(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210417691.X (22)申请日 2022.04.20 (71)申请人 中国工商银行股份有限公司 地址 100140 北京市西城区复兴门内大街 55号 (72)发明人 王雪亭　 (74)专利代理 机构 北京同立钧成知识产权代理 有限公司 1 1205 专利代理师 章愫　臧建明 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) (54)发明名称 一种用于集群通信的方法及其相关装置 (57)摘要 本申请提供了一种用于集群通信的方法及 其相关装置， 涉及云计算领域。 该方法包括： 集群 从管理平台接收双证书文件， 该双证书文件包括 第一版本的根证书和第二版本的根证书； 集群基 于双证书文件进行通信； 其中， 第一版本的根证 书用于与第一设备通信， 第一设备持有基于第一 版本的根证书签发的证书； 第二版本的根证书用 于与第二设备通信， 第二设备持有基于第二版本 的根证书签发的证书。 通过上述方法， 集群在证 书更新后， 能够与持有不同证书的不同设备进行 通信， 从而为 不同的设备提供服 务。 权利要求书2页 说明书14页 附图4页 CN 114745189 A 2022.07.12 CN 114745189 A 1.一种用于集群通信的方法， 其特 征在于， 包括： 集群从管理平台接收双证书文件， 所述双证书文件包括