用于云计算环境下的分布式多租户节点数字认证体系

摘要

本发明涉及认证技术领域，特别公开了一种用于云计算环境下的分布式多租户节点数字认证体系。该用于云计算环境下的分布式多租户节点数字认证体系，包括密钥和证书的中心管理服务器，其特征在于：所述中心管理服务器由多租户环境的最高级管理员建立和配置，使用严格保护的2048位根证书签发适用物理节点的主证书，虚拟节点和物理节点之间的所有信息传递都使用适用虚拟节点的客证书进行加密和签名。本发明具有良好的开放性，无平台相关性，对数字认证具有多重保护，不仅对用户，而且对节点本身做数字认证，保密性好，安全性高。

主权项

一种用于云计算环境下的分布式多租户节点数字认证体系，包括密钥和证书的中心管理服务器（C），其特征在于：所述中心管理服务器（C）由多租户环境的最高级管理员建立和配置，使用严格保护的2048位根证书签发适用物理节点（H）的主证书（C_H），虚拟节点（G）和物理节点（H）之间的所有信息传递都使用适用虚拟节点（G）的客证书（C_G）进行加密和签名；所述客证书签发时，在物理节点（H）上创建虚拟节点（G），物理节点（H）生成具备时效的临时密钥，并采用文件植入技术把临时密钥植入虚拟节点（G），虚拟节点（G）在发送信息前，先用临时密钥加密签名客证书（C_G）请求，并把请求发给物理节点（H），物理节点（H）使用临时密钥对客证书（C_G）请求进行解密，并验证签名，通过后，正式颁发客证书（C_G）并传回给虚拟节点（G）。