接口。输入设备212包括键盘和鼠标等。
显示设备211和输入设备212可以集成为具有两种功能的单个设备，例如触摸板。
收发器213经由通信网络50将由输入设备212基于用户操作生成的接受应用信息，发送到信息处理设备10中的接受应用接收器101。收发器213经由通信网络50从信息处理设备10的接受应用接收器101获得由信息处理设备10中的接受量调节器102生成的接受注册信息。收发器213是用于经由通信网络50与信息处理设备10中的接受应用接收器101通信的通信接口。
(用户服务器的功能配置)
下面将描述用户服务器30的功能配置。如图2所示，用户服务器30包括任务存储设备301、任务发送器302和执行结果获取器303。
例如，任务存储设备301根据资源分配服务的指令，存储将由接受者服务器20执行的任务。任务存储设备301可以是诸如HDD(硬盘驱动器)、闪存、EEPROM、RAM(随机存取读/写存储器)和ROM(只读存储器)的存储介质，或这些存储介质的任意组合。
任务发送器302经由通信网络50将存储在任务存储设备301中的任务发送到信息处理设备10中的任务获取器111。任务发送器302是用于经由通信网络50与信息处理设备10中的任务获取器111通信的通信接口。
任务发送器302可以根据基于执行预约信息的时间表自动发送任务，或者可以基于用户在使用应用终端31中输入的操作来发送任务。
执行结果获取器303经由通信网络50获得表示从任务发送器302发送的任务的执行结果的执行结果数据，该执行结果数据从信息处理设备10中的执行结果发送器118发送。执行结果获取器303是用于经由通信网络50与信息处理设备10中的执行结果发送器118通信的通信接口。
(使用应用终端的功能配置)
接下来将描述使用应用终端31的功能配置。如图2所示，使用应用终端31包括显示设备311、输入设备312和收发器313。
显示设备311是用于显示使用应用终端31的各种屏幕(例如使用应用屏幕)的输出接口。显示设备311包括诸如液晶显示器、有机EL显示器等的显示器。
使用应用屏幕的示例将在下文中描述。
输入设备312是用于基于用户输入的操作生成电信号的输入接口。输入设备312包括键盘和鼠标等。
显示设备311和输入设备312可以集成为具有两种功能的单个设备，例如触摸板。
收发器313经由通信网络50将由输入设备312基于用户操作生成的使用应用信息发送到信息处理设备10中的使用应用接收器103。收发器313经由通信网络50从信息处理设备10的配置器105获得由信息处理设备10中的配置器105生成的执行预约信息。收发器313是用于经由通信网络50与信息处理设备10中的使用应用接收器103通信的通信接口。
(接受应用屏幕的示例)
在下文中，将描述在接受应用终端21中的显示设备211上显示的接受应用屏幕的示例。
图3是示出了本发明实施例中的资源分配系统1的接受应用屏幕的示例的图。如图所示，接受应用屏幕Scr1是输入屏幕，其中显示了“接受者名称”、“接受者ID(任意设置)”、“IP地址”、“接受时段-开始”、“接受时段-结束”、“性能-CPU”、“性能-RAM”、“性能-HDD”、“接受量-CPU”、“接受量-RAM”和“接受量-HDD”这11个输入项，以及“发送”按钮和“取消”按钮这两个按钮。
“接受者名称”是输入接受者B的名称的输入项。“接受者ID(任意设置)”是输入用于唯一识别接受者B的标识符的输入项。接受者ID的输入是任意设置的。如果接受者B没有输入接受者ID，则信息处理设备10自动生成接受者ID。
“IP地址”是输入接受者服务器20的IP(因特网协议)地址的输入项。
“接受时段-开始”是接受者B输入提供接受者服务器20的计算资源的开始日期的输入项。
“接受时段-结束”是接受者B输入提供接受者服务器20的计算资源的结束日期的输入项。
“性能-CPU”是输入表示由接受者B的接受者服务器20提供的CPU的性能的MIPS(每秒执行的百万指令数)值的输入项。
“性能-RAM”是输入表示由接受者B的接受者服务器20提供的RAM的性能的传输速度的输入项。
“性能-HDD”是输入表示由接受者B的由接受者服务器20提供的HDD的性能的传输速度的输入项。
“接受量-CPU”是输入表示由接受者B的接受者服务器20提供的CPU的接受量的CPU占有率的输入项。
“接受量-RAM”是输入表示由接受者B的接受者服务器20提供的RAM的接受量的容量的输入项。
“接受量-HDD”是输入表示由接受者B的接受者服务器20提供的HDD的接受量的容量的输入项。
如图所示，分别在“接受量-CPU”、“接受量-RAM”和“接受量-HDD”输入上限值和下限值。具体地，在其中输入由接受者服务器20提供的最小接受量(接受量的固定量)和根据接受者服务器20的操作状态可以提供的超过固定量的最大接受量(接受量的变化量)。
可以基于某些规则自动确定这些输入项的一部分或全部。
“发送”按钮是用于将基于输入项中的输入的接受应用信息向信息处理设备10发送的按钮图像。
“取消”按钮是用于关闭接受应用屏幕且不将接受应用信息发送到信息处理设备10的按钮图像。
(使用应用屏幕的示例)
在下文中，将描述在使用应用终端31中的显示设备311上显示的使用应用屏幕的示例。
图4是示出了本发明实施例中的资源分配系统1的使用应用屏幕的示例图。如图所示，使用应用屏幕Scr2是输入屏幕，其中显示了“用户名称”、“用户ID(任意设置)”、“期望使用时段-开始”、“期望使用时段-结束”、“期望性能-CPU”、“期望性能-RAM”、“期望性能-HDD”、“期望使用量-CPU”、“期望使用量-RAM”和“期望使用量-HDD”这10个输入项，以及“发送”按钮和“取消”按钮这两个按钮。
“用户名称”是输入用户C的名称的输入项。
“用户ID(任意设置)”是输入用于唯一识别用户C的标识符的输入项。用户ID的输入是任意设置的。如果用户C没有输入用户ID，则信息处理设备10自动生成用户ID。
“期望时段-开始”是用户C输入的使用接受者服务器20的计算资源的期望开始日期的输入项。
“期望时段-结束”是用户C输入的使用接受者服务器20的计算资源的期望结束日期的输入项。
“期望性能-CPU”是输入用户C期望的、表示由接受者服务器20提供的CPU的性能的MIPS(每秒执行的百万指令数)值的输入项。
“期望性能-RAM”是输入用户C期望的、表示由接受者服务器20提供的RAM的性能的传输速度的输入项。
“期望性能-HDD”是输入用户C期望的、表示由接受者服务器20提供的HDD的性能的传输速度的输入项。
“期望使用量-CPU”是输入用户C期望的、表示由接受者服务器20提供的CPU的使用量的CPU占用率的输入项。
“期望使用量-RAM”是输入用户C期望的、表示由接受者服务器20提供的RAM的使用量的容量的输入项。
“期望使用量-HDD”是输入用户C期望的、表示由接受者服务器20提供的HDD的使用量的容量的输入项。
可以基于某些规则自动确定这些输入项的一部分或全部。
“发送”按钮是用于将基于输入项中的输入的使用应用信息向信息处理设备10发送的按钮图像。
“取消”按钮是用于关闭使用应用屏幕且不将使用应用信息发送到信息处理设备10的按钮图像。
可以对提供将被用户C使用的计算资源的接受者B进行限制，并且可以在接受应用屏幕上显示输入用于限制接受者B的信息的输入项。例如，用于限制接受者B的信息的输入项可以是用于输入接受提供计算资源的接受者B的“接受者名称”或“接受者ID”的输入项，也可以是用于输入不想要接受提供计算资源的接受者B的“接受者名称”或“接受者ID”的输入项。
