CN113938493A - 物联网中的点对点资源共享方法、系统、介质及计算设备 - Google Patents

Abstract

本发明涉及一种物联网中的点对点资源共享方法、系统、介质及计算设备，其包括：设备A向设备B发送资源访问请求，所述设备B向第三方中间人检查所述设备A的CA证书，并根据自身状态及预定义的资源共享偏好决定是否接受所述设备A的请求；所述设备A设置自身的访问权限控制，所述设备B同时根据智能合约建立访问权限控制；所述设备A、所述设备B配置智能合约的参数，并检测对方参数是否配置完成；配置完成后，所述设备A、所述设备B将智能合约AES加密后上传至第三方节点C，并根据先前建立的智能合约，所述设备B向所述设备A共享资源。

Description

物联网中的点对点资源共享方法、系统、介质及计算设备

技术领域

本发明涉及一种资源共享技术领域，特别是关于一种物联网中的点对点资源共享方法、系统、介质及计算设备。

背景技术

随着移动互联网的飞速发展，以手机为代表的终端设备的普及大大增加了网络中节点的数量，人与设备之间、设备与设备之间交互产生的数据呈指数级增加，数据的增加助推了人工智能的发展，高分辨率浸入式多媒体、智能loTs、工厂自动化和自动调制器已经逐渐落地。然而终端设备的差异化增长暴漏了当前网络技术的一些缺陷。例如，传统网络中，中心节点之间的竞争关系将使数据难以共享，从而造成数据孤岛现象，使数据的利用率降低，阻碍了互联网的发展。因此，随着5G时代的到来，共享将会是未来网络发展的主题。为了实现网络资源的共享，下一代网落需要更加及时灵活的资源配置和更靠近边缘的计算以适应差异化的终端设备和不断增加的网络节点。

区块链作为一种融合分布式数据存储、点对点传输、共识机制、加密算法的新型应用模式，正在引领全球新一轮技术变革和产业变革，推动“信息互联网”向“价值互联网”变迁。区块链可以保证网络节点间在数据共享过程的信任问题，对于解决网络资源共享过程中的安全性和用户隐私泄露等问题具有重大意义。信任是数据共享过程中的主要问题，目前大部分解决信任的方案是通过中心化平台来充当担保节点，这使平台承担了版权保护、隐私保护、数据安全保护等一系列责任，显然并不是所有平台都有能力承担这些开销，且一旦由于监管不力爆发危机，对用户和平台的损失将是巨大的。同时这种方案还导致了网络资源的极大浪费。因此，使用区块链解决网络资源共享中的信任问题既可以降低用户对平台监管的成本，又能够使网络资源得到充分利用，打破数据孤岛的限制。

如图1所示，为传统的网络拓扑结构，可以看出，传统的网络拓扑结构导致不同服务集群下的用户节点因为缺乏信任不能关联，使大量空闲资源被浪费。而不同服务节点之间由于存在商业竞争关系也不愿共享数据，导致了数据的私有化。

如图2所示，为基于区块链的网络资源共享拓扑结构。若用户同意向其他用户提供服务，则为Server&Client Node(SCN),否则为Client Node(CN)。Blockchain Developer(BD)为SCN提供技术支持,supervise authority node(SAN)监管智能合约。可以看出，该结构增加了网络节点之间的交互，使Client担负Server的功能，从而减少中心节点的维护成本。

发明内容

针对上述问题，本发明的目的是提供一种物联网中的点对点资源共享方法、系统、介质及计算设备，其能有效减少中心化服务节点的载荷压力，响应时间，提高了客户端节点的资源的利用效率。

为实现上述目的，本发明采取以下技术方案：一种物联网中的点对点资源共享方法，其包括：设备A向设备B发送资源访问请求，所述设备B向第三方中间人检查所述设备A的CA证书，并根据自身状态及预定义的资源共享偏好决定是否接受所述设备A的请求；所述设备A设置自身的访问权限控制，所述设备B同时根据智能合约建立访问权限控制；所述设备A、所述设备B配置智能合约的参数，并检测对方参数是否配置完成；配置完成后，所述设备A、所述设备B将智能合约AES加密后上传至第三方节点C，并根据先前建立的智能合约，所述设备B向所述设备A共享资源。

进一步，所述根据自身状态及预定义的资源共享偏好决定是否接受所述设备A的请求，包括：

若接受所述设备A的请求，则：所述设备A向所述设备B发送预定义的偏好，所述设备B根据所述设备A的偏好值及自身偏好值建立智能合约，并将该合约加密发送至所述设备A；若所述设备A接受则进行参数配置；

