[发明专利]用于提供安全组播集群内通信的系统和方法

摘要

公开了使用在加入集群的节点与作为所述集群的有效部分的任何单个节点之间的认证来促进在集群中的任何有效节点之间的安全组播通信的系统和方法。根据实施例，集群密钥用于为集群内通信提供安全性。实施例的集群密钥由已经为集群的部分的节点与加入集群的节点仅在这两个节点互相彼此认证之后共享。实施例的所述互相认证握手实施其中会话密钥由两个节点计算的协议，从而提供可共享集群密钥的安全手段。根据实施例，通过具有所述集群密钥，所述集群中的每个节点能够与所述集群中的任何其它节点或者单独地（例如单播）或者共同地（例如组播）安全通信。

主权项

一种用于提供安全组播通信能力的方法，所述方法包括：通过第一联网计算设备执行与作为集群的有效部分的第二联网计算设备的认证握手，从而导致与所述第二联网计算设备的成功互相认证；通过所述第一联网计算设备使用针对所述互相认证的唯一的安全通信信道从所述第二联网计算设备接收经加密的集群机密；以及通过所述第一联网计算设备使用在所述认证握手期间生成的会话密钥来对所述集群机密进行解密，其中所述集群机密使所述第一联网计算设备能够与所述第二联网计算设备以及作为所述集群的有效部分的多个联网计算设备中每一个其它联网计算设备安全地通信。