[發明專利]用于跨公用互聯網的服務器集群網絡通信的系統和方法

有效

• 申請號: 201980052876.1
• 申請日: 2019-08-07
• 公開（公告）號: CN112997463B
• 公開（公告）日: 2023-07-25
• 發明（設計）人: 吳光青;S·瑞維奇
• 申請（專利權）人: DH2I公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L12/46;H04L45/30;H04L69/08;H04L69/16
• 代理公司: 上海一平知識產權代理有限公司 31266
• 代理人: 吳珊;須一平

1.一種機器實現的方法，其特征在于，包括：

通過用戶數據報協議UDP外部端口在服務器和中間注冊服務器之間建立安全連接形成UDP信道，其中UDP信道是單個UDP通道，所述服務器在對等組中，所述對等組基于預共享密鑰，其中所述對等組中的每個服務器包括集群監視器，其中所述集群監視器管理對等組的配置細節；

對等組中的所述服務器(510)使用所述UDP信道向所述中間注冊服務器(570)發送(910)報告消息，其中，所述報告消息與所述服務器的UDP外部端點實例和所述服務器的UDP內部端點實例相關聯；

所述中間注冊服務器(570)通過所述UDP信道響應(930)所述服務器，以尋求所述服務器的UDP外部端點實例的確認；

所述服務器用所述服務器的UDP外部端點實例的確認和cookie值進行響應，以將附加的多個安全連接與所述服務器、標識所述對等組的預共享密鑰以及使用該預共享密鑰加密的注冊數據進行邏輯關聯；

所述中間注冊服務器(570)接收(940)所述服務器的UDP外部端點實例的確認；和

響應于接收到來自所述服務器(510)的確認，所述服務器的所述UDP外部端點實例處于有效狀態，并由所述中間注冊服務器在所述對等組的外部地址注冊表中無需認證的記錄(950)所述服務器的服務器標識、所述服務器的UDP外部端點實例和所述UDP內部端點實例；和

所述中間注冊服務器向所述對等組的所述服務器發送外部地址注冊表狀態消息，以確認所述服務器在所述對等組的外部地址注冊表中的所述UDP信道的列表以及由所述中間注冊服務器在所述對等組中注冊的其他服務器的列表，從而實現所述服務器和已注冊在所述對等組中的其他服務器之間的直接安全通信。

2.根據權利要求1所述的機器實現的方法，其特征在于，還包括：所述單個UDP信道被配置為承載服務器之間的所有數據。

3.根據權利要求1所述的機器實現的方法，其特征在于，所述安全連接是數據報傳輸層安全性DTLS會話。

4.根據權利要求1所述的機器實現的方法，其特征在于，還包括：在所述服務器與所述中間注冊服務器之間建立多個附加的安全連接，其中，所述中間注冊服務器將每個附加的安全連接作為與所述服務器的邏輯連接進行關聯。

5.根據權利要求1所述的機器實現的方法，其特征在于，所述列表包括允許服務器之間的直接安全通信的所述對等組中的每個服務器的注冊數據，所述注冊數據選自下組：服務器標識、UDP信道、UDP外部端點和預共享密鑰。

6.根據權利要求5所述的機器實現的方法，其特征在于，所述外部地址注冊表狀態消息包括基于所述預共享密鑰的所述對等組中每個服務器的成員身份狀態以及所述對等組中任何服務器的成員身份狀態的任何更改。

7.根據權利要求5所述的機器實現的方法，其特征在于，還包括：

所述中間注冊服務器從所述服務器接收創建邀請組的請求，其中，所述邀請組與一次性私鑰OTPK相關聯，和

由所述中間注冊服務器形成所述邀請組，其中所述對等組的每個成員都與所述邀請組相關聯。

8.根據權利要求7所述的機器實現的方法，其特征在于，還包括：

所述中間注冊服務器通過新的UDP信道與附加服務器建立新的安全連接，

從所述附加服務器接收具有所述OTPK的注冊數據，其中所述OTPK用于標識所述邀請組，和

所述中間注冊服務器將來自所述附加服務器的注冊數據發送到所述對等組的隨機選擇成員，并將來自所述對等組的隨機選擇成員的注冊數據發送給所述附加服務器。

9.根據權利要求8所述的機器實現的方法，其特征在于，還包括：

使用所述OTPK，在所述對等組的隨機選擇成員與所述附加服務器之間建立安全通信信道；

確認所述對等組中的所述附加服務器的成員身份；

由所述對等組的隨機選擇成員向所述附加服務器提供所述預共享密鑰，和

將所述附加服務器建立為所述對等組的成員。