若不接受所述设备A的请求，则中断链接。

进一步，所述智能合约的建立方法为：基于hyperledger fabric超级账本建立数据交换的智能合约。

进一步，所述访问权限控制采用分布式权限控制；所述分布式权限控制指每个用户自主设置设备的数据读取权限，有两方面的数据禁止被外部获取：一是系统数据，二是涉及交易类app的核心敏感的数据。

进一步，所述核心敏感的数据曝光度的控制，包括：

每个设备都有一个用户级的数据过滤器，通过该过滤器器识别出敏感信息，连接器的本质是轻量级的用户终端，所有的连接、鉴权和用户推送都需要通过该用户终端，所述用户终端有两种方式过滤用户的信息：一是依靠安卓设备的source字段和配置的白名单，二是通过用户设置。

进一步，所述设备B向所述设备A共享资源，包括：所述设备A与所述设备B通过二次握手的方式建立链接，根据先前建立的智能合约，所述设备B向所述设备A共享资源。

进一步，当所述设备B向所述设备A共享资源结束后，将各自的参数进行比对，若相关参数的误差满足预先设定，则达成共识；共享参数经过脱敏处理后经验证保存至第三方节点C，所述第三方节点C将资源共享的时长打包后上链。

一种物联网中的点对点资源共享系统，其包括：访问请求模块、参数配置模块和资源共享模块；所述访问请求模块，由设备A向设备B发送资源访问请求，所述设备B向第三方中间人检查所述设备A的CA证书，并根据自身状态及预定义的资源共享偏好决定是否接受所述设备A的请求；所述参数配置模块，所述设备A设置自身的访问权限控制，所述设备B同时根据智能合约建立访问权限控制；所述设备A、所述设备B配置智能合约的参数，并检测对方参数是否配置完成；所述资源共享模块，在配置完成后，所述设备A、所述设备B将智能合约AES加密后上传至第三方节点C，并根据先前建立的智能合约，所述设备B向所述设备A共享资源。

一种存储一个或多个程序的计算机可读存储介质，所述一个或多个程序包括指令，所述指令当由计算设备执行时，使得所述计算设备执行上述方法中的任一方法。

一种计算设备，其包括：一个或多个处理器、存储器及一个或多个程序，其中一个或多个程序存储在所述存储器中并被配置为所述一个或多个处理器执行，所述一个或多个程序包括用于执行上述方法中的任一方法的指令。

本发明由于采取以上技术方案，其具有以下优点：

本发明基于区块链的计算资源共享结构既可以减少中心化服务节点的载荷压力，又减少了客户端节点的响应时间，也提高了客户端节点的资源的利用效率。

附图说明

图1是现有技术中传统的网络拓扑结构示意图；

图2是现有技术中基于区块链的网络资源共享拓扑结构示意图；

图3是本发明一实施例中的点对点资源共享方法流程示意图；

图4是本发明一实施例中的计算设备结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例的附图，对本发明实施例的技术方案进行清楚、完整地描述。显然，所描述的实施例是本发明的一部分实施例，而不是全部的实施例。基于所描述的本发明的实施例，本领域普通技术人员所获得的所有其他实施例，都属于本发明保护的范围。

在本发明的一实施例中，提供一种物联网中的点对点资源共享方法，该方法为基于区块链的点对点资源共享机制，应用区块链技术搭建了物联网世界中陌生节点间资源共享方法，通过智能合约保证节点间的计费和隐私保护和分布式访问权限控制。本发明的方法包括资源访问的分布式权限控制、基于区块链智能合约的网络资源交互、区块内容曝光度的控制以及账本内容访问密钥的控制。

如图3所示，以两个设备间的资源共享为例，本发明的方法包括以下步骤：

1)设备A向设备B发送资源访问请求，设备B首先向第三方中间人检查设备A的CA证书，并根据自身状态及预定义的资源共享偏好决定是否接受设备A的请求。

若接受设备A的请求，则：

设备A向设备B发送预定义的偏好，设备B根据设备A的偏好值及自身偏好值建立智能合约，并将该合约加密发送至设备A；若设备A接受则转为步骤2)。

其中，智能合约的建立方法为：基于hyperledger fabric超级账本建立数据交换的智能合约；

智能合约是用户可选的，例如，当一定时间内的数据量在不同范围时，交易的金额，若无延后概念；一次性交易则无需建立智能合约。

若不接受设备A的请求，则中断链接；

2)设备A设置自身的访问权限控制，设备B同时根据智能合约建立访问权限控制；设备A、设备B配置智能合约的参数，并检测对方参数是否配置完成。

优选的，采用轮询的方式检测对方参数是否配置完成。

其中，访问权限控制采用分布式权限控制；分布式权限控制指每个用户自主设置设备的数据读取权限，有两方面的数据禁止被外部获取：一是系统数据，二是涉及交易类app的核心敏感的数据。

