[发明专利]分布式安全通信系统

权利要求书

1.一种分布式安全通信系统，其包括：

第三系统控制处理器(SCP)子系统；

第二SCP子系统，所述第二SCP子系统通过网络耦接到所述第三SCP子系统；以及

第一SCP子系统，所述第一SCP子系统通过所述网络耦接到所述第二SCP子系统和所述第三SCP子系统，其中所述第一SCP子系统被配置来：

标识所述第二SCP子系统，并且作为响应，用第一私钥对第一SCP认证通信进行签名以提供第一已签名SCP认证通信；

将所述第一已签名SCP认证通信传输到所述第二SCP子系统；

从所述第二SCP子系统接收第二已签名SCP认证通信，并且作为响应，使用与所述第二SCP子系统相关联的第二公钥来认证所述第二已签名SCP认证通信；

响应于认证所述第二已签名SCP认证通信，与所述第二SCP子系统建立第一安全通信信道；

从所述第二SCP子系统接收对所述第三SCP子系统的认证的证明，并且作为响应，在不传输已签名SCP认证通信的情况下与所述第三SCP子系统建立第二安全通信信道。

2.如权利要求1所述的系统，其中所述第一SCP子系统被配置来：

对SCP子系统进行监测，并且作为响应，标识所述第二SCP子系统。

3.如权利要求1所述的系统，其中所述第一SCP子系统被配置来：

通过网络检索与所述第二SCP子系统相关联的所述第二公钥。

4.如权利要求1所述的系统，其中所述第一SCP子系统被配置来：

通过所述第一安全通信信道传输与所述第二SCP子系统的第一控制通信；并且

通过所述第二安全通信信道传输与所述第三SCP子系统的第二控制通信。

5.如权利要求4所述的系统，其中所述第一SCP子系统被配置来：

通过第一不安全通信信道传输与所述第二SCP子系统的第一数据通信；并且

通过第二不安全通信信道传输与所述第三SCP子系统的第二数据通信。

6.如权利要求1所述的系统，其中对所述第三SCP子系统的所述认证的所述证明包括：

第三公钥，所述第三公钥与所述第三SCP子系统相关联；以及

第三SCP子系统通信连接信息。

7.一种信息处置系统(IHS)，其包括：

处理系统；以及

存储器系统，所述存储器系统耦接到所述处理系统并且包括指令，所述指令在由所述处理系统执行时使所述处理系统提供分布式安全通信引擎，所述分布式安全通信引擎被配置来：

标识第二系统控制处理器(SCP)子系统，并且作为响应，用第一私钥对第一SCP认证通信进行签名以提供第一已签名SCP认证通信；

将所述第一已签名SCP认证通信传输到所述第二SCP子系统；

从所述第二SCP子系统接收第二已签名SCP认证通信，并且作为响应，使用与所述第二SCP子系统相关联的第二公钥来认证所述第二已签名SCP认证通信；

响应于认证所述第二已签名SCP认证通信，与所述第二SCP子系统建立第一安全通信信道；

从所述第二SCP子系统接收对第三SCP子系统的认证的证明，并且作为响应，在不传输已签名SCP认证通信的情况下与所述第三SCP子系统建立第二安全通信信道。

8.如权利要求7所述的IHS，其中所述分布式安全通信引擎被配置来：

对SCP子系统进行监测，并且作为响应，标识所述第二SCP子系统。

9.如权利要求7所述的IHS，其中所述分布式安全通信引擎被配置来：

通过网络检索与所述第二SCP子系统相关联的所述第二公钥。

10.如权利要求7所述的IHS，其中所述分布式安全通信引擎被配置来：

通过所述第一安全通信信道传输与所述第二SCP子系统的第一控制通信；并且

通过所述第二安全通信信道传输与所述第三SCP子系统的第二控制通信。