[發明專利]同步可信計算集群的連接狀態的方法及裝置

有效

• 申請號: 201811583512.X
• 申請日: 2018-12-24
• 公開（公告）號: CN110046123B
• 公開（公告）日: 2023-06-20
• 發明（設計）人: 陳星宇;周愛輝;王磊
• 申請（專利權）人: 創新先進技術有限公司
• 主分類號: G06F15/16
• 分類號: G06F15/16
• 代理公司: 北京億騰知識產權代理事務所(普通合伙) 11309
• 代理人: 陳霽;周良玉

本說明書實施例提供同步可信計算集群的連接狀態的方法和裝置，用于客戶端與集群管理器管理的多個可信計算集群進行連接狀態的同步。一方面，通過客戶端按照預定時間間隔向集群管理器發送的心跳包，將客戶端與多個可信計算集群的當前連接狀態匯報給集群管理器。另一方面，集群管理器接收到心跳包后，根據在線可信計算集群的集群信息，確定可用集群列表，并針對所述當前通道列表提供的各個可信通道確定建議分流策略，并將可用集群列表和建議分流策略通過反饋包發送給客戶端，以供客戶端根據情況更新與多個可信計算集群的當前連接狀態。該實施方式可以提高可信計算服務的有效性。

技術領域

本說明書一個或多個實施例涉及計算機技術領域，尤其涉及通過計算機進行可信計算集群與客戶端的連接狀態同步的方法和裝置。

背景技術

為了計算和數據傳輸的安全，常常使用可信計算單元構成的可信計算機群進行可信計算和數據處理。其中可信計算集群可以保證其中的代碼執行是安全的，操作系統或驅動等都無法獲取內部運行時內存的秘密。

現有的可信計算平臺中，如果可信計算有代碼升級，則需要部署新的可信計算集群。在用新的可信計算集群代替原來的可信計算集群時，若停止原有服務，與新的可信計算集群重新連接，則會導致服務在一定時間段內不可用。如果同時維護多個版本的可信計算集群的連接，則需要客戶端用戶自己控制版本的切換，即自己管理各個連接狀態、各版本之間的流量控制、失敗回滾等等問題，對用戶自身技能的要求較高，用戶體驗不友好。

因此，希望能有改進的方案，能夠在用新的可信計算集群代替原來的可信計算集群的過程中，能夠減少用戶參與，實現平滑切換。

發明內容

本說明書一個或多個實施例描述了一種同步可信計算集群的連接狀態的方法和裝置，利用心跳包在客戶端和集群管理器之間同步可信計算集群的連接狀態，從而逐步將客戶端與可信計算集群的連接從舊版本平滑過渡到新版本，提高可信計算服務的有效性。

根據第一方面，提供了一種同步可信計算集群的連接狀態的方法，所述方法通過集群管理器執行，用于客戶端與集群管理器管理的多個可信計算集群進行連接狀態的同步，所述方法包括：

接收所述客戶端按照預定時間間隔發送的心跳包，所述心跳包用于描述所述客戶端與所述多個可信計算集群的當前連接狀態，并包括當前通道列表和當前分流策略，所述當前通道列表提供所述客戶端當前維持的、與所述多個可信計算集群中至少一個可信計算集群之間的可信通道，所述當前分流策略用于描述所述客戶端當前在各個可信通道上分配的流量份額；

根據在線可信計算集群的集群信息，確定可用集群列表，并針對所述當前通道列表提供的各個可信通道確定建議分流策略；

向所述客戶端發送反饋包，其中包括所述可用集群列表和所述建議分流策略，以供所述客戶端根據所述反饋包更新所述當前連接狀態。

在一個實施例中，所述多個可信計算集群包括第一集群和第二集群；

所述接收所述客戶端按照預定時間間隔發送的心跳包包括，接收第一心跳包，所述第一心跳包中，當前通道列表至少提供所述客戶端與所述第一集群預先建立的第一可信通道，當前分流策略包括，所述客戶端在所述第一可信通道上分配的第一流量份額；

所述根據在線可信計算集群的集群信息，確定可用集群列表包括：在確定所述第二集群上線的情況下，在所述可用集群列表中添加所述第二集群形成第一可用集群列表；

所述向所述客戶端發送反饋包包括，向所述客戶端發送第一反饋包，所述第一反饋包中的當前可用集群列表為所述第一可用集群列表，建議分流策略包括為所述第一可信通道分配所述第一流量份額，以供所述客戶端在預先配置有所述第二集群的驗證信息的情況下，建立與所述第二集群連接的第二可信通道。

在另一個實施例中，所述多個可信計算集群包括第一集群和第二集群；