(接收接受应用时信息处理设备的操作)
在下文中，将描述当接收接受应用时信息处理设备10的操作。
图5是示出了本发明的实施例中在资源分配系统1中接收资源接受应用时信息处理设备10的操作流程图。当将接收应用终端21中的输入设备212基于接受者B的用户操作生成的接受应用信息，经由通信网络50从接受应用终端21中的收发器213向信息处理设备10中的接受应用接收器101发送时，该流程图开始。
(步骤S001)如果信息处理设备10中的接受应用接收器101已经经由通信网络50获得了由接受应用终端21发送的接受应用信息，则处理进行到步骤S002。否则，处理保持在步骤S001。接受应用信息包括表示接受者B在接受者B管理的接受者服务器20的计算资源中可以向用户C提供的计算资源接受量的信息。
(步骤S002)信息处理设备10中的接受应用接收器101在接收到接受应用信息时接受接受应用，并将接受应用信息输出到接受量调节器102。此后，处理进入到步骤S003。
(步骤S003)信息处理设备10中的接受量调节器102基于从接受应用接收器101获得的接受应用信息，来调整和确定要在资源分配服务中注册的计算资源接受量。例如，如果信息处理设备10已经为CPU确保了足够的接受量，但是信息处理设备10没有为RAM确保足够的接受量，则信息处理设备10通过确定RAM的接受量是基于接受应用信息的接受量，并且通过确定CPU的接受量是基于接受应用信息的接受量的一部分，来调整接受量。
接受量调节器102在存储设备100中存储表示所确定的计算资源接受量的接受注册信息(换句话说，将接受注册信息注册在资源分配服务中)，并通过接受应用接收器101将接受注册信息发送到接受应用终端21。
(步骤S004)当信息处理设备10中的接受量调节器102将所有接受者服务器20上的接受注册信息注册在存储设备100中时(换句话说，将接受注册信息注册在资源分配服务中)，计算资源被虚拟化以代替每个计算资源用作一个大型计算资源。
此后，该流程图的处理结束。
(接收使用应用时信息处理设备的操作)
在下文中，将描述当接收使用应用时信息处理设备10的操作。
图6是示出了本发明的实施例中在资源分配系统1中接收资源使用应用时信息处理设备10的操作流程图。当将应用终端31中的输入设备312基于用户C的用户操作生成的使用应用信息，从使用应用终端31中的收发器313向信息处理设备10中的使用应用接收器103发送时，该流程图开始。
(步骤S011)如果信息处理设备10中的使用应用接收器103已经经由通信网络50获得了由使用应用终端31发送的使用应用信息，则处理进行到步骤S012。否则，处理保持在步骤S011。使用应用信息包括表示在处理存储在用户C管理的用户服务器30中的任务时，在由接受者服务器20提供的计算资源中用户C期望使用的计算资源使用量的信息。
(步骤S012)信息处理设备10中的使用应用接收器103在接收使用应用信息时接受使用应用，并将使用应用信息输出到必要资源计算器104。此后，处理进入到步骤S013。
(步骤S013)必要资源计算器104基于使用应用信息，计算并确定表示执行任务所需的计算资源的必要资源。必要资源计算器104在存储设备100中存储表示所确定的计算资源使用量的使用注册信息(换句话说，将使用注册信息注册在资源分配服务中)。必要资源计算器104将使用注册信息输出到配置器105(配置器105将在下文描述)。此后，处理进入到步骤S014。
(步骤S014)信息处理设备10中的配置器105基于必要资源来确定用于执行每个单独任务的计算资源，并基于所确定的计算资源生成执行预约信息。配置器105在存储设备100中存储表示所分配的计算资源和时间表的执行预约信息。配置器105在基于执行预约信息的单独任务的预定执行时间之前将执行预约信息输出到分配器106。配置器105经由通信网络50将执行预约信息发送到用户服务器30中的收发器313。此后，处理进行到步骤S015。
(步骤S015)如果信息处理设备10中的分配器106已经基于执行预约信息检测到已经到达执行预定时间，则处理进行到步骤S016。否则，处理保持在步骤S015。
(步骤S016)信息处理设备10的分配器106控制每个接受者服务器20(该接受者服务器20基于在步骤S014中从配置器105获得的执行预约信息接受使用其计算资源)，以执行计算资源中单独任务的执行预约(分配)。具体地，分配器106经由通信网络50将执行预约信息发送到接受者服务器20，并且分配器106控制接受者服务器20的代理器201来注册执行预约信息。因此，接受者服务器20中的代理器201基于注册的执行预约信息控制其自身的接受者服务器的计算资源，以变为接受执行任务处理的状态，该任务由指定用户服务器30根据基于执行预约信息的时间表进行发送。
此后，该流程图的处理结束。
(执行任务时信息处理设备的操作)
在下文中，将描述在执行任务时信息处理设备10的操作。
图7是示出了本发明的实施例中在资源分配系统1中执行任务时信息处理设备10的操作流程图。当存储在用户服务器30中的任务存储设备301中的任务之一经由通信网络50从任务发送器302发送到信息处理设备10中的任务获取器111时，该流程图开始。
(步骤S021)如果从使用应用终端31中的任务发送器302发送的任务已经经由通信网络50输入到信息处理设备10中的任务获取器111，则处理进行到步骤S022。否则，处理保持在步骤S021。
(步骤S022)信息处理设备10中的任务获取器111获得任务，并将获得的任务输出到加密器112。此后，处理进入到步骤S203。
(步骤S023)信息处理设备10中的加密器112通过使用加密功能(例如，全同态加密或有限全同态加密)来加密从任务获取器111获得的任务，该加密功能可用于在保持隐私的同时分割计算量并计算它们中的每一个。加密器112将加密的任务输出到任务分割器113。此后，处理进入到步骤S024。
(步骤S024)信息处理设备10中的任务分割器113基于存储在存储设备100中的执行预约信息，将从加密器112获得的加密任务分割为多个加密的单独任务。任务分割器113将分割的单独任务输出到单独任务发送器114。此后，处理进入到步骤S025.
(步骤S025)信息处理设备10中的单独任务发送器114基于存储在存储设备100中的执行预约信息，经由通信网络50将加密的单独任务发送到预约用于分配器106执行的接受者服务器20。此后，处理进入到步骤S026。
(步骤S026)如果表示由接受者服务器20接受使用的计算资源分别执行加密的单独任务的执行结果的单独执行结果数据，已经经由通信网络50输入到信息处理设备10中的单独执行结果获取器115，则处理进入到步骤S027。否则，处理保持在步骤S026。
(步骤S027)信息处理设备10中的单独执行结果获取器115从接受者服务器20获得其中单独任务发送器114已经向接受者服务器20发送了单独任务的单独执行结果数据。此后，处理进入到步骤S028。
(步骤S028)如果信息处理设备10中的单独执行结果获取器115从其中单独任务发送器114已经发送单独任务到的所有接受者服务器20处获得了所有单独执行结果数据，则单独执行结果获取器115将所有单独执行结果输出到单独执行结果组合器116，并且处理进入到步骤S029。否则(如果单独执行结果获取器115还没有获得所有单独执行结果数据)，处理返回到步骤S026。
