[发明专利]一种分布式文件系统中节点身份认证方法

权利要求书

1.一种分布式文件系统中节点身份认证方法，其特征在于，包括以下过程：

步骤100，第一节点发送认证请求至第二节点，所述认证请求携带有第一节点的标识信息；

步骤200，第二节点检索其数据库中是否存在认证请求的标识信息，若数据库中存在所述标识信息，则第二节点生成挑战码，并采用加密策略将挑战码加密后发送至第一节点；若数据库中不存在所述标识信息，执行结束认证；

步骤300，所述第一节点采用预设的处理机制处理加密后的挑战码，并生成响应报文发送至第二节点；或者，所述第一节点采用预设的处理机制处理加密后的挑战码，并生成反向挑战码和响应报文，并对反向挑战码进行加密，将所述响应报文和加密后的反向挑战码发送至所述第二节点；

步骤400，当第二节点接收到第一节点发送的响应报文时，所述第二节点依据响应报文判断第一节点是否真实可靠，并返回判断结果至第一节点；当第二节点接收到第一节点发送的响应报文和加密后的反向挑战码时，所述第二节点在判断所述第一节点为真实可靠后，采用预设的处理机制处理加密后的反向挑战码并生成反向响应报文，发送至所述第一节点；所述第一节点依据反向响应报文判断所述第二节点是否真实可靠，并返回判断结果至所述第二节点。

2.根据权利要求1所述的分布式文件系统中节点身份认证方法，其特征在于，所述第一节点为网关节点或普通节点；当第一节点为网关节点，则第二节点为普通节点；当第一节点为普通节点，则第二节点为网关节点。

3.根据权利要求1所述的分布式文件系统中节点身份认证方法，其特征在于，在步骤200中，所述加密策略为基于非对称的双向C-R认证机制。

4.根据权利要求1所述的分布式文件系统中节点身份认证方法，其特征在于，在步骤300中，采用预设的处理机制处理加密后的挑战码，包括以下过程：

直接采用对应的解密策略将加密后的挑战码解密；或为生成随机数，并将所述随机数与加密后的挑战码合并后发送至可信第三方，通过可信第三方的应答报文获得认证秘钥。