关于核心敏感的数据曝光度的控制：

每个设备都有一个用户级的数据过滤器，通过该过滤器器识别出敏感信息，连接器的本质是轻量级的用户终端，所有的连接、鉴权和用户推送都需要通过该用户终端，用户终端有两种方式可以过滤用户的信息：一是依靠安卓设备的source字段和配置的白名单，二是通过用户设置。

3)配置完成后，设备A、设备B将智能合约AES加密后上传至第三方节点C，并根据先前建立的智能合约，设备B向设备A共享资源；

其中，设备B向设备A共享资源的方法为：设备A与设备B通过二次握手的方式建立链接，根据先前建立的智能合约，设备B向设备A共享资源。

当设备B向设备A共享资源结束后，将各自的参数进行比对，若相关参数的误差满足预先设定，则达成共识。共享参数经过脱敏处理后经验证保存至第三方节点C，第三方节点C将资源共享的时长打包后上链。

上述实施例中，在完成资源共享后，还包括将设备A、设备B中断链接的步骤。

综上，本发明使用时，在传统的C/S(Client/server)模型中，终端设备需要依靠central server提供计算服务。然而其响应时间难以满足诸如自动驾驶、侵入式智能媒体等复杂多变的应用场景需求。而通过将计算资源上传到分布式账本，并通过智能合约保证节点之间的信任问题，节点的算力资源可以做到实时共享。因此，基于区块链的计算资源共享结构既可以减少中心化服务节点的载荷压力，又减少了客户端节点的响应时间，也提高了客户端节点的资源的利用效率。

总之，基于区块链的网络资源共享结构通过应用共识算法、智能合约等区块链技术在用户节点之间建立任机制，以底层驱动的思维，推动企业之间的数据共享，打破数据孤岛的现象，提高网络资源的利用率。

在本发明的一个实施例中，提供一种物联网中的点对点资源共享系统，其包括：访问请求模块、参数配置模块和资源共享模块；

访问请求模块，由设备A向设备B发送资源访问请求，设备B向第三方中间人检查设备A的CA证书，并根据自身状态及预定义的资源共享偏好决定是否接受设备A的请求；

参数配置模块，设备A设置自身的访问权限控制，设备B同时根据智能合约建立访问权限控制；设备A、设备B配置智能合约的参数，并检测对方参数是否配置完成；

资源共享模块，在配置完成后，设备A、设备B将智能合约AES加密后上传至第三方节点C，并根据先前建立的智能合约，设备B向设备A共享资源。

本实施例提供的系统是用于执行上述各方法实施例的，具体流程和详细内容请参照上述实施例，此处不再赘述。

如图4所示，为本发明一实施例中提供的计算设备结构示意图，该计算设备可以是终端，其可以包括：处理器(processor)、通信接口(Communications Interface)、存储器(memory)、显示屏和输入装置。其中，处理器、通信接口、存储器通过通信总线完成相互间的通信。该处理器用于提供计算和控制能力。该存储器包括非易失性存储介质、内存储器，该非易失性存储介质存储有操作系统和计算机程序，该计算机程序被处理器执行时以实现一种资源共享方法；该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该通信接口用于与外部的终端进行有线或无线方式的通信，无线方式可通过WIFI、管理商网络、NFC(近场通信)或其他技术实现。该显示屏可以是液晶显示屏或者电子墨水显示屏，该输入装置可以是显示屏上覆盖的触摸层，也可以是计算设备外壳上设置的按键、轨迹球或触控板，还可以是外接的键盘、触控板或鼠标等。处理器可以调用存储器中的逻辑指令，以执行如下方法：

设备A向设备B发送资源访问请求，设备B向第三方中间人检查设备A的CA证书，并根据自身状态及预定义的资源共享偏好决定是否接受设备A的请求；设备A设置自身的访问权限控制，设备B同时根据智能合约建立访问权限控制；设备A、设备B配置智能合约的参数，并检测对方参数是否配置完成；配置完成后，设备A、设备B将智能合约AES加密后上传至第三方节点C，并根据先前建立的智能合约，设备B向设备A共享资源。

此外，上述的存储器中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

本领域技术人员可以理解，图4中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算设备的限定，具体的计算设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在本发明的一个实施例中，提供一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，计算机能够执行上述各方法实施例所提供的方法，例如包括：设备A向设备B发送资源访问请求，设备B向第三方中间人检查设备A的CA证书，并根据自身状态及预定义的资源共享偏好决定是否接受设备A的请求；设备A设置自身的访问权限控制，设备B同时根据智能合约建立访问权限控制；设备A、设备B配置智能合约的参数，并检测对方参数是否配置完成；配置完成后，设备A、设备B将智能合约AES加密后上传至第三方节点C，并根据先前建立的智能合约，设备B向设备A共享资源。

