[发明专利]用于分布式计算系统的安全模型

权利要求书

1.一种用于计算节点响应于服务请求而提供密码密钥的方法，所述方法包括：

建立密钥列表，其中所述密钥列表包括多个密钥的密钥标识符；

接收服务请求并且响应于服务请求而识别出需要密钥；以及

使用根据与服务请求相关联的数据的确定性过程来分配密钥标识符中的一个密钥标识符，并且因此将与密钥标识符中的所述一个密钥标识符相关联的密钥分配给所述服务请求。

2.如权利要求1所述的方法，其中计算节点是分布式计算系统的多个节点中的一个节点。

3.如权利要求2所述的方法，其中服务请求是从分布式计算系统内的客户端接收的。

4.如权利要求3所述的方法，其中客户端是与计算节点相关联的分布式计算系统的客户端的子集中的一个客户端。

5.如权利要求4所述的方法，其中服务请求与凭证的生成或验证相关。

6.如权利要求5所述的方法，其中凭证与由提供服务请求的客户端执行的交易相关。

7.如权利要求6所述的方法，其中与服务请求相关联的数据包括交易标识符。

8.如权利要求7所述的方法，其中交易标识符基于本地交易计数器。

9.如前述权利要求中的任一项所述的方法，其中密钥列表包括唯一标识符。

10.如前述权利要求中的任一项所述的方法，其中在密钥列表中识别用于密钥和密码操作选择的确定性过程。

11.如前述权利要求中的任一项所述的方法，其中密钥列表用密钥列表密封锁以密码方式密封。

12.如前述权利要求中的任一项所述的方法，其中密钥列表具有有效期。

13.如权利要求12所述的方法，还包括当有效期到期时，用另一个密钥列表替换所述密钥列表。

14.如权利要求13所述的方法，其中另一个密钥列表由远离计算节点的中央服务提供、由对等节点提供或在本地生成。

15.如从属于权利要求5的权利要求13至14中的任一项所述的方法，其中所述有效期与凭证的生成相关，但与生成的凭证的验证无关。

16.如前述权利要求中的任一项所述的方法，其中在密钥列表中识别用于使用密钥的密码方法。

17.如权利要求16所述的方法，其中密码过程递送计算节点上的密码证明、来自服务请求的信息、交易标识和来自密钥列表的信息。

18.一种计算节点，适于根据权利要求1至17中的任一项所述的方法响应于服务请求而提供密码密钥。