(步骤S029)如果信息处理设备10中的单独执行结果组合器116从单独执行结果获取器115获得从接受者服务器20接收的所有单独执行结果数据，单独执行结果组合器116通过组合所有的单独执行结果数据生成一个加密的执行结果数据。单独执行结果组合器116向解密器117输出生成的已加密任务的执行结果数据。此后，处理进入到步骤S030。
(步骤S030)如果信息处理设备10中的解密器117已经从单独执行结果组合器116获得已加密任务的执行结果数据，则解密器117解密已加密任务的执行结果数据。解密器117将解密的执行结果数据输出到执行结果发送器118。此后，处理进入到步骤S031。
(步骤S031)信息处理设备10中的执行结果发送器118经由通信网络50，将由解密器117解密的执行结果数据发送到其任务获取器111已经接收到任务的用户服务器30中的执行结果获取器303。
此后，该流程图的处理结束。
(云计算环境的应用)
如下所述，本发明实施例中的资源分配系统1可以在云计算环境A1中实现。资源分配系统1在下述的云计算环境A1的智能节点A11中实现，但是本发明不限于此。资源分配系统1可以在云计算环境A1的社会化节点A10中实现。
在下文中，将参考附图描述在本发明实施例中用于实现资源分配系统1的云计算环境的示例。
图8是示出了本发明实施例中包括资源分配系统1的云计算环境的配置概要的示意图。如图所示，云计算环境A1是一个包括设备节点、脊柱节点、智能节点和社会化节点这四个层级结构的系统。
设备节点包括各种传感器、各种设备和各种系统。例如，各种传感器是温度/湿度传感器、压力传感器和流量传感器等。例如，各种设备是作为控制设备的PLC(可编程逻辑控制器)、连接到车辆中的CAN-BUS(控制器区域网总线)设备的OBD(车载诊断系统)、KPI(关键绩效指标)监视器、用于显示特定传感器的当前值的显示器、灯、蜂鸣器、阀门和机器人臂等。例如，各种系统是DCS(分布式控制系统)、无人机控制系统、入侵检测系统、连接准入标识阅读器的安全系统、连接到灯、门锁、电梯和喷水设备的建筑物自动化系统，等等。
在图8所示的云计算环境A1中，如图8所示，设备节点的层级包括作为传感器的设备节点A13-1和设备节点A13-2，并且包括作为执行器的设备节点A14。在下文中，如果不必区分设备节点A13-1、设备节点A13-2和设备节点A14，则将它们统称为设备节点A13-14。
为了简化说明，本实施例中云计算环境A1的设备节点A13-14包括两个传感器和一个执行器，但是本发明不限于此。设备节点A13-14可以包括一个或多个传感器、执行器和系统等。在许多情况下，对应一个脊柱节点通常适配许多传感器、执行器和系统。
设备节点A13-14的传感器、执行器和系统包括发送数据的设备、接收和显示数据的设备、和接收数据并采取行动的设备等。例如，传感器、执行器和系统与即插即用兼容。进一步，例如，传感器、执行器和系统具有与多个应用同时通信的功能。
例如，设备节点A13-14包括与包括在脊柱节点中的设备进行通信的设备，以及与包括在智能节点中的设备进行通信的设备。
例如，以通信方式连接到包括在脊柱节点中的设备的设备节点A13-14，是要求有实时属性的设备，是不允许延迟(数据通信的延迟)和波动(数据通信速度的波动)的应用所使用的设备，是在直接连接到智能节点以生成大量数据时可以收紧通信带宽的设备等。
另一方面，例如，以通信方式连接到包括在智能节点中的设备的设备节点A13-14，是不受延迟和波动影响的应用所使用的设备，并且是安装在远程位置并需要通过诸如移动电话网络或卫星线路的无线通信网络进行通信的设备，是要移动的设备等。
设备节点A13-1和设备节点A14是经由因特网，通过诸如以太网(注册商标)的网络接口以及多个路由器和交换机连接到包括在脊柱节点中的设备。此外，设备节点A13-2是经由因特网，通过诸如以太网(注册商标)的网络接口以及多个路由器和交换机连接到包括在智能节点中的设备。
设备节点A13-14根据因特网协议(IP)与包括在脊柱节点中的设备或包括在智能节点中的设备通信。
脊柱节点包括服务器设备，并且用作网关。在图8所示的云计算环境A1中，脊柱节点的层级包括脊柱节点A12-1和脊柱节点A12-2。在下文中，如果不必区分脊柱节点A12-1和脊柱节点A12-2，则将它们统称为脊柱节点A12。
包括在脊柱节点A12中的服务器设备(下文中，简称为脊柱节点A12)是适配于(换句话说，逻辑地连接、管理或执行数据的输入/输出)云计算环境中的至少一个设备节点A13-14的服务器设备。脊柱节点A12-2也像脊柱节点A12-1那样适配于至少一个设备节点A13-14，但是为了简化说明未在图8中进行描述。
例如，脊柱节点A12通常是被称为网关服务器、雾计算机和边缘计算机等的设备。脊柱节点A12安装在云计算环境中的服务器设备(本实施例中的社会化节点A10和智能节点A11)与包括在设备节点A13-14中的传感器、执行器和系统之间。
例如，脊柱节点A12从设备节点A13-14接收数据，设备节点A13-14根据不能被智能节点A11用于通信的通信协议进行通信。脊柱节点A12根据可以被智能节点A11用于通信的通信协议，将接收到的数据发送到智能节点A11。因此，脊柱节点A12将数据从设备节点A13-14发送到智能节点A11。例如，脊柱节点A12接收从模拟传感器发送的信号，该模拟传感器不能根据因特网协议或根据除因特网协议之外的通信协议进行通信。脊柱节点A12将接收到的信号转换为数字信号，并对数字信号进行标准化。此后，脊柱节点A12根据因特网协议将标准化后的信号发送到包括在智能节点A11中的服务器设备(下文中，简称为智能节点A11)。因此，脊柱节点A12将数据从设备节点A13-14发送到智能节点A11。
例如，脊柱节点A12接收从设备节点A13-14发送的数据，对接收的数据执行诸如计算、解释和确定的处理，并将处理的结果发送到智能节点A11。
例如，脊柱节点A12从设备节点A13-14获得数据，对数据执行前置处理，添加时间戳(表示发生时间的符号)以生成时间序列数据，从智能节点A11获得用于处理时间序列数据的逻辑和算法，并基于该逻辑和算法对时间序列数据执行处理(处理和确定)。
例如，脊柱节点A12根据需要或者基于来自智能节点A11的指令将时间序列数据发送到智能节点A11。脊柱节点A12将时间序列数据和表示基于逻辑和算法生成的动作的控制信号发送到适当的设备节点A13-14。
脊柱节点A12在时间序列数据库(未示出)中临时存储时间序列数据，该时间序列数据库设置在脊柱节点A12中。同时，脊柱节点A12响应来自智能节点A11的请求，将时间序列数据发送到智能节点A11。进一步，脊柱节点A12将临时存储在时间序列数据库中的时间序列数据，通过针对历史记录器(未示出)确保安全的通信路径，按照从最旧的数据开始的顺序进行异步地发送。由于历史记录器直接连接到智能节点A11，智能节点A11可以读取并使用历史记录器，就好像历史记录器存在于本地环境中一样。
在脊柱节点A12由单个硬件构成的情况下，为了准备应付脊柱节点A12中的故障或异常操作，以通信方式连接到脊柱节点A12的设备节点A13-14可以将数据发送到并行的两个或更多个脊柱节点A12上。如果设备节点A13-14是根据因特网协议进行通信的设备，则设备节点A13-14可以使用诸如多播或广播的技术将数据和控制信号发送到通信网络，并且两个或更多个脊柱节点A12可以并行接收数据和控制信号来执行备份。
