[發(fā)明專(zhuān)利]用于云計(jì)算環(huán)境下的分布式多租戶節(jié)點(diǎn)數(shù)字認(rèn)證體系

有效

• 申請(qǐng)?zhí)枺?/td>: 201210075227.3
• 申請(qǐng)日: 2012-03-21
• 公開(kāi)（公告）號(hào): CN102594841A
• 公開(kāi)（公告）日: 2012-07-18
• 發(fā)明（設(shè)計(jì)）人: 陳祺愷;姜天辰
• 申請(qǐng)（專(zhuān)利權(quán)）人: 山東極芯電子科技有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L29/08
• 代理公司: 濟(jì)南泉城專(zhuān)利商標(biāo)事務(wù)所 37218
• 代理人: 張貴賓

1.一種用于云計(jì)算環(huán)境下的分布式多租戶節(jié)點(diǎn)數(shù)字認(rèn)證體系，包括密鑰和證書(shū)的中心管理服務(wù)器（C），其特征在于：所述中心管理服務(wù)器（C）由多租戶環(huán)境的最高級(jí)管理員建立和配置，使用嚴(yán)格保護(hù)的2048位根證書(shū)簽發(fā)適用物理節(jié)點(diǎn)（H）的主證書(shū)（C_H），虛擬節(jié)點(diǎn)（G）和物理節(jié)點(diǎn)（H）之間的所有信息傳遞都使用適用虛擬節(jié)點(diǎn)（G）的客證書(shū)（C_G）進(jìn)行加密和簽名。

2.根據(jù)權(quán)利要求1所述的用于云計(jì)算環(huán)境下的分布式多租戶節(jié)點(diǎn)數(shù)字認(rèn)證體系，其特征在于：所述客證書(shū)簽發(fā)時(shí)，在物理節(jié)點(diǎn)（H）上創(chuàng)建虛擬節(jié)點(diǎn)（G），物理節(jié)點(diǎn)（H）生成具備時(shí)效的臨時(shí)密鑰，并采用文件植入技術(shù)把臨時(shí)密鑰植入虛擬節(jié)點(diǎn)（G），虛擬節(jié)點(diǎn)（G）在發(fā)送信息前，先用臨時(shí)密鑰加密簽名客證書(shū)（C_G）請(qǐng)求，并把請(qǐng)求發(fā)給物理節(jié)點(diǎn)（H），物理節(jié)點(diǎn)（H）使用臨時(shí)密鑰對(duì)客證書(shū)（C_G）請(qǐng)求進(jìn)行解密，并驗(yàn)證簽名，通過(guò)后，正式頒發(fā)客證書(shū)（C_G）并傳回給虛擬節(jié)點(diǎn)（G）。

3.根據(jù)權(quán)利要求1或2所述的用于云計(jì)算環(huán)境下的分布式多租戶節(jié)點(diǎn)數(shù)字認(rèn)證體系，其特征在于：所述虛擬節(jié)點(diǎn)（G）之間的信息傳遞的加密和簽名為可選。

4.根據(jù)權(quán)利要求2所述的用于云計(jì)算環(huán)境下的分布式多租戶節(jié)點(diǎn)數(shù)字認(rèn)證體系，其特征在于：所述臨時(shí)密鑰的時(shí)效不超過(guò)120秒。