云计算平台中心服务器和传输过程中的数据隐私保护研究.docxVIP

云计算平台中心服务器和传输过程中的数据隐私保护研究 摘要：针对传统云计算平台无法高效处理海量物联网终端数据接入，中心服务器和传输过程中缺乏用户数据隐私保护的两方面需求问题，构建一个物联网边缘计算平台。该平台采用云原生架构，并在靠近用户端部分利用边缘计算的方法搭建平台，在电力物联网系统中，将数据处理能力从云端下沉到用户附近，从而降低电网响应时延、卸载数据传输压力、提高电力传输效率并保障用户数据隐私。 0 引言随着物联网技术的发展和普及，智能终端和设备的数量不断增加，以传统云计算为核心的大数据方式已无法处理由此产生的海量数据，因此边缘计算正进入人们的视野。目前已有大量文献对物联网的技术和架构展开了研究。文献1提出了一种将云计算与边缘节点相结合并利用深度学习技术进行传感数据接入传输的方法，该方法可以缩短响应时间，提高数据的传输效率。文献2从安全目标、安全管理、安全技术和应用领域为制定专门的边缘计算安全框架提出建议。文献3对边缘计算的相关研究与成果进行综合评述，并对未来发展趋势进行展望。上述文献从架构、关键技术以及产业应用等方面展开了相关研究，它们存在以下四个共同点。其一，物联网终端用户接入设备数量庞大，如何处理这些设备产生的数据已成为亟待解决的难题。其二，传统的云计算采取集中式处理模式，需要将数据传输到数据中心处理，物联网应用分布广泛，设备种类较多且不同区域间的设备相互独立实际上，上述问题可以通过边缘计算的架构加以解决。在边缘计算的框架下，云端的处理部分被下沉到靠近用户的边缘端。此时，每个边缘只需处理附近的数据，这部分数据的规模远没有云端的大，因此，它天然具有时延低、防拥塞、隐私保护等特性综上所述，本文将提出一个基于云原生技术的边缘计算平台。以电力物联网用户数据采集管理应用为例，构建了对应的边缘计算平台。该平台采用基于Spring Cloud的云原生开发技术、微服务架构和Docker容器化部署方式。基于上述技术特性，该平台能够将电力用户数据管理服务部署于某个较小区域，提供边缘计算服务。该平台具有实时性、用户隐私保密、快速部署、扩展性强等特点。1 关键技术特性本文所构建的边缘计算平台是从云原生技术出发的，利用微服务架构，实现一个可扩展的软件平台。该平台利用Docker容器作为载体，可以方便、快速的进行部署，且隔离度较好。基于上述技术特性，可以将该平台快捷地部署在各个物联网区域的边缘，从而提供边缘计算服务。因此，本节将分别对上述技术特性展开讨论。1.1 云原生技术和微服务从狭义的技术角度来看，云原生实际上是包含微服务、开发运维一体化等技术的开发技术。其中微服务是云原生技术的重中之重，它是实现广义上云原生技术以及企业管理的根基。目前业界有很多微服务的解决方案，Spring Cloud是一个开源的微服务架构，它是由Spring Framework发展而来。由于其架构的完整性，支持Restful接口、多语言、负载均衡、配置服务、API（应用程序接口）网关、容错处理等优秀的技术特性，占据了较大的市场。因此，采用基于Spring Cloud的云原生技术，可以更好地将边缘计算平台进行微服务化，提供可扩展、可迁移、高稳定的服务。1.2 容器技术容器可看作一种新兴的的虚拟化技术1.3 边缘计算边缘计算是将部分云计算的能力下沉到网络的边缘具体而言，边缘计算具有低时延、智能化、隐私保护三大特点。边缘计算不需要将用户数据上传至云端，因此数据传输距离减小并降低数据泄露的风险，而且将数据存储在本地可以采用加密等方法进行进一步的保护。因此，电力物联网用户数据边缘管理平台采用边缘计算的模式，来实现该平台的实时性、隐私保护性和智能化的特点。2 边缘计算平台架构设计和实现本小节将以电力物联网用户数据采集管理应用为例，阐述边缘计算平台的系统架构和实现效果。2.1 系统架构用户数据边缘管理平台的系统架构如图1所示，由7个部分组成。a)Zuul网关：Zuul是Spring Cloud的API网关组件，它本质上是一个基于Java虚拟机的路由和服务端的负载均衡器。b)Eureka注册中心：云原生应用一般都是通过微服务进行架构的，而微服务架构中，最为核心的就是服务治理。各个微服务都要注册到Eureka上，通过Eureka来发现其他服务。因此，在此架构中，Eureka注册中心是必不可少的一环。c）数据采集微服务：该微服务需要注册到Eureka上，主要负责远端采集用户和电力物联设备数据。该模块直接对接用户数据或物联网中的感知设备，两者可以通过resetful的API接口将数据发送到数据采集微服务并存储。d）智能分析微服务：该微服务需要注册到Eureka上，主要负责对采集的数据进行统计分析，可对要分