社会化节点A10和智能节点A11包括提供云计算环境的服务器设备和网络设备。社会化节点A10和智能节点A11可以位于分离的设备而在物理上分开，也可以位于单个设备而在逻辑上分离。
包括在社会化节点A10中的设备(下文中，简称为社会化节点A10)在共同开发应用的公司(在下文中，称为租户)之间，在提供应用的公司和使用该应用的客户之间，以及在公司和个人之间，提供应用开发环境和应用执行环境的共享功能。
包括在智能节点A11中的设备在机构(例如公司中共同开发应用的部门或组，以下称为站点)之间，以及在员工之间(在下文中称为帐户)，提供应用开发环境和应用执行环境的共享功能。
在下文中，本发明的应用开发环境和应用执行环境通常被称为共同创新空间。共同创新空间由社会化节点A10和智能节点A11配置，并且可以在公司之间、公司与个人之间以及公司内的个人之间使用。
社会化节点A10和智能节点A11如上所述在服务器设备中进行操作，并且共同创新空间在社会化节点A10和智能节点A11中实现。智能节点A11具有共创新空间的主要功能。另一方面，在共同创新空间的功能中，社会化节点A10具有共享和交易应用程序以及在公司之间或公司与个人之间的通信所需的功能。
智能节点A11管理以通信方式连接到智能节点A11的脊柱节点A12和设备节点A13-14。用户通过人机接口(HMI)(未示出)访问智能节点A11并使用共同创新空间。
智能节点A11具有各种外部接口，用于与各种外部系统协作。例如，智能节点A11与外部IoT(物联网)、外部IIoT(工业物联网)云计算环境、外部收费系统和外部数据库系统等协作。这样，由于智能节点A11可以与各种外部系统广泛协作，因此智能节点A11可以构建与各种IoT云计算环境内共同创新空间上的各种外部系统和应用广泛协作的共同创新空间。
由于智能节点A11具有用于与各种外部系统协作的各种外部接口，因此智能节点A11可以利用由IoT和IIoT云计算环境提供的接口。因此，可以为客户公司内业务处理的整个供应链以及为整个生命周期开发解决方案。
共同创新空间是云计算环境中的虚拟空间，并且是被公司(租户)单元、机构(站点)单元等分离且彼此安全地分离的用于应用共创的空间。
例如，通过使用共同创新空间的架构，可以使用大数据、各种控制、资产管理、遥感、远程监控和KAIZEN(改善)活动支持来开发用于执行咨询的应用，并且有可能开发诸如MES(制造执行系统)和DCS的系统。
共同创新空间可以在本地环境的数据中心的服务器设备中实现，而不是在云计算环境中实现。
共同创新空间的架构可以由包括在智能节点A11和社会化节点A10中的一个或多个设备提供。共同创新空间架构中的存储区域可以是包括在智能节点A11和社会化节点A10中的一个或多个设备中的存储器，也可以通过组合多个设备中的存储器的部分存储区域来配置。
(共同创新空间的功能配置)
下面将描述共同创新空间的功能配置。
图9是示出了本发明实施例中包括资源分配系统1的云计算环境中的共同创新空间的功能配置的示意框图。如图所示，智能节点A11包括应用板A111、通信工具A112、库A113、存储器A114、设备管理器A115、租户管理器A116、站点/账户管理器A117、应用商店A118和收费设备A119。
应用板A111(程序开发器，程序开发显示器)向用户提供多租户、多站点和多帐户的应用开发环境和应用执行环境。应用板A111具有诸如编译器和能够向用户可视地显示应用程序的显示设备的功能。显示设备显示表示共同创新空间的图像，并基于布局信息、连接信息、参数信息和选择区域信息等在共同创新空间中可视地显示应用程序。
布局信息是表示待开发的应用程序的处理形式的信息。例如，布局信息包括表示要开发的应用程序是用于执行多输入和双输出处理的应用的信息，或者是用于执行多输入和多输出处理的应用，或者是用于执行单输入和多输出处理的应用等。
连接信息是在生成图表时定义的连接线相关的信息，该图表通过采用连接线连接输入数据项、作为处理内容的逻辑和作为处理结果的输出数据项，可视地显示逻辑之间的数据项和关系。
参数信息是表示在待开发的应用程序中设置的各种参数的设置值的信息。
选择区域信息是表示在待开发的应用程序的一系列处理中由用户操作选择(指定)的一部分处理的信息。例如，对于由应用板A111可视地显示的应用程序，用户通过操作鼠标来包围应用程序的一部分区域，以生成表示被包围区域的选择区域信息。
具有与租户或站点相关联的帐户的用户，可以通过使用由应用板A111的显示设备显示的屏幕(在下文中，称为共同创新空间屏幕)来创建、管理和执行应用程序，同时基于预先设置或由管理员设置的访问权限和执行权限与其他用户共享数据、逻辑和应用。
在开发应用程序时，用户在应用板A111中的各种开发部件(例如，输入数据的数据项，作为处理内容的逻辑，以及作为处理结果数据的数据项)列表中选择必要的开发部件分。此后，用户通过鼠标操作将所选择的开发部件拖放到应用设计区。因而，所选择的开发部件显示在应用设计区。用户在应用设计区执行鼠标操作，例如，拖动鼠标使得通过连接线连接所选择的开发部件。因此，定义了待开发应用程序的处理流程，并生成应用程序。
在开发应用程序时，用户从应用板A111中的各种通用应用、各种通用模板和各种通用逻辑的列表中选择必要的应用、模板和逻辑等。此后，用户通过鼠标操作将所选择的应用、模板和逻辑拖放到应用设计区。因此，用户可以使用所选择的应用、模板和逻辑等来开发应用程序。
列表中注册的应用、模板和逻辑可以是付费的也可以是免费的。在这种情况下，当用户使用付费应用、付费模板或付费逻辑时，收费过程由收费设备A119执行(收费设备A119将在下文描述)。
为在应用板A111中使用的各种信息(例如，输入/输出数据、表示在显示设备上显示的内容的信息、待开发应用程序、表示在共同开发中的开发者之间交换的评论内容的信息、以及表示开发状态的信息)设置访问权限，使得只有属于预定的特定租户或预定的特定站点的帐户才能进行访问。
这样，由于共同创新空间是在管理访问权限的同时能够在用户之间共享各种信息的技术，共同创新空间可以在防止信息泄露的同时安全地提供用于共同创建应用程序的环境。
通信工具A112提供用户使用的聊天功能、视频通信功能、语音通信功能、屏幕共享功能、以及诸如留言板和社交网络服务(SNS)的社区功能。例如，聊天功能可以发送和接收的不仅有文本数据(例如，源代码)、图像数据和程序的可执行文件，还有具有诸如分享参数值的设置信息的部分或全部待开发应用程序。
例如，用户选择表示应用程序的一部分的区域是通过鼠标操作包围该区域，并通过鼠标操作拖放所选区域以将所选区域粘贴到聊天屏幕上。从而，可以与其他用户共享应用程序。例如，当通过实时更新的数据创建的图表被粘贴到聊天屏幕上时，聊天屏幕上显示的图表也被实时更新。此外，在其他用户浏览的共同创新空间的聊天屏幕上显示的图表也被实时更新。
以这种方式，由于应用开发环境和通信工具在共同创新空间无缝协作，用户之间为了共同创建应用可以容易且灵活地进行通信。
社区是能够实时或非实时地在用户之间进行通信的功能。例如，社区是诸如留言板、评论列表和SNS等的功能。基于根据为每个租户设置的管理策略而设置的访问权限，每个用户对社区的访问被限制在一定范围内。针对由用户使用社区功能编写的主题，可以执行各种筛选条件(例如，任务、区域、业务和关键字)的筛选搜索。
以这种方式，用户可以通过使用通信工具A112，与具有属于相同租户或相同站点的帐户的用户，或者与具有属于不同租户或不同站点的帐户的用户交换意见。这使用户能够共同创建应用程序。
