基于大数据可信计算的信息运维服务知识共享方法与流程

1.基于大数据可信计算的信息运维服务知识共享方法，其特征在于，包括信息运维知识可信安全存储、信息运维知识可信安全访问和可信评估；

所述信息运维知识可信安全存储包括以下步骤：

Step 101存储用户提交运维信息知识安全服务知识的存储请求时，对存储用户身份进行可信安全验证；

Step 102对信息运维服务知识数据进行预处理，将信息运维服务知识划分为基础知识和业务知识两种类型数据，所述基础知识包括能够反映信息运维服务基本情况的文本和图像，所述业务知识包括与信息运维服务中各业务相关的文本和图像；

Step 103对预处理后的信息运维服务知识数据按照划分类型分别用自定义编码方法进行编码，所述自定义编码方法如下：

(1)将预处理后的信息运维服务知识数据作为编码对象，设信息运维服务知识Z包含的m个属性为S₁,S₂,…,S_m；

(2)对编码对象的属性进行选取，具体为：

1)设属性的n个约束条件为R₁,R₂,…,R_n，根据属性及其约束条件，得到属性权重因子矩阵W：

式中，a_ij为权重因子，其中，i＝1,2,…,m，j＝1,2,…,n，表示属性S_m符合制约条件R_n的程度，取值范围为[0,1]；

2)定义属性权重w_i：

$w_i={\mathrm{\Σ}}_{j=1}^n{a}_{ij}$

对属性权重进行归一化处理得到归一化属性权重w′_i：

$w_i^{\′}=\frac{w_i}{{\mathrm{\Σ}}_{i=1}^m{w}_i}$

3)设定属性权重阈值T₁，定义属性选取函数X_i：

$X_i=\left\{\begin{array}{cc}1,& w_i^{\′}\≥T_1\\ 0,& w_i^{\′}\<T_1\end{array}\right.$

4)建立属性选取优化模型：

$Z={\mathrm{\Σ}}_{i=1}^m{S}_i{X}_i$

5)根据属性选取优化模型，对编码对象的属性进行优化选取；

(3)对优化选取的属性进行编码，获取信息运维服务知识数据的最终代码；

Step 104将硬件存储资源抽象集中，映射到一个完整统一的资源池，并将用户操作系统虚拟化；

Step 105将信息运维服务知识数据以最终代码的形式存储在资源池中；

所述信息运维知识可信安全访问包括以下步骤：

Step 201访问用户提交运维信息知识安全服务知识的访问请求时，对访问用户身份进行安全验证；

Step 202响应访问请求时，读取存储在资源池上的信息运维服务知识数据，具体为：

(1)采用K-means聚类方法对信息运维服务知识中的各类业务进行划分，对任意两个类内信息运维服务知识Z₁和Z₂，定义距离函数D：

D(Z₁,Z₂)＝Y

式中，Y表示Z₁和Z₂优化选取的属性相同的数目，设定阈值T₂，若D≥T₂，，则无论查询信息运维服务知识Z₁还是Z₂，都对信息运维服务知识Z₁和Z₂进行预取，其中阈值T₂的取值范围为[m/2,3m/4]；

(2)根据聚类索引获取具体的信息运维服务知识位置信息；

(3)根据聚类结果和信息运维服务知识位置信息对信息运维服务知识进行调度。

2.根据权利要求1所述的基于大数据可信计算的信息运维服务知识共享方法，其特征在于，所述对访问用户身份进行可信安全验证，具体为：

(1)在本地服务提供终端验证访问用户输入的口令密码和身份标识是否正确，若正确，将访问请求、口令密码和身份标识进行加密，形成密文集，并将密文集发送到知识服务器认证端，若不正确，返回错误报告；

(2)知识服务器认证端接收所述密文集后，对密文集中对应访问用户输入的口令密码和身份标识的密文进行解密计算，提取访问用户输入的口令密码和身份标识的值，然后在认证数据库内找到身份标识相关记录来对口令进行解密计算，若系统存在此访问用户记录，且解密出的密码与户输入的口令密码一致，则判定所述访问用户为合法用户，同时将指纹采集指令、密文集、本次会话密钥和一个加密会话随机数发送到知识请求用户端，知识服务器认证端同时保存身份标识和相关密钥；若系统不存在此用户记录，知识服务器认证端向本地服务提供终端返回错误报告；

(3)当资源请求用户端接收所述指纹采集指令、密文集、本次会话密钥和一个加密会话随机数后，验证本次会话密钥和一个加密会话随机数是否正确，若正确，向访问用户发出指纹信息输入指令，对本次会话密钥和加密会话随机数进行解密计算，同时将身份标识与输入的指纹信息进行加密后发送给知识服务器认证端；若不正确，向知识服务器认证端发送非法报告；

(4)知识服务器认证端接收到加密后的身份标识与输入的指纹信息时，对加密后的身份标识与输入的指纹信息进行解密计算，并将对应于身份标识的指纹从数据库内提取出来与输入的指纹信息进行比较，若二者相同，则响应访问请求，若二者不相同，返回非法报告。

3.根据权利要求1所述的基于大数据可信计算的信息运维服务知识共享方法，其特征在于，所述对存储用户身份进行可信安全验证，具体为：

(1)本地服务提供终端接收到存储用户输入的指纹和身份标识时，将存储用户输入的指纹和身份标识进行加密后发送到知识存储认证端；

(2)知识存储认证端对加密后的存储用户输入的指纹和身份标识进行解密计算，并将对应于身份标识的指纹从数据库内提取出来与存储用户输入的指纹进行比较，若二者相同，判定该存储用户为合法存储用户，为合法存储用户配置与存储请求对应的虚拟资源池，若不正确，向本地服务提供终端返回错误报告。

4.根据权利要求1所述的基于大数据可信计算的信息运维服务知识共享方法，其特征在于，所述可信评估包含以下步骤：

步骤1：定义用于评估的各项可信属性，可信属性是分类的，可信属性可以向下分解为子属性；

步骤2：对于每项可信属性或子属性，提炼出对它的评价指标，可以用这些评价指标从不同的侧面对可信属性或子属性进行评价；

步骤3：对于每项可信属性或子属性，定义出对它的评价标准，评价标准分为四级：优、良、中、差，评价标准是基于评价指标的，即根据每个评价指标的取值组合来决定可信属性或子属性达到了哪一级评价标准；

步骤4：在开展可信评估活动之前，根据评估重点的不同，形成不同可信评估模板，并基于此模板开展可信评估活动，从而使得可信评估更有针对性，评估的结果更精确。