[发明专利]在通信环境中使用的通用会话密钥的预生成

说明书

技术领域

本发明通常涉及在通信环境中提供保密通信(securecommunication)，具体而言，本发明涉及预生成用于在这样的环境中提供保密通信的通用会话密钥。

背景技术

会话密钥用来在通信环境的两个实体之间的通信中提供数据完整性和数据机密性。会话密钥仅仅在实体之间的连接是活动的时间期间是有效的。当连接结束时，会话和会话密钥的有效性也结束。

有各种类型的会话密钥和用于生成这些密钥的不同技术。一种类型的会话密钥是对称会话密钥，其中通信的两个实体，诸如在集群环境中的服务器和客户机，使用同一密钥。在一个例子中，这种类型的密钥是通过使服务器生成对称密钥并且随后把它分发给客户机而生成的。对称会话密钥的分发是通过用服务器的私有密钥给会话密钥签名和用客户机的公共密钥加密它以便提供数据完整性和数据机密性而进行保密的。

用私有密钥签名涉及用私有密钥加密消息摘要，这是慢的操作。在恢复情形下这是特别麻烦的。例如，假设管理域集群的管理服务器关断，然后恢复。管理服务器必须建立预先存在的、与集群中的每个客户机的通信信道。因此，服务器必须为管理域集群中的每个客户机生成新的会话密钥并将其分发给每个客户机。在大的集群(诸如，例如具有多于1024个节点的集群)中，这个操作在性能方面代价非常高。性能上的这种成本阻碍了可恢复性和可得到性。它也负面影响缩放尺寸。

根据上述内容，存在对于一种提供可用于在通信环境的各方之间提供保密通信的会话密钥的增强技术的需要。

发明内容

通过提供如权利要求1中要求的、用于提供在通信环境内通信中使用的会话密钥的方法，来克服现有技术的缺点和提供附加的优点。

优选地，该方法包括，例如，从会话密钥二元组池中任意选择会话密钥二元组以在通信环境的第一实体和通信环境的第二实体之间通信中使用，会话密钥二元组池提供多个会话密钥二元组，其中会话密钥二元组包括用第一实体的私有密钥预先加密的、但对于第二实体通用的会话密钥，以及具有未加密形式的同一会话密钥；从任意选择的会话密钥二元组中提取预先加密的会话密钥；用第二实体的公共密钥加密预先加密的会话密钥以提供进一步加密的会话密钥；以及把进一步加密的会话密钥发送到第二实体，以便在与第一实体的通信中使用。

这里还描述和要求与上面概述的方法相对应的系统和计算机程序产品。其它特征和优点通过本发明的技术来实现。这里还详细地描述了本发明的其它实施例和方面，并把它们看作是所要求的发明的一部分。

附图说明

在说明书的结尾具体指出了并在权利要求中作为例子明确要求了本发明的一个或多个方面。从以下结合附图做出的详细说明中将明白本发明的上述和其它目的、特征和优点，其中：

图1图示了结合和使用本发明的一个或多个方面的通信环境的一个实施例；

图2图示了按照本发明的方面的、图1的通信环境的进一步细节；

图3图示了按照本发明的方面使用的预先生成的会话密钥的高速缓存器的一个例子；

图4图形地图示了按照本发明的方面的、选择和传送会话密钥的一个例子；

图5图示了按照本发明的方面的、与建立两个实体之间的连接相关的逻辑的一个实施例；

图6图示了按照本发明的方面的、与管理会话密钥的高速缓存器相关的逻辑的一个实施例；

图7图示了按照本发明的方面的、与生成会话密钥相关的逻辑的一个实施例；以及

图8图示了按照本发明的方面的、与得到会话密钥相关的逻辑的一个实施例。

具体实施方式

按照本发明的方面，预先生成会话密钥，并把所述会话密钥保存在会话密钥池中。这个池的会话密钥是通用的，原因在于这些密钥不依赖通信环境的特定目的地实体(例如，目的地节点)。例如，所述池的任何会话密钥可以由一个实体选择，并被分发到所选择的目的地实体以使得这些实体可以通信。为了在两个实体之间提供保密通信，一旦从池中取得会话密钥，随后就用目的地实体的公共密钥加密该会话密钥。然而，在密钥处在池中时，它并非专用于该目的地实体。这提供了在创建、选择和分发在通信环境内的通信中使用的会话密钥方面的灵活性和简易性。