[发明专利]分布式搜索集群加密传输方法及加密传输分布式搜索集群

权利要求书

1.一种分布式搜索集群加密传输方法，所述分布式搜索集群包括一个管理节点和多个集群节点，所述方法包括：

获取集群节点在所述分布式搜索集群中的属性信息；其中，所述属性信息包括集群节点的IP地址、时间戳、所述分布式搜索集群名称、端口信息和/或指定字符；

根据所述属性信息，由所述管理节点按照预设加密规则为所述集群节点生成节点证书；

将所述节点证书存储至文件存储服务器指定位置；其中一个指定位置存储一个分布式搜索集群中的多个集群节点的节点证书，所述文件存储服务器为不对外网开放的服务器；

所述集群节点根据所述属性信息，从所述文件存储服务器中获取对应的节点证书，以便根据所述节点证书实现数据加密传输。

2.根据权利要求1所述的方法，其中，所述节点证书遵守SSL协议；所述节点证书名称包含IP地址；所述文件存储服务器指定位置与所述分布式搜索集群的端口信息对应；

所述集群节点根据所述属性信息，从所述文件存储服务器中获取各自对应的节点证书进一步包括：

所述集群节点查找所述分布式搜索集群端口信息对应的所述文件存储服务器的目录；

从所述目录中获取节点证书名称包含集群节点IP地址的节点证书。

3.根据权利要求1-2中任一项所述的方法，其中，当集群节点间进行数据传输时，所述方法还包括：

利用所述节点证书对集群节点间传输的数据进行加密，以保障集群节点间数据传输安全。

4.根据权利要求1-2中任一项所述的方法，其中，当业务访问所述集群节点时，所述方法还包括：

将所述节点证书提供给业务访问方；

利用所述节点证书对业务与集群节点间传输的数据进行加密，以保障业务访问方与集群节点间数据传输安全。

5.一种加密传输分布式搜索集群，所述分布式搜索集群包括一个管理节点和多个集群节点，其中，

所述管理节点适于获取集群节点在所述分布式搜索集群中的属性信息；其中，所述属性信息包括集群节点的IP地址、时间戳、所述分布式搜索集群名称、端口信息和/或指定字符；根据所述属性信息，按照预设加密规则为所述集群节点生成节点证书；将所述节点证书存储至文件存储服务器指定位置；其中一个指定位置存储一个分布式搜索集群中的多个集群节点的节点证书，所述文件存储服务器为不对外网开放的服务器；

所述集群节点适于：根据所述属性信息，从所述文件存储服务器中获取对应的节点证书，以便根据所述节点证书实现数据加密传输。

6.根据权利要求5所述的加密传输分布式搜索集群，其中，所述节点证书遵守SSL协议；所述节点证书名称包含IP地址；所述文件存储服务器指定位置与所述分布式搜索集群的端口信息对应；

所述集群节点进一步适于：查找所述分布式搜索集群端口信息对应的所述文件存储服务器的目录；从所述目录中获取节点证书名称包含集群节点IP地址的节点证书。

7.根据权利要求5-6中任一项所述的加密传输分布式搜索集群，其中，当集群节点间进行数据传输时，所述集群节点进一步适于：

利用所述节点证书对集群节点间传输的数据进行加密，以保障集群节点间数据传输安全。

8.根据权利要求5-6中任一项所述的加密传输分布式搜索集群，其中，当业务访问所述集群节点时，所述集群节点进一步适于：

将所述节点证书提供给业务访问方；利用所述节点证书对业务与集群节点间传输的数据进行加密，以保障业务访问方与集群节点间数据传输安全。

9.一种计算设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行如权利要求1-4中任一项所述的分布式搜索集群加密传输方法对应的操作。

10.一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如权利要求1-4中任一项所述的分布式搜索集群加密传输方法对应的操作。