在本发明的一个实施例中，提供一种非暂态计算机可读存储介质，该非暂态计算机可读存储介质存储服务器指令，该计算机指令使计算机执行上述各实施例提供的方法，例如包括：设备A向设备B发送资源访问请求，设备B向第三方中间人检查设备A的CA证书，并根据自身状态及预定义的资源共享偏好决定是否接受设备A的请求；设备A设置自身的访问权限控制，设备B同时根据智能合约建立访问权限控制；设备A、设备B配置智能合约的参数，并检测对方参数是否配置完成；配置完成后，设备A、设备B将智能合约AES加密后上传至第三方节点C，并根据先前建立的智能合约，设备B向设备A共享资源。

上述实施例提供的一种计算机可读存储介质，其实现原理和技术效果与上述方法实施例类似，在此不再赘述。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种物联网中的点对点资源共享方法，其特征在于，包括：

设备A向设备B发送资源访问请求，所述设备B向第三方中间人检查所述设备A的CA证书，并根据自身状态及预定义的资源共享偏好决定是否接受所述设备A的请求；

所述设备A设置自身的访问权限控制，所述设备B同时根据智能合约建立访问权限控制；所述设备A、所述设备B配置智能合约的参数，并检测对方参数是否配置完成；

配置完成后，所述设备A、所述设备B将智能合约AES加密后上传至第三方节点C，并根据先前建立的智能合约，所述设备B向所述设备A共享资源。

2.如权利要求1所述点对点资源共享方法，其特征在于：所述根据自身状态及预定义的资源共享偏好决定是否接受所述设备A的请求，包括：

若接受所述设备A的请求，则：所述设备A向所述设备B发送预定义的偏好，所述设备B根据所述设备A的偏好值及自身偏好值建立智能合约，并将该合约加密发送至所述设备A；若所述设备A接受则进行参数配置；

若不接受所述设备A的请求，则中断链接。

3.如权利要求2所述点对点资源共享方法，其特征在于：所述智能合约的建立方法为：基于hyperledger fabric超级账本建立数据交换的智能合约。

4.如权利要求1所述点对点资源共享方法，其特征在于：所述访问权限控制采用分布式权限控制；所述分布式权限控制指每个用户自主设置设备的数据读取权限，有两方面的数据禁止被外部获取：一是系统数据，二是涉及交易类app的核心敏感的数据。

5.如权利要求4所述点对点资源共享方法，其特征在于：所述核心敏感的数据曝光度的控制，包括：

每个设备都有一个用户级的数据过滤器，通过该过滤器器识别出敏感信息，连接器的本质是轻量级的用户终端，所有的连接、鉴权和用户推送都需要通过该用户终端，所述用户终端有两种方式过滤用户的信息：一是依靠安卓设备的source字段和配置的白名单，二是通过用户设置。

6.如权利要求1所述点对点资源共享方法，其特征在于：所述设备B向所述设备A共享资源，包括：所述设备A与所述设备B通过二次握手的方式建立链接，根据先前建立的智能合约，所述设备B向所述设备A共享资源。

7.如权利要求6所述点对点资源共享方法，其特征在于：当所述设备B向所述设备A共享资源结束后，将各自的参数进行比对，若相关参数的误差满足预先设定，则达成共识；共享参数经过脱敏处理后经验证保存至第三方节点C，所述第三方节点C将资源共享的时长打包后上链。

8.一种物联网中的点对点资源共享系统，其特征在于，包括：访问请求模块、参数配置模块和资源共享模块；

所述访问请求模块，由设备A向设备B发送资源访问请求，所述设备B向第三方中间人检查所述设备A的CA证书，并根据自身状态及预定义的资源共享偏好决定是否接受所述设备A的请求；

所述参数配置模块，所述设备A设置自身的访问权限控制，所述设备B同时根据智能合约建立访问权限控制；所述设备A、所述设备B配置智能合约的参数，并检测对方参数是否配置完成；

所述资源共享模块，在配置完成后，所述设备A、所述设备B将智能合约AES加密后上传至第三方节点C，并根据先前建立的智能合约，所述设备B向所述设备A共享资源。

9.一种存储一个或多个程序的计算机可读存储介质，其特征在于，所述一个或多个程序包括指令，所述指令当由计算设备执行时，使得所述计算设备执行如权利要求1至7所述方法中的任一方法。

10.一种计算设备，其特征在于，包括：一个或多个处理器、存储器及一个或多个程序，其中一个或多个程序存储在所述存储器中并被配置为所述一个或多个处理器执行，所述一个或多个程序包括用于执行如权利要求1至7所述方法中的任一方法的指令。

Images