库A113提供用于在应用板A111中开发或执行应用程序的通用处理逻辑、通用模板、通用分析工具和历史记录器(存储历史信息和结果信息的数据库)。
例如，库A113存储各种分析工具，例如相似波形搜索工具、回归分析工具、多元回归分析工具、MT方法分析工具、误差方差分析工具、数据驱动建模工具、深度学习工具和相关分析工具。用户可以通过将任意分析工具拖放到应用序设计区并输入数据来执行各种分析。
存储器A114在公开披露信息、租户共享信息、站点共享信息和个人帐户信息之间区分各种类型的信息(例如，开发的应用程序和分析结果数据)。存储器A114分别将它们存储在用于公开披露的存储区域、用于租户共享的存储区域、用于站点共享的存储区域和用于个人帐户的存储区域中。可以基于租户的管理员为每个用户预先设置的权限来控制用户可以存储各种类型的信息的存储区域。
存储器A114可以是诸如HDD(硬盘驱动器)、闪存、EEPROM、RAM(随机存取读/写存储器)和ROM(只读存储器)的存储介质，或这些存储介质的任意组合。
设备管理器A115管理关于包括在设备节点A13-14中与智能节点A11适配的传感器、执行器和系统的信息。例如，设备管理器A115管理用于适配设备节点A13-14的信息，其中给予设备节点A13-14的标识信息和关于帐户、站点和租户的标识信息彼此相关联。
智能节点A11的设备管理器A115可以经由脊柱节点A12获得与包括在设备节点A13-14中与脊柱节点A12适配的传感器、执行器和系统相关的信息，并且可以管理所获得的信息。或者，脊柱节点A12可以管理信息，并且智能节点A11的设备管理器A115可以从脊柱节点A12获得信息。
租户管理器A116管理有关租户(公司)的各种类型的信息。例如，租户管理器A116设置、改变和删除诸如租户基本信息、收费信息、操作权限和批准权限等的信息。例如，租户管理器A116为每个租户管理关于共同创新空间的使用以及付费或免费应用、工具、模板和数据等的使用的合同的合同信息。
站点/帐户管理器A117管理站点(组织)和帐户(用户)相关的各种类型的信息。例如，站点/账户管理器A117设置、改变和删除诸如站点和账户的基本信息、收费信息、操作权限和批准权限等的信息。
应用商店A118是用于允许用户购买和出售部分或全部应用程序、逻辑、模板和数据(下文中简称为应用等)的功能。例如，在开发应用程序时，在共同创新空间屏幕上，用户从应用商店A118出售的应用等列表中选择用户希望购买的应用等。此后，用户通过鼠标操作将所选择的应用等拖放到应用设计区中。因此，用户可以购买所选择的应用等并将其用于应用程序开发。
例如，由应用商店A118销售的应用等可以根据诸如月费、年费、根据使用付费或一次性付费的任意付费方法来收费。在由应用商店A118销售的应用等中的特定应用等，可以在用户开始使用起的预定时段内(例如，一个月)作为免费试用时段而不进行收费。
收费设备A119为已经购买了由应用商店A118销售的应用等的用户进行收费处理。收费设备A119可以为共同创新空间的使用执行收费处理。可以为每个租户、站点或帐户预先注册收费目标。
如果已经购买的应用等是由用户在应用商店A118中注册的应用等，则向购买了该应用等的用户收取的一部分钱可能用来支付给已经注册该应用等的用户。
(应用板显示的示例)
在下文中，将描述在应用板A111的显示设备上显示的屏幕(共同创新空间屏幕)示例。
图10是示出了本发明实施例中包括资源分配系统1的云计算环境中的共同创新空间屏幕的屏幕配置的示例的图。如图所示，共同创新空间屏幕包括应用设计区(编辑区)、全局导航显示区、本地导航显示区和开发部件列表显示区这四个屏幕区域。
根据用户操作，通过向左滑动以移动到屏幕外部，将开发部件列表显示区从显示状态切换到非显示状态。由此，由于应用设计区变宽，用户可以容易地编辑应用程序。
在共同创新空间屏幕启动时未显示的模拟区和聊天/评论显示区，根据用户操作被切换到显示状态。如图所示，通过从屏幕的右侧滑动以移动到屏幕中，模拟区从非显示状态切换到显示状态。通过从屏幕的下方滑动以移动到屏幕中，聊天/评论显示区从非显示状态切换到显示状态。
因此，用户可以仅在必要时使模拟区和聊天/评论显示区显示在显示设备上，并且用户可以在不必要时使这些屏幕区域不显示。因此，应用设计区可以变得更宽，并且用户可以容易地编辑应用程序。
应用设计区是用于可视地显示待开发应用程序的结构的屏幕区域。
例如，用户从开发部件列表显示区中显示的开发部件列表中选择必要的开发部件，例如各种分析元件、各种输入/输出数据的数据项、作为处理内容的逻辑、各种应用、各种模板、各种逻辑、各种图表和各种分析工具等。此后，如果用户通过鼠标操作将所选择的开发部件拖放到应用设计区，则可以在应用设计区显示所选择的开发部件的图像。
例如，如果用户通过鼠标操作在应用设计区中显示的两个开发部件之间进行拖动，则可以在应用设计区显示连接两个开发部件的连接线。通过执行这样的操作，用户可以可视地设计和编辑要开发的应用程序。
例如，为了选择待开发应用程序的一部分，用户通过鼠标操作包围已经可视地显示在应用设计区的待开发应用程序的该部分。然后，例如，用户通过鼠标操作拖放应用程序的所选部分，使得将应用程序的所选部分粘贴到聊天屏幕上。从而，可以与其他用户共享应用程序。
例如，用户从全局导航显示区的应用商店中显示的部分或全部应用程序、逻辑、模板和数据等的列表中选择必要的开发部件。此后，如果用户通过鼠标操作将开发部件拖放到应用设计区，则可以在应用设计区显示开发部件。因此，用户可以从应用商店购买必要的开发部件并且可以立即使用它。
例如，用户通过鼠标操作选择已经可视地显示在应用设计区的部分或全部待开发应用程序。此后，用户通过鼠标操作将所选区域拖放到全局导航显示区显示的应用商店中。因此，已经选择的部分或全部应用程序在应用商店中注册，并且表示已经选择的部分或全部应用程序的信息(例如，图标图像)在应用商店中显示。以这种方式，例如，用户可以在应用商店中将部分或全部的已开发应用程序卖给其他用户。
全局导航显示区是其中在租户(公司)或站点(组织)中显示公共菜单屏幕的屏幕区域。例如，在全局导航显示区显示用于使用诸如登录/注销、帐户设置、项目切换、搜索和应用商店等功能的菜单。
本地导航显示区是显示与帐户(用户)对应的菜单屏幕的屏幕区域。例如，用于使用诸如待开发应用程序中的问题管理、任务管理、版本管理和项目设置的功能的菜单在本地导航显示区显示。
开发部件列表显示区是显示用于开发应用程序的开发部件的列表屏幕的屏幕区域。例如，在开发部件列表显示区中分类和显示各种分析元件、各种输入/输出数据项、各种通用应用、各种通用模板、各种通用逻辑和各种分析工具(例如，近似波形搜索工具、回归分析工具、多元回归分析工具、MT方法分析工具、误差方差分析工具、数据驱动建模工具、深度学习工具和相关分析工具)。
模拟区是显示用于模拟显示在应用设计区的应用程序的设置信息和表示模拟结果的信息等的屏幕区域。
聊天/评论显示区是一个屏幕区域，用来显示允许用户关于待开发应用程序实时或非实时地与其他用户交换消息的功能的聊天屏幕，并且用来显示用户或其他用户过去记录的评论列表。通过用户的鼠标操作选择聊天/评论显示区中显示的消息和评论。通过拖放到应用设计区，将选定的消息或评论转录到应用设计区的任意位置。
在下文中，将描述在应用板A111的显示设备上显示的应用商店屏幕。
图11是示出了本发明实施例中包括资源分配系统1的云计算环境中应用板的应用商店屏幕的示例图。
当通过鼠标操作点击显示在全局导航区的菜单中显示的“应用商店”显示区域时，显示应用商店屏幕。
