[發明專利]注冊集群控制服務器、節點控制服務器的方法及云系統

有效

• 申請號: 201210320256.1
• 申請日: 2012-09-03
• 公開（公告）號: CN102833256A
• 公開（公告）日: 2012-12-19
• 發明（設計）人: 吳文青;吳海玲;鄧書芬
• 申請（專利權）人: 廣州杰賽科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 廣州三環專利代理有限公司 44202
• 代理人: 郝傳鑫

1.一種注冊集群控制服務器的方法，其特征在于，包括：

S11、云控制服務器接收集群注冊請求，并根據所述集群注冊請求獲取待注冊集群控制服務器的網絡安全認證數據，將所述集群注冊請求與所述網絡安全認證數據轉發給云安全認證服務器；

S12、所述云安全認證服務器收到所述集群注冊請求后，判斷請求注冊集群控制服務器的用戶是否為管理員，

如果確認所述用戶為管理員用戶，所述云安全認證服務器、所述云控制服務器、所述待注冊集群控制服務器基于所述網絡安全認證數據，調用內置算法以及管理員密鑰數據進行網絡安全認證，驗證云系統網絡是否安全，執行S13，

如果確認所述用戶為非管理員用戶，所述云安全認證服務器向所述云控制服務器返回拒絕注冊信息，注冊失敗；

S13、如果云系統網絡安全，所述云控制服務器獲取所述待注冊集群控制服務器的主機名、地址以及配置信息，并記錄到所述云控制服務器的配置文件中，注冊成功；如果云系統網絡不安全，注冊失敗。

2.如權利要求1所述的注冊集群控制服務器的方法，其特征在于，所述管理員是云系統中唯一的管理員，所述管理員注冊流程包括：

S01、所述云安全認證服務器接收用戶發送的管理員注冊請求；

S02、所述云安全認證服務器判斷管理員是否已注冊，若是，則返回管理員已經注冊信息；若否，執行S03；

S03、所述云安全認證服務器根據管理員注冊請求判斷待注冊管理員的用戶名是否已注冊，若是，則返回用戶名已注冊信息；若否，則記錄所述用戶的管理員用戶名，執行S04~S06；

S04、所述云安全認證服務器基于非對稱加密算法生成管理員用戶的密鑰對，所述密鑰對包括公鑰和私鑰；

S05、所述云安全認證服務器建立所述密鑰對與所述管理員用戶名的對應關系，并保存所述密鑰對；

S06、所述云安全認證服務器返回管理員注冊成功信息。

3.如權利要求2所述的注冊集群控制服務器的方法，其特征在于，所述步驟S11具體包括：

S110、所述云控制服務器接收集群注冊請求，所述集群注冊請求包括請求注冊集群控制服務器的用戶身份信息和待注冊集群控制服務器的IP地址；

S111、所述云控制服務器查看本地的配置文件，判斷所述IP地址對應的集群控制服務器是否已經注冊，

如果已經注冊，所述云控制服務器返回已經注冊信息，

如果未注冊，所述云控制服務器根據所述IP地址，獲取所述待注冊集群控制服務器的網絡安全認證數據，所述網絡安全認證數據包括所述待注冊集群控制服務器的IP地址、MAC地址以及主機名；

S112、所述云控制服務器將所述集群注冊請求與所述網絡安全認證數據打包發送給所述云安全認證服務器。

4.如權利要求3所述的注冊集群控制服務器的方法，其特征在于，所述步驟S12中，所述云安全認證服務器、所述云控制服務器、所述待注冊集群控制服務器基于所述網絡安全認證數據，調用內置算法以及管理員密鑰數據進行網絡安全認證，包括：

S121、所述云安全認證服務器調用哈希函數，生成所述網絡安全認證數據的數字摘要；并提取所述云系統管理員的私鑰，調用內置加密算法對所述數字摘要進行加密，得到所述數字摘要的數字簽名；

S122、所述云安全認證服務器向所述云控制服務器返回數字簽名成功信息，并將所述網絡安全認證數據與所述數字簽名發送到所述云控制服務器；

S123、所述云控制服務器收到所述數字簽名成功信息，將所述網絡安全認證數據與所述數字簽名轉發給所述待注冊集群控制服務器；

S124、所述待注冊集群控制服務器向所述云安全認證服務器發出請求并獲取所述云系統管理員的公鑰；

S125、所述待注冊集群控制服務器調用哈希函數，對所述云控制服務器轉發的網絡安全認證數據進行計算，獲得對應的哈希值，并使用所述公鑰解密所述云控制服務器轉發的所述數字簽名，得到解密數據，解密后刪除所述公鑰；

S126、所述待注冊集群控制服務器判斷計算獲得的哈希值是否與所述解密數據一致，

如果一致，所述待注冊集群控制服務器向所述云控制服務器返回云系統網絡安全信息，并向所述云控制服務器返回所述待注冊集群控制服務器的主機名、地址以及配置信息，

如果不一致，則向所述云控制服務器返回云系統網絡不安全信息。