[发明专利]分布式文件系统及用于其中节点间认证通信的方法

摘要

本发明公开了一种分布式文件系统及用于其中节点间认证通信的方法，分布式文件系统包括第一节点、第二节点以及服务器；第一节点向服务器发送请求及第一签名；服务器验证第一签名，验证通过后，查找第二节点，生成会话密钥，生成第二签名，并生成第一密文发送至第一节点；第一节点解密第一密文，并生成第三签名，并生成第二密文，并将第二密文发送至第二节点；第二节点解密第二密文，验证所述第二签名和第三签名，若验证通过，则用所述会话密钥为第一节点提供资源；第一节点用会话密钥验证资源，在验证通过后接收资源。本发明为请求文件资源的节点提供数据一致性检验，保障接收到正确、合法的文件资源。

主权项

1.一种分布式文件系统，其特征在于，包括第一节点、第二节点以及服务器；所述第一节点用于向所述服务器发送请求及第一签名，所述请求用于请求资源；所述服务器用于在接收到所述请求及第一签名后，验证所述第一签名，并在验证通过后，查找到存储有资源的第二节点，并为所述第一节点和所述第二节点生成会话密钥，并对所述第二节点的身份和会话密钥生成第二签名，并用所述第一节点的身份加密第二节点的身份、会话密钥及第二签名为第一密文，将所述第一密文发送至所述第一节点；所述第一节点用于解密所述第一密文得第二节点的身份、会话密钥及第二签名，并对所述请求、第二节点的身份、会话密钥和第二签名生成第三签名，并用所述第二节点的身份加密所述请求、第二节点的身份、会话密钥、第二签名和第三签名为第二密文，并将所述第二密文发送至第二节点；所述第二节点用于在接收到所述第二密文后，解密得到所述请求、第二节点的身份、会话密钥、第二签名和第三签名，验证所述第二签名和第三签名，若验证通过，则用所述会话密钥为所述第一节点提供资源；所述第一节点还用于在接收到所述第二节点提供的资源后，用所述会话密钥验证资源，并在验证通过后接收资源。