[发明专利]基于对等计算网络的认证系统及方法

权利要求书

1.一种基于对等计算网络的认证系统，其特征在于，包括：

超级节点，用于接收用户节点的认证请求，并根据本地存 储的认证信息对所述用户节点对应的用户进行认证；

其中，所述超级节点包括：

初始超级节点，用于接收所述用户节点的注册请求，并通 过分布式哈希表查找距离所述用户节点最近的超级节点，并向 查找到的所述超级节点转发所述注册请求；

归属超级节点，作为所述初始超级节点查找到的超级节 点，用于接收所述注册请求，并向注册/认证服务器发送所述 注册请求；

备份超级节点，用于对所述用户的身份信息进行备份。

2.根据权利要求1所述的系统，其特征在于，还包括：

注册/认证服务器，用于对所述用户进行注册，并提供所 述用户节点的认证信息，以便所述超级节点从所述注册/认证 服务器获取并保存所述认证信息。

3.根据权利要求1所述的系统，其特征在于，所述分布式哈希表， 用于存储所述超级节点的信息。

4.根据权利要求1所述的系统，其特征在于，所述注册/认证服 务器还用于接收所述归属超级节点的所述注册请求，在认定所 述用户合法后，将所述用户加入为合法用户，向所述用户分配 身份信息，并将所述身份信息发送给所述归属超级节点。

5.根据权利要求4所述的系统，其特征在于，所述归属超级节点 还用于接收来自所述注册/认证服务器的所述身份信息，将所 述身份信息备份到通过所述分布式哈希表查找到的多个所述 备份超级节点上，向所述用户发送注册成功消息，并在其中携 带所述备份超级节点的信息。

6.根据权利要求5所述的系统，其特征在于，

所述归属超级节点，还用于在所述用户再次登录，且所述 归属超级节点正常工作时，对所述用户进行认证；

所述备份超级节点，还用于在所述用户再次登录，且所述 归属超级节点异常工作时，对所述用户进行认证；

所述初始超级节点，用于在所述用户再次登录，且所述归 属超级节点和所述备份超级节点都异常工作时，对所述用户进 行认证。

7.一种基于对等计算网络的认证方法，其特征在于，包括：

超级节点接收用户节点的认证请求；

所述超级节点根据本地存储的认证信息对所述用户节点 对应的用户进行认证；

其中，在所述超级节点接收用户节点的认证请求之前，所 述方法还包括：

初始超级节点接收所述用户节点的注册请求，并通过分布 式哈希表查找距离所述用户节点最近的超级节点作为所述用 户节点的归属超级节点，并向所述归属超级节点转发所述注册 请求；

所述归属超级节点接收所述注册请求，并向注册/认证服 务器发送所述注册请求；

所述注册/认证服务器接收所述归属超级节点的所述注册 请求，在认定所述用户合法后，将所述用户加入为合法用户， 向所述用户分配身份信息，并将所述身份信息发送给所述归属 超级节点；

所述归属超级节点接收并保存来自所述注册/认证服务器 的所述身份信息，将所述身份信息备份到通过所述分布式哈希 表查找到的多个所述备份超级节点上，向所述用户发送注册成 功消息，并在其中携带所述备份超级节点的信息。

8.根据权利要求7所述的方法，其特征在于，在所述超级节点根 据本地存储的认证信息对所述用户节点对应的用户进行认证 之前，所述方法还包括：

注册/认证服务器对所述用户进行注册，并提供所述用户 节点的认证信息；

所述超级节点从所述注册/认证服务器获取并保存所述认 证信息。

9.根据权利要求7所述的方法，其特征在于，在所述超级节点接 收用户节点的认证请求之前，所述方法还包括：

在所述分布式哈希表中存储所述超级节点的信息。

10.根据权利要求7所述的方法，其特征在于，在所述归属超级节 点向所述用户发送注册成功消息之后，当所述用户再次登录 时，所述方法还包括：

判断所述归属超级节点是否正常工作；

如果所述归属超级节点正常工作，则所述归属超级节点对 所述用户进行认证；

如果所述归属超级节点异常工作，则按照与所述归属超级 节点的距离轮询多个所述备份超级节点是否正常工作，第一个 轮询到的正常工作的备份超级节点对所述用户进行认证；

如果轮询结果为多个所述备份超级节点都异常工作，则所 述初始超级节点对所述用户进行认证。