在应用商店中，销售和购买部分或全部应用程序、逻辑、模板和数据等。
如图11所示，在应用商店中，按购买量降序显示前20个应用和模板。在图11所示的例子中，在应用商店左侧的区域中，显示了为用户搜索在应用商店中注册的部分或全部应用程序、逻辑、模板和数据等的屏幕区域。在屏幕区域中，用户可以执行关键词搜索、基于已注册应用所针对的业务类别的业务类别筛选搜索、基于已注册应用执行的处理目标的目标类别筛选搜索、以及基于付费或免费进行筛选的筛选搜索。
如上所述，用户可以在应用商店中注册在共同创新空间中开发的应用程序、逻辑和模板，并将它们出售给其他用户。
通过这种方式，共同创新空间包括应用商店和应用开发环境。由于应用开发环境和应用商店彼此协作，用户可以容易地将开发的应用出售给其他用户，并且可以容易地购买由其他用户或外部供应商开发的应用。
当在上述云计算环境A1中实现本发明实施例中的资源分配系统1时，例如，资源分配服务的提供者A管理共同创新空间。
然后，多个接受者B将接受者应用信息上载到共同创新空间中的应用商店A118。因此，对每个接受者B提供的计算资源的接受被注册，并且基于每个接受者B提供的计算资源，在应用商店A118上显示表示虚拟化计算资源的信息。
另一方面，接受者的用户C选择表示在应用商店A118上显示的虚拟化计算资源的信息，并将使用应用信息上载到应用商店A118。因此，对用户C使用接受者B的计算资源进行使用注册，分配和调度计算资源，并生成执行预约信息。生成的执行预约信息注册在被分配的接受者B的接受者服务器20的代理器201中。
通过这种方式，由于本发明实施例中的资源分配系统1在云计算环境A1中实现，因此接受者B和用户C可以容易地使用资源分配服务，并且服务提供者A可以容易地提供资源分配服务。
此外，由于实现了应用商店A118，因此接受者B可以容易地从用户C收集向用户C提供计算资源的报酬。另一方面，用户C可以容易地向用户B支付使用用户B的计算资源的使用费。
如上所述，本发明实施例中的信息处理设备10包括存储设备100，该存储设备100存储表示分别由接受者服务器20接受的计算资源的接受注册信息、表示用于通过使用已接受计算资源执行从用户服务器发送的任务的使用注册的使用注册信息、以及表示用于执行通过分割任务而生成单独任务的计算资源的执行预约的执行预约信息。
信息处理设备10包括必要资源计算器104，必要资源计算器104计算表示执行任务所需的计算资源的必要资源。信息处理设备10包括配置器105，配置器105基于必要资源确定将分别执行单独任务的计算资源，并基于已确定的计算资源生成执行预约信息。信息处理设备10包括控制接收者服务器20的分配器106，接收者服务器20基于执行预约信息已经分别接受计算资源，以执行计算资源中单独任务的执行预约。
如上所述，本发明实施例中的信息处理设备10包括：任务获取器111，所述任务获取器111从用户服务器30获得任务；加密器112，所述加密器112加密任务；任务分割器113，所述任务分割器113将加密的任务分割为多个加密的任务；以及单独任务发送器114，所述单独任务发送器114将加密的单独任务分别发送到已经执行了执行预约的接受者服务器20。
加密器112通过使用加密功能(例如，全同态加密或有限全同态加密)来加密任务，该加密功能可用于在保持隐私的同时分割计算量并计算它们中的每一个。
信息处理设备10包括：单独执行结果获取器115，所述单独执行结果获取器115从接受者服务器20获得表示由接受者服务器20接受的计算资源分别执行的加密的单独任务的执行结果的单独执行结果；单独执行结果组合器116，所述单独执行结果组合器116组合分别从接收者服务器20获得的单独执行结果，以产生其中任务已被加密的执行结果；解密器117，所述解密器117解密其中任务已被加密的执行结果；以及执行结果发送器118，所述执行结果发送器118将解密的执行结果发送给用户服务器30。
因此，本发明实施例中的信息处理设备、资源分配系统和资源分配方法，能够使用接受者的计算资源来执行安全的分布式计算，而无需向接受者披露分析信息。
在诸如专利文献1中描述的分布式处理系统的传统系统中，分析信息诸如用于分析大数据的数据和程序，向接受者B公开。因此，存在如下问题：除非接受者B是可信赖的，否则用户C难以提供分析信息。另一方面，在本发明实施例的信息处理设备10中，未公开分析信息。因此，无论接受者B的可信度如何，用户C都可以使用接受者B的计算资源。
本实施例中的信息处理设备10的一部分或全部可以由计算机实现。在这种情况下，用于实现控制功能的程序可以存储在计算机可读存储介质中，计算机系统可以读取存储在存储介质中的程序，并且程序可被执行。
“计算机系统”是信息处理设备10中的计算机系统，并且可以包括诸如OS和外围设备的硬件。“计算机可读存储介质”是存储设备，例如在计算机系统中创建的软盘、磁光盘、ROM、CD-ROM和硬盘。
进一步，“计算机可读存储介质”被认为包括在程序由诸如因特网的网络或诸如电话线路的通信线路被发送的情况下，短时间动态地承载程序的介质，也包括诸如在计算机系统中的易失性存储器作为服务器或客户的情况下，承载程序达特定时间段的存储器。进一步，程序可以用于实现上述功能的一部分，或者可以用于实现上述功能以及已经存储在计算机系统中的程序。
本实施例中信息处理设备10的一部分或全部可以实施为诸如LSI(大规模集成)的集成电路。信息处理设备10的每个功能块可以作为处理器单独地执行，或者它们的一部分或全部可以集成到处理器中。形成集成电路的方法不限于LSI，也可以由专用电路或通用处理器实施。如果由于半导体技术的进步而获得替代LSI的集成电路技术，则可以使用基于该技术的集成电路。
如这里所使用的，以下方位术语“前、后、上、下、右、左、垂直、水平、下方、横向、行和列”以及任何其他类似的方位术语指的是配备本发明的设备的那些指令。因此，用于描述本发明的这些术语应该相对于配备有本发明的设备来解释。
术语“配置”用于描述设备的组件、单元或部分，包括为执行期望功能而被构造和/或编程的硬件和/或软件。
此外，权利要求中表示为“功能性限定”的术语应包括可用于执行本发明该部分的功能的任何结构。
术语“单元”用于描述为执行期望功能而被构造和/或编程的硬件和/或软件的组件、单元或部分。硬件的典型示例可以包括但不限于设备和电路。
虽然上面已经描述和说明了本发明的优选实施例，但应知这些是本发明的示例，而不应被视为限制性的。在不脱离本发明的范围的情况下，可以进行添加、省略、替换和其他修改。因此，本发明不应被视为受前述描述的限制，而是仅受权利要求书的范围限制。
参考标记列表
1 资源分配系统
10 信息处理设备
20 接受者服务器
21 接受应用终端
30 用户服务器
31 使用应用终端
50 通信网络
100 存储设备
101 接受应用接收器
102 接受量调节器
103 使用应用接收器
104 必要资源计算器
105 配置器
106 分配器
110 数据处理器
111 任务获取器
112 加密器
113 任务分割器
114 单独任务发送器
115 单独执行结果获取器
116 单独执行结果组合器
117 解密器
118 执行结果发送器
201 代理器
202 单独任务获取器
203 单独任务执行器
204 单独执行结果发送器
205 虚拟服务器
211 显示设备
212 输入设备
213 收发器
301 任务存储设备
302 任务发送器
303 执行结果获取器
311 显示设备
312 输入设备
313 收发器。

