[发明专利]一种集群通信安全方法

权利要求书

1.一种用于集群安全通信方法，其特征在于，该方法包括以下步骤：

1)集群间通信采用集中认证控制机制进行集群间安全通信；

2)在集群间使用集群用户ID和私钥进行算法认证，进行高效安全的通信；

3)集群用户认证成功后，在集群内部利用集群密钥进行用户间安全通信；

4)对集群内部通信采用树级管理模式，对集群内部通信实施有效监控。

2.如权利要求1所述的集群通信安全方法，其特征在于，所述的两个层次集群安全管理通信，其中第一层次是集群间通信安全和通信控制；另一层次是集群内部通信安全和通信控制。

3.如权利要求1所述的集群通信安全方法，其特征在于，所述两个层次结合起来进行安全通信的具体步骤是：

1)用户若要进入集群内部通信则需要利用用户和用户ID进行算法验证；

2)用户在通过算法验证以后进入集群内部，可以对集群内部成员进行安全通信，也可以与外集群节点进行通信；

3)集群间通信采用集中认证控制，每个集群视为一个节点与其他集群进行安全通信；

4)集群内部通信则采用树级管理模式，对通信进行分级管理，从而对通信实施有效地监控。

4.如权利要求1所述的集群通信安全方法，其特征在于，所述的安全通信方法具有很高的安全性和高效性；该方法有别于传统的集群安全通信机密解密模式，而是利用算法控制进行安全通信，大大提高了通信效率；无论是对于网络的主动攻击和被动攻击都可很好的防控，同时对于集群外部和内部的不安全通信因素都有相应的解决方案。

5.如权利要求1所述的集群通信安全方法，其特征在于，所述的集群内部通信，能通过树级管理模式，对通信进行分级管理从而有效地实施通信监控，并且对集群用户的增加和删减管理更新代价小；保证了通信安和效率。