[发明专利]一种openstack系统中token认证的秘钥管理方法及系统

权利要求书

1.一种openstack系统中token认证的秘钥管理方法，其特征在于，所述openstack系统中keystone服务部署在多节点上，所述方法包括：

节点启动时确定主节点和普通节点；

在所述主节点生成秘钥，并在所述普通节点拉取秘钥；

主节点生成秘钥后，openstack系统执行过程中根据所获取的轮转秘钥命令，同步秘钥库；

判断openstack系统中任意两个节点之间的秘钥是否一致；

如果是，判定没有发生token认证故障，所述token认证故障包括：轮转秘钥故障、拉取秘钥故障以及误操作；

如果否，判定已发生token认证故障；

当发生token认证故障时，拉取秘钥库恢复。

2.根据权利要求1所述的一种openstack系统中token认证的秘钥管理方法，其特征在于，所述节点启动时确定主节点和普通节点，包括：

Keystone服务启动时，根据非负载均衡IP，采用服务注册的方式自注册节点；

获取所有节点keystone服务的通信地址；

所有节点按照时间先后顺序抢占主节点；

判断任一节点是否抢占成功；

如果是，判定所述任一节点为主节点；

如果否，判定所述任一节点为普通节点。

3.根据权利要求2所述的一种openstack系统中token认证的秘钥管理方法，其特征在于，keystone服务启动时，根据非负载均衡IP，采用服务注册的方式自注册节点之后，所述方法还包括：

判断openstack系统中是否包括多region；

如果是，获取其余region的节点通信地址，其中，节点通信地址的获取方式包括：K2K映射方式和数据库读取方式。

4.根据权利要求1所述的一种openstack系统中token认证的秘钥管理方法，其特征在于，所述主节点生成秘钥后，openstack系统执行过程中根据所获取的轮转秘钥命令，同步秘钥库，包括：

根据所获取的轮转秘钥命令，在任一节点进行秘钥轮转，并定义所述任一节点为轮转节点；

拉取节点列表；

根据所述节点列表，采用通知的方式通知其他节点拉取所述轮转节点轮转后的秘钥；

秘钥库将轮转后的秘钥同步至所有节点上。

5.根据权利要求4所述的一种openstack系统中token认证的秘钥管理方法，其特征在于，所述通知的方式包括：消息列队方式和同步接口形式。

6.根据权利要求1所述的一种openstack系统中token认证的秘钥管理方法，其特征在于，当发生token认证故障时，拉取秘钥库恢复的方法，包括：

判断设定时间段内token认证失败次数是否超过设定频率；

如果是，判断当前节点是否为主节点；

如果当前节点为主节点，让出主节点；

按照时间顺序，其他节点抢占主节点；

如果当前节点不是主节点，拉取主节点秘钥；

判断设定时间段内是否拉取成功；

如果拉取成功，继续判断下一个设定时间段内token认证失败次数是否超过设定频率；

如果拉取不成功，停止当前节点的token认证。

7.一种openstack系统中token认证的秘钥管理系统，其特征在于，所述openstack系统中keystone服务部署在多节点上，所述系统包括：

节点确定模块，用于节点启动时确定主节点和普通节点；

秘钥处理模块，用于在所述主节点生成秘钥，并在所述普通节点拉取秘钥；

秘钥轮转模块，用于主节点生成秘钥后，openstack系统执行过程中根据所获取的轮转秘钥命令，同步秘钥库；

判断模块，用于判断openstack系统中任意两个节点之间的秘钥是否一致，如果一致，判定没有发生token认证故障，否则，判定已发生token认证故障，其中，所述token认证故障包括：轮转秘钥故障、拉取秘钥故障以及误操作；

故障处理模块，用于当发生token认证故障时，拉取秘钥库恢复。