Claims (20)

1.一种信息处理设备，包括：
存储设备，所述存储设备存储执行预约信息，所述执行预约信息表示要执行多个第一任务的多个接受者服务器的执行预约，其中，已对由用户服务器发送的第二任务进行加密和分割；和
数据处理器，所述数据处理器被配置为从所述用户服务器接收所述第二任务，所述数据处理器被配置为加密和分割所述第二任务以生成所述多个第一任务，所述数据处理器被配置为基于存储在所述存储设备中的所述执行预约信息请求所述多个接受者服务器执行所生成的多个第一任务，所述数据处理器被配置为从所述多个接受者服务器中的每一个接收第一执行结果，该第一执行结果表示由所述多个接受者服务器中的每一个执行的第一任务的结果，所述数据处理器被配置为解密和组合接收到的多个第一执行结果以生成第二执行结果，所述数据处理器被配置为发送所生成的第二执行结果到所述用户服务器。
2.根据权利要求1所述的信息处理设备，
其中，所述数据处理器包括：
任务获取器，所述任务获取器被配置为从所述用户服务器获取所述第二任务；
加密器，所述加密器被配置为加密所述第二任务；
任务分割器，所述任务分割器被配置为将所加密的第二任务分割为所述多个第一任务；
任务发送器，所述任务发送器被配置为分别将所述多个第一任务发送到所述多个接受者服务器；
执行结果获取器，所述执行结果获取器被配置为分别从所述多个接受者服务器获取所述多个第一执行结果；
执行结果组合器，所述执行结果组合器被配置为组合分别从所述多个接受者服务器获取的所述多个第一执行结果，以生成其中所述第二任务已被加密的所述第二执行结果；
解密器，所述解密器被配置为解密其中所述第二任务已被加密的所述第二执行结果；和
执行结果发送器，所述执行结果发送器被配置为将所解密的第二执行结果发送到所述用户服务器。
3.根据权利要求2所述的信息处理设备，
其中，所述加密器被配置为通过使用加密方法来加密所述第二任务，在所述加密方法中，可以在保持加密状态的同时计算分割已加密的第二任务所得到的所述多个第一任务。
4.根据权利要求3所述的信息处理设备，
其中，所述加密方法是全同态加密或有限全同态加密。
5.根据权利要求1至4中任一项所述的信息处理设备，还包括：
接受应用接收器，所述接受应用接收器被配置为获取接受应用信息，所述接受应用信息包括表示由所述多个接受者服务器中的每一个提供的计算资源的接受量的信息；
使用应用接收器，所述使用应用接收器被配置为获取使用应用信息，所述使用应用信息包括表示在执行所述第二任务时所请求的计算资源的期望使用量的信息；和
配置器，所述配置器被配置为基于所述接受应用信息和所述使用应用信息生成所述执行预约信息，所述配置器被配置为将所述执行预约信息存储在所述存储设备中。
6.根据权利要求5所述的信息处理设备，还包括：
必要资源计算器，所述必要资源计算器被配置为计算必要资源，所述必要资源表示基于由所述使用应用接收器获得的所述使用应用信息来执行所述第二任务所需的计算资源，
其中，所述配置器被配置为基于所述必要资源计算器计算的所述必要资源来确定用于执行所述多个第一任务中的每一个的计算资源，并且被配置为基于所确定的计算资源来生成所述执行预约信息。
7.根据权利要求5所述的信息处理设备，还包括：
接受量调节器，所述接受量调节器被配置为基于由所述接受应用接收器获得的所述接受应用信息来调整所述接受量；和
存储表示由所述接受量调节器调整的所述接受量的接受注册信息的存储设备。
8.一种资源分配系统，包括：
信息处理设备；
多个接受者服务器；和
至少一个用户服务器，
其中，所述信息处理设备包括：
存储设备，所述存储设备存储执行预约信息，所述执行预约信息表示要执行多个第一任务的所述多个接受者服务器的执行预约，其中，已对由所述用户服务器发送的第二任务进行加密和分割；和
数据处理器，所述数据处理器被配置为从所述用户服务器接收所述第二任务，所述数据处理器被配置为加密和分割所述第二任务以生成所述多个第一任务，所述数据处理器被配置为基于存储在所述存储设备中的所述执行预约信息请求所述多个接受者服务器执行所生成的多个第一任务，所述数据处理器被配置为从所述多个接受者服务器中的每一个接收第一执行结果，该第一执行结果表示由所述多个接受者服务器中的每一个执行的第一任务的结果，所述数据处理器被配置为解密和组合接收到的多个第一执行结果以生成第二执行结果，所述数据处理器被配置为发送所生成的第二执行结果到所述用户服务器，
其中，所述多个接受者服务器中的每一个包括：
执行器，所述执行器被配置为执行所述数据处理器请求的所述第一任务；和
结果发送器，所述结果发送器被配置为将由所述执行器执行的所述第一任务的所述第一执行结果发送到所述数据处理器，并且
其中，所述用户服务器包括：
任务发送器，所述任务发送器被配置为将所述第二任务发送到所述数据处理器；和
结果获取器，所述结果获取器被配置为获取所述第二执行结果。
9.根据权利要求8所述的资源分配系统，
其中，所述数据处理器包括：
任务获取器，所述任务获取器被配置为从所述用户服务器获取所述第二任务；
加密器，所述加密器被配置为加密所述第二任务；
任务分割器，所述任务分割器被配置为将所加密的第二任务分割为所述多个第一任务；
任务发送器，所述任务发送器被配置为将所述多个第一任务分别发送到所述多个接受者服务器；
执行结果获取器，所述执行结果获取器被配置为分别从所述多个接受者服务器获得所述多个第一执行结果；
执行结果组合器，所述执行结果组合器被配置为组合分别从所述多个接受者服务器获得的所述多个第一执行结果，以生成其中所述第二任务已被加密的所述第二执行结果；
解密器，所述解密器被配置为解密其中所述第二任务已被加密的所述第二执行结果；和
执行结果发送器，所述执行结果发送器被配置为将所解密的第二执行结果发送到所述用户服务器。
10.根据权利要求9所述的资源分配系统，
其中，所述加密器被配置为通过使用加密方法来加密所述第二任务，在所述加密方法中，可以在保持加密状态的同时计算分割所加密的第二任务得到的所述多个第一任务。
11.根据权利要求10所述的资源分配系统，
其中，所述加密方法是全同态加密或有限全同态加密。
12.根据权利要求8至11中任一项所述的资源分配系统，
其中，所述信息处理设备还包括：
接受应用接收器，所述接受应用接收器被配置为获取接受应用信息，所述接受应用信息包括表示由所述多个接受者服务器中的每一个提供的计算资源的接受量的信息；
使用应用接收器，所述使用应用接收器被配置为获取使用应用信息，所述使用应用信息包括表示在执行所述第二任务时所请求的计算资源的期望使用量的信息；和
配置器，所述配置器被配置为基于所述接受应用信息和所述使用应用信息生成所述执行预约信息，所述配置器被配置为将所述执行预约信息存储在所述存储设备中。
13.根据权利要求12所述的资源分配系统，
其中，所述信息处理设备还包括：
必要资源计算器，所述必要资源计算器被配置为计算必要资源，所述必要资源表示基于由所述使用应用接收器获取的所述使用应用信息来执行所述第二任务所需的计算资源，
其中，所述配置器被配置为基于由所述必要资源计算器计算的所述必要资源来确定用于执行所述多个第一任务中的每一个的计算资源，并且被配置为基于所确定的计算资源来生成所述执行预约信息。
14.根据权利要求12所述的资源分配系统，
其中，所述信息处理设备还包括：
接受量调节器，所述接受量调节器被配置为基于由所述接受应用接收器获取的所述接受应用信息来调整所述接受量；和
存储表示由所述接受量调节器调整的所述接受量的接受注册信息的存储设备。
15.一种由计算机执行的资源分配方法，所述资源分配方法包括：
在信息处理设备的存储设备中存储执行预约信息，所述执行预约信息表示要执行多个第一任务的多个接受者服务器的执行预约，其中，已对从用户服务器发送的第二任务进行加密和分割；
通过所述信息处理设备的数据处理器从所述用户服务器接收所述第二任务；
通过所述数据处理器加密和分割所述第二任务以生成所述多个第一任务；
通过所述数据处理器请求所述多个接受者服务器基于存储在所述存储设备中的所述执行预约信息来执行所生成的多个第一任务；
通过所述数据处理器从所述多个接受者服务器中的每一个接收第一执行结果，该第一执行结果表示由所述多个接受者服务器中的每一个执行的第一任务的结果；
通过所述数据处理器解密和组合接收到的多个第一执行结果以生成第二执行结果；以及
通过所述数据处理器将所生成的第二执行结果发送到所述用户服务器。
16.根据权利要求15所述的资源分配方法，
其中，所述数据处理器包括任务获取器、加密器、任务分割器、任务发送器、执行结果获取器、执行结果组合器、解密器和执行结果发送器，并且
其中，所述资源分配方法还包括：
通过所述任务获取器从所述用户服务器获取所述第二任务；
通过所述加密器加密所述第二任务；
通过所述任务分割器将所加密的第二任务分割为所述多个第一任务；
任务发送器，所述任务发送器被配置为将所述多个第一任务分别发送到所述多个接受者服务器；
通过所述执行结果获取器分别从所述多个接受者服务器获取所述多个第一执行结果；
通过所述执行结果组合器组合分别从所述多个接受者服务器获得的所述多个第一执行结果，以生成其中所述第二任务已被加密的所述第二执行结果；
通过所述解密器解密其中所述第二任务已被加密的所述第二执行结果；以及
通过所述执行结果发送器将所解密的第二执行结果发送到所述用户服务器。
17.根据权利要求16所述的资源分配方法，还包括：
通过使用加密方法，通过所述加密器加密所述第二任务，在所述加密方法中，可以在保持加密状态的同时计算分割所加密的第二任务得到的所述多个第一任务。
18.根据权利要求17所述的资源分配方法，
其中，所述加密方法是全同态加密或有限全同态加密。
19.根据权利要求15至18中任一项所述的资源分配方法，还包括：
通过所述信息处理设备的接受应用接收器获取接受应用信息，所述接受应用信息包括表示由所述多个接受者服务器中的每一个提供的计算资源的接受量的信息；
通过所述信息处理设备的使用应用接收器获取使用应用信息，所述使用应用信息包括表示在执行所述第二任务时所请求的计算资源的期望使用量的信息；以及
通过所述信息处理设备的配置器基于所述接受应用信息和所述使用应用信息生成所述执行预约信息，所述配置器被配置为将所述执行预约信息存储在所述存储设备中。
20.根据权利要求19所述的资源分配方法，还包括：
通过所述信息处理设备的必要资源计算器计算必要资源，所述必要资源表示基于由所述使用应用接收器获取的所述使用应用信息来执行所述第二任务所需的计算资源；以及
通过所述信息处理设备的所述配置器基于由所述必要资源计算器计算的所述必要资源来确定用于执行所述多个第一任务中的每一个的计算资源，并且被配置为基于所确定的计算资源来生成所述执行预约信息。
CN201780073229.XA 2016-11-30 2017-11-10 信息处理设备，资源分配系统和资源分配方法 Active CN110199498B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2016232861A JP6414185B2 (ja) 2016-11-30 2016-11-30 情報処理装置、リソース割り当てシステム、およびリソース割り当て方法
JP2016-232861 2016-11-30
PCT/JP2017/040551 WO2018101008A1 (ja) 2016-11-30 2017-11-10 情報処理装置、リソース割り当てシステム、およびリソース割り当て方法

