中继设备

摘要

提供了一种中继设备，其使得使用连接至不同中继设备的通信终端之间的VPN来容易地管理作为通信的一部分的加密密钥。在当前使用的加密密钥的寿命终止之前的一定时间，用作密钥服务器的中继设备(20)生成新加密密钥、在分布式数据库中登记该新加密密钥、以及随后向另一中继设备(20)分配该新加密密钥。同时，在当前使用的加密密钥的寿命即将终止之前的一定时间，处于不同网络中心的其他中继设备(20)在分布式数据库中检索新加密密钥并获取所述新加密密钥。

主权项

一种中继设备，其使用VPN(虚拟专用网络)连接至另一中继设备，并在连接至所述中继设备的通信终端与连接至所述另一中继设备的通信终端之间中继通信，所述中继设备包括：覆盖配置装置，用于通过到所述另一中继设备的连接来配置结构化覆盖，并使用所述结构化覆盖来分布式地管理分布式数据库，所述分布式数据库管理密钥，所述密钥用于对在配置所述结构化覆盖的所述中继设备与所述另一中继设备之间的通信中使用的数据进行加密和解密；生成装置，用于在所述密钥的有效期过期之前生成新密钥；以及登记装置，用于当所述生成装置生成所述新密钥时，在配置所述结构化覆盖的各中继设备之间被分布式管理的所述分布式数据库中登记所述新密钥。