[發明專利]一種數據交換可信的集群系統及可信數據交換方法

有效

• 申請號: 202011306513.7
• 申請日: 2020-11-19
• 公開（公告）號: CN112532600B
• 公開（公告）日: 2022-08-16
• 發明（設計）人: 石磊;馬亮;劉春;姜健
• 申請（專利權）人: 中安可信（青島）網絡科技有限公司;山東可信云信息技術研究院;山東乾云啟創信息科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04L12/18
• 代理公司: 濟南圣達知識產權代理有限公司 37221
• 代理人: 張慶騫

1.一種數據交換可信的集群系統，其特征在于，包括：

相互通信的若干節點，這些節點分布在一個廣播域內；

可信根TPM，其安裝在節點上，且與節點一一對應；

可信度量代理，其獨立運行在每個節點上，用于定期廣播域內可信信息和監聽域內其它節點廣播的可信信息；

所述可信度量代理定期廣播域內可信信息包括可信根TPM的唯一ID、與其它節點通信的網卡MAC地址、TPM的公鑰證書以及當前節點的IP地址和子網掩碼。

2.如權利要求1所述的數據交換可信的集群系統，其特征在于，所述可信度量代理用于：當節點接收到域內其它節點的廣播后，對照檢查本地維護的同域節點信息表，如果信息一致，僅更新對應記錄的時間戳；如果信息不一致或者出現多余節點，則作為異常事件并度量其風險。

3.如權利要求1所述的數據交換可信的集群系統，其特征在于，所述可信度量代理用于：定期掃描同域節點信息表，如果某節點的上次信息更新時間距今已經超過度量周期，同樣作為異常進行風險度量。

4.一種數據交換可信的集群系統，其特征在于，包括：

相互通信的若干節點，這些節點分布在至少兩個廣播域內；

可信根TPM，其安裝在節點上，且與節點一一對應；

可信度量代理，其獨立運行在每個節點上，用于定期廣播域內可信信息、監聽域內其它節點廣播的可信信息、跨域傳播可信信息以及接收提取其它域傳播的可信信息；

所述可信度量代理定期廣播域內可信信息包括可信根TPM的唯一ID、與其它節點通信的網卡MAC地址、TPM的公鑰證書以及當前節點的IP地址和子網掩碼。

5.如權利要求4所述的數據交換可信的集群系統，其特征在于，所述可信度量代理用于：當節點接收到域內其它節點的廣播后，對照檢查本地維護的同域節點信息表，如果信息一致，僅更新對應記錄的時間戳；如果信息不一致或者出現多余節點，則作為異常事件并度量其風險。

6.如權利要求4所述的數據交換可信的集群系統，其特征在于，所述可信度量代理用于：定期掃描同域節點信息表，如果某節點的上次信息更新時間距今已經超過度量周期，同樣作為異常進行風險度量。

7.如權利要求4所述的數據交換可信的集群系統，其特征在于，所述可信度量代理在跨域傳播可信信息時采取被動的方式，即僅當一個節點需要向其它域的節點傳輸數據時，才附帶傳輸本域的節點信息表；

或

所述可信度量代理用于提取從其它域的節點傳遞過來的數據并更新到本地；

或

所述可信度量代理還用于綜合本節點維護的所有域的節點信息表，檢查是否存在沖突異常情況，并對異常度量其風險。

8.一種可信數據交換方法，其特征在于，基于如權利要求1-3中任一項所述的數據交換可信的集群系統，利用獨立運行在每個節點上的可信度量代理定期廣播域內可信信息和監聽域內其它節點廣播的可信信息；

或

基于如權利要求4-7中任一項所述的數據交換可信的集群系統，利用獨立運行在每個節點上的可信度量代理定期廣播域內可信信息、監聽域內其它節點廣播的可信信息、跨域傳播可信信息以及接收提取其它域傳播的可信信息。