Publications (2)

Publication Number Publication Date
CN110199498A CN110199498A (zh) 2019-09-03
CN110199498B true CN110199498B (zh) 2023-04-28

Family

ID=62241473

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201780073229.XA Active CN110199498B (zh) 2016-11-30 2017-11-10 信息处理设备，资源分配系统和资源分配方法

Country Status (5)

Country Link
US (1) US11010201B2 (zh)
EP (1) EP3550766A4 (zh)
JP (1) JP6414185B2 (zh)
CN (1) CN110199498B (zh)
WO (1) WO2018101008A1 (zh)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109358810A (zh) * 2018-09-28 2019-02-19 深圳市网心科技有限公司 一种存储资源管理方法及相关装置
JP2020087007A (ja) * 2018-11-27 2020-06-04 株式会社日立製作所 クラウドサービスの設定装置、システムおよび設定方法
JP6790051B2 (ja) 2018-12-14 2020-11-25 株式会社日立製作所 計算機システム
CN111182083B (zh) * 2020-02-11 2021-06-11 腾讯科技（深圳）有限公司 设备控制方法、装置和边缘设备
CN111918339B (zh) * 2020-07-17 2022-08-05 西安交通大学 移动边缘网络中基于强化学习的ar任务卸载和资源分配方法
CN115525919A (zh) * 2021-06-25 2022-12-27 支付宝(杭州)信息技术有限公司 隐私计算中计算资源的确定方法、装置及系统
CN113590219B (zh) * 2021-07-28 2022-09-16 北京百度网讯科技有限公司 一种数据处理方法、装置、电子设备以及存储介质

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101958889A (zh) * 2009-07-16 2011-01-26 株式会社日立制作所 信息处理方法以及信息处理系统

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8051420B2 (en) * 2003-10-31 2011-11-01 Hewlett-Packard Development Company, L.P. Method and system for governing access to computing utilities
US8429660B2 (en) 2004-08-23 2013-04-23 Goldman, Sachs & Co. Systems and methods to allocate application tasks to a pool of processing machines
US8239847B2 (en) * 2009-03-18 2012-08-07 Microsoft Corporation General distributed reduction for data parallel computing
JP2011193106A (ja) 2010-03-12 2011-09-29 Hitachi Ltd 分散処理システム、管理サーバ及び装置
US10552774B2 (en) * 2013-02-11 2020-02-04 Amazon Technologies, Inc. Cost-minimizing task scheduler
US9392054B1 (en) * 2013-05-31 2016-07-12 Jisto Inc. Distributed cloud computing platform and content delivery network
US9792427B2 (en) * 2014-02-07 2017-10-17 Microsoft Technology Licensing, Llc Trusted execution within a distributed computing system
GB2523761A (en) * 2014-03-04 2015-09-09 Ibm Generation of analysis reports using trusted and public distributed file systems
US9565253B2 (en) * 2014-07-21 2017-02-07 International Business Machines Corporation Scalable approach to manage storage volumes across heterogenous cloud systems

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101958889A (zh) * 2009-07-16 2011-01-26 株式会社日立制作所 信息处理方法以及信息处理系统

Also Published As

Publication number Publication date
JP2018093281A (ja) 2018-06-14
US11010201B2 (en) 2021-05-18
CN110199498A (zh) 2019-09-03
EP3550766A4 (en) 2020-07-01
WO2018101008A1 (ja) 2018-06-07
EP3550766A1 (en) 2019-10-09
US20190294471A1 (en) 2019-09-26
JP6414185B2 (ja) 2018-10-31

Similar Documents

Publication Publication Date Title
CN110199498B (zh) 信息处理设备，资源分配系统和资源分配方法
US9418236B2 (en) Method and system for dynamically and automatically managing resource access permissions
AU2020200073B2 (en) Method and apparatus for multi-tenancy secrets management
KR102583725B1 (ko) 항공우주 상거래 교환소
US20180139054A1 (en) Providing computation services with privacy
US20160156671A1 (en) Method and apparatus for multi-tenancy secrets management in multiple data security jurisdiction zones
US20170237623A1 (en) Methods and apparatus for unified integration and processing of a variety of information sensors and systems
US9894069B2 (en) Method and system for automatically managing secret application and maintenance
US20150341357A1 (en) Method and system for access control management using reputation scores
US20220383412A1 (en) Methods, apparatuses and systems for first look matching of orders
US11848847B1 (en) Balanced optimization within a broker cluster
US10033695B2 (en) Reducing data connections for transmitting secured data
Hernández-Serrano et al. On the road to secure and privacy-preserving iot ecosystems
Lakshmi et al. Emerging Technologies and Security in Cloud Computing
US20230291717A1 (en) Data confidentiality based secure route maps and travel plans for edges based on minimal scc agent
WO2023115045A2 (en) Ingesting data from independent sources and partitioning data across database systems
US20220329595A1 (en) System and method for secure valuation and access of data streams
US20240265138A1 (en) Constraint-based training data generation
Santamaira et al. An Operating System for Cloud Manufacturing (OSCM)
Sperroto et al. WP7—Economic, Legal and Regulative Constraints

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant