[发明专利]一种计算机集群间密钥管理方法及系统

说明书

一种计算机集群间密钥管理方法及系统，该方法为：第一集群主节点安全代理向第二集群主节点安全代理发送包含密钥种子的密钥协商请求报文，以使第二集群主节点安全代理向第一集群主节点安全代理发送密钥协商应答报文和同步密钥种子到第二集群从节点，该密钥种子用于生成密钥；同步该密钥种子到第一集群从节点；当判断该密钥种子同步到第一集群从节点和同步到第二集群从节点成功时，将第一集群主节点的密钥种子状态设为等待启用状态；当第二集群主节点安全代理判断该密钥种子同步到第二集群从节点和同步到第一集群从节点成功时，将第二集群主节点的密钥种子状态设为等待启用状态。可提供集群间同步密钥和密钥预启用方案，支持集群设备的随意增减。

技术领域

本发明涉及计算机领域，具体涉及一种计算机集群间密钥管理方法及系统。

背景技术

计算机集群是一种计算机系统，通过多台机器，完成同一个工作。在分散模式下，一个集群包括一个主节点，至少一个安全代理(Server Agent，SA)，可以没有从节点，也可以有一个或多个从节点。集群间进行通信时，为了保证网络数据传输的安全，防止秘密数据被破析，通常要用到密钥管理，集群间的通信和密钥管理由集群主节点的SA完成。在点对点通信时，每两个不同的节点之间都用到不同的密钥，当节点数量增多时，导致密钥管理难度加大，增加密钥管理负担，当一个节点和不同的节点之间通信时，要用到不同的密钥和不同的公钥证书，会导致通信效率低下。而集群间通信只需要用到一个密钥和一个公钥证书就能解决问题，方便密钥管理，但目前针对集群间的密钥管理，没有好的解决方案。

发明内容

本发明实施例提供一种计算机集群间密钥管理方法及系统，提供集群间同步密钥和密钥预启用方案，支持集群设备的随意增减。

本发明第一方面提供一种计算机集群间密钥管理方法，所述方法包括：

第一集群主节点安全代理向第二集群主节点安全代理发送包含密钥种子的密钥协商请求报文，以使所述第二集群主节点安全代理响应所述密钥协商请求报文并向所述第一集群主节点安全代理发送密钥协商应答报文和同步所述密钥种子到第二集群从节点，所述密钥种子用于生成密钥；

所述第一集群主节点安全代理响应所述密钥协商应答报文并同步所述密钥种子到第一集群从节点；

所述第一集群主节点安全代理判断所述密钥种子同步到所述第一集群从节点和同步到所述第二集群从节点是否成功；

若是，所述第一集群主节点安全代理将所述第一集群主节点的密钥种子状态设为等待启用状态；

其中，当所述第二集群主节点安全代理判断所述密钥种子同步到所述第二集群从节点和同步到所述第一集群从节点成功时，由所述第二集群主节点安全代理将所述第二集群主节点的密钥种子状态设为等待启用状态。

本发明第二方面提供一种计算机集群间密钥管理系统，所述系统包括：

第一集群主节点安全代理，用于向第二集群主节点安全代理发送包含密钥种子的密钥协商请求报文；

所述第二集群主节点安全代理，用于响应所述密钥协商请求报文并向所述第一集群主节点安全代理发送密钥协商应答报文和同步所述密钥种子到第二集群从节点，所述密钥种子用于生成密钥；

所述第一集群主节点安全代理，还用于响应所述密钥协商应答报文并同步所述密钥种子到第一集群从节点；

所述第一集群主节点安全代理，还用于判断所述密钥种子同步到所述第一集群从节点和同步到所述第二集群从节点是否成功；若是，将所述第一集群主节点的密钥种子状态设为等待启用状态；

所述第二集群主节点安全代理，还用于判断所述密钥种子同步到所述第二集群从节点和同步到所述第一集群从节点成功时，将所述第二集群主节点的密钥种子状态设为等待启用状态。

实施本发明实施例，具有如下有益效果：