(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210081801.X (22)申请日 2022.01.24 (71)申请人 深圳市逸志科技有限公司 地址 518110 广东省深圳市龙华区观湖街 道鹭湖社区招商观园1 1栋十单元8A (72)发明人 王大杰　李珊　 (74)专利代理 机构 深圳市六加知识产权代理有 限公司 4 4372 专利代理师 王媛 (51)Int.Cl. H04W 12/06(2021.01) H04W 12/40(2021.01) H04W 12/50(2021.01) H04W 12/69(2021.01) H04W 60/00(2009.01)H04L 9/32(2006.01) (54)发明名称 一种基于边云协同的身份鉴权方法及系统 (57)摘要 本发明公开了一种基于边云协同的身份鉴 权方法， 包括： 所述中心云向所述星形节点发送 所述多个移动台的ID 包； 所述星形节点基于星形 节点与MEC的拓扑关系， 依次激活并绑定所述多 个MEC； 所述多个MEC启动服务上线流程， 并基于 MEC与基站的拓扑关系， 进行MEC与基站的绑 定操 作； 第一移动台向第一基站发起注册流程； 所述 第一基站透发所述第一移动台的ID至对应的 MEC， 以使所述对应的MEC从所述星形节点中获取 所述多个移动台的ID包， 并发起双向认证流程； 在所述双向认证流程通过后， 所述对应的MEC完 成所述第一移动台的注 册。 权利要求书2页 说明书9页 附图4页 CN 114501447 A 2022.05.13 CN 114501447 A 1.一种基于边云协同的身份鉴权方法， 其特征在于， 应用于边云协同系统， 所述系统包 括中心云、 星形节点、 多个边 缘计算节点M EC、 多个基站和多个移动台， 所述方法包括： 所述中心云向所述星形节点发送所述多个移动台的ID包； 所述星形节点基于星形节点与M EC的拓扑关系， 依次激活并绑定所述多个M EC； 所述多个MEC启动服务上线流程， 并基于MEC与基站的拓扑关系， 进行MEC与基站的绑定 操作； 第一移动台向第一基站发起注册流程， 其中， 所述注册流程中携带有所述第一移动台 的ID， 所述第一移动台属于所述多个移动台的其中一个， 所述第一基站属于所述多个基站 的其中一个； 所述第一基站透发所述第一移动台的ID至对应的MEC， 以使所述对应的MEC从所述星形 节点中获取 所述多个移动台的ID包， 并发起双向认证流 程； 在所述双向认证流 程通过后， 所述对应的M EC完成所述第一移动台的注 册。 2.根据权利要求1所述的方法， 其特 征在于， 所述发起双向认证流 程， 包括： 所述MEC确认所述第一移动台的ID是否有效； 若所述第一移动台的ID有效， 则所述MEC生成鉴权消息， 并将所述鉴权消息发送至第一 移动台， 其中， 所述 鉴权消息中包 含所述MEC的ID； 所述第一移动台基于接收到的所述鉴权消息， 与所述MEC完成所述移动 台的声纹和指 纹的双模式识别操作。 3.根据权利要求1所述的方法， 其特征在于， 所述与所述MEC完成所述移动台的声纹和 指纹的双模式识别操作， 包括： 所述第一移动台基于自定义格式协议， 将所述声纹和所述指纹密文封装进所述自定义 格式协议中， 并将所述协议发送至MEC， 其中， 所述自定义格式协议由前导帧、 访问地址、 HEAD帧字头、 私钥、 密文、 扩展包、 L数据长度和CRC2 4值组成， 所述密 文包括所述声纹和所述 指纹的密文。 4.根据权利要求1所述的方法， 其特征在于， 在所述多个MEC启动服务上线流程之前， 所 述方法还 包括： 所述多个MEC接收所述星形节点发送的激活指令， 进行初始化准备， 并根据中间件和应 用镜像清单， 准备初始化基础服 务； 若所述多个MEC中任一个MEC不存在所述应用镜像清单， 则所述MEC向所述星形节点请 求基础服 务镜像和应用服 务镜像。 5.根据权利要求4所述的方法， 其特征在于， 在准备初始化基础服务之后， 所述方法还 包括： 单个MEC向所述星形节点请求其余MEC的中间件及应用镜像ID， 其中， 所述单个MEC和所 述其余MEC处于同一拓扑关系内； 所述星形节点确定是否保存有所述其余MEC所有 的中间件及应用镜像ID， 若无则向所 述中心云发送获取请求， 以获取从所述中心云反馈的中间件及镜像ID， 若有则将所述单个 MEC反馈其余MEC的中间件及应用镜像ID。 6.根据权利要求 4或5所述的方法， 其特 征在于， 所述方法还 包括： 所述多个M EC进行自检， 并在自检通过后向所述星形节点反馈自检结果；权　利　要　求　书 1/2 页 2 CN 114501447 A 2所述星形节点逐一检查所述多个MEC， 并在所述多个MEC逐一通过检查后， 启动 MEC服务 上线流程。 7.根据权利要求6所述的方法， 其特 征在于， 所述多个M EC进行自检， 包括： 所述多个M EC依次检测监测服 务状态和身份鉴权服 务状态。 8.根据权利要求1所述的方法， 其特征在于， 星形节点与MEC的拓扑关系为星形组网关 系。 9.一种基于边云协同的身份鉴权系统， 其特征在于， 所述系统包括中心云、 星形节点、 多个边缘计算节点M EC、 多个基站和多个移动台， 其中： 所述中心云用于向所述星形节点发送所述多个移动台的ID包； 所述星形节点用于基于星形节点与M EC的拓扑关系， 依次激活并绑定所述多个M EC； 所述多个MEC用于启动服务上线流程， 并基于MEC与基站的拓扑关系， 进行MEC与基站的 绑定操作； 第一移动台用于向第一基站发起注册流程， 其中， 所述注册流程中携带有所述第一移 动台的ID， 所述第一移动台属于所述多个移动台的其中一个， 所述第一基站属于所述多个 基站的其中一个； 所述第一基站用于透发所述第一移动台的ID至对应的MEC， 以使所述对应的MEC从所述 星形节点中获取 所述多个移动台的ID包， 并发起双向认证流 程； 所述对应的MEC还用于： 在所述双向认证流程通过后， 所述对应的MEC完成所述第一移 动台的注 册。 10.一种基于边云协同的身份鉴权系统， 其特征在于， 包括存储器和 处理器， 所述存储 器上存储有计算机可执行指令， 所述处理器运行所述存储器上的计算机可执行指 令时实现 权利要求1至8任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114501447 A 3