[发明专利]一种计算机集群间密钥管理方法及系统

权利要求书

1.一种计算机集群间密钥管理方法，其特征在于，包括：

第一集群主节点安全代理向第二集群主节点安全代理发送包含密钥种子的密钥协商请求报文，以使所述第二集群主节点安全代理响应所述密钥协商请求报文并向所述第一集群主节点安全代理发送密钥协商应答报文和同步所述密钥种子到第二集群从节点，所述密钥种子用于生成密钥；

所述第一集群主节点安全代理响应所述密钥协商应答报文并同步所述密钥种子到第一集群从节点；

所述第一集群主节点安全代理判断所述密钥种子同步到所述第一集群从节点和同步到所述第二集群从节点是否成功；

若是，所述第一集群主节点安全代理将所述第一集群主节点的密钥种子状态设为等待启用状态，所述等待启用状态为所述密钥种子已经同步完成但是还没用使用的状态；

其中，当所述第二集群主节点安全代理判断所述密钥种子同步到所述第二集群从节点和同步到所述第一集群从节点成功时，由所述第二集群主节点安全代理将所述第二集群主节点的密钥种子状态设为等待启用状态。

2.根据权利要求1所述的方法，其特征在于，所述第一集群主节点安全代理响应所述密钥协商应答报文并同步所述密钥种子到第一集群从节点包括：

所述第一集群主节点安全代理响应所述密钥协商应答报文，在第一集群主节点的密钥种子状态处于本地种子同步执行状态时，将第一集群主节点的密钥种子同步到第一集群从节点，所述第一集群主节点的密钥种子状态存放在第一集群共享内存中。

3.根据权利要求1所述的方法，其特征在于，所述第一集群主节点安全代理判断所述密钥种子同步到所述第一集群从节点和同步到所述第二集群从节点是否成功之前，所述方法还包括：

所述第一集群主节点安全代理在将第一集群主节点的密钥种子同步到所有的第一集群从节点后，向所述第二集群主节点安全代理发送同步完成报文。

4.根据权利要求1所述的方法，其特征在于，所述第二集群主节点安全代理响应所述密钥协商请求报文并同步所述密钥种子到第二集群从节点具体为：

由所述第二集群主节点安全代理响应所述密钥协商请求报文，在第二集群主节点的密钥种子状态处于本地种子同步执行状态时，将第二集群主节点的密钥种子同步到第二集群从节点，所述第二集群主节点的密钥种子状态存放在第二集群共享内存中。

5.根据权利要求1所述的方法，其特征在于，当所述第二集群主节点安全代理判断所述密钥种子同步到所述第二集群从节点和同步到所述第一集群从节点成功时之前，所述方法还包括：

当所述第二集群主节点安全代理在将第二集群主节点的密钥种子同步到所有的第二集群从节点后，向所述第一集群主节点安全代理发送同步完成报文。

6.根据权利要求1所述的方法，其特征在于，所述第一集群主节点安全代理判断所述密钥种子同步到所述第一集群从节点和同步到所述第二集群从节点是否成功包括：

所述第一集群主节点安全代理判断第一集群主节点的密钥种子状态是否变为本地种子同步成功，若所述第一集群主节点的密钥种子状态变为本地种子同步成功，则判断是否接收到所述第二集群主节点安全代理发送的同步完成报文，若接收到所述第二集群主节点安全代理发送的同步完成报文，则判断所述密钥种子同步到所述第一集群从节点和同步到所述第二集群从节点成功。

7.根据权利要求1所述的方法，其特征在于，所述第一集群主节点安全代理将所述第一集群主节点的密钥种子状态设为等待启用状态包括：

所述第一集群主节点安全代理根据所述第一集群主节点的密钥种子状态为本地种子预启用中，向所述第一集群从节点发起密钥种子等待启用状态同步；

所述第一集群主节点安全代理判断第一集群所有节点密钥种子预启用状态同步完成后修改所述第一集群主节点的密钥种子状态为本地种子预启用成功，并将所述第一集群主节点的密钥种子状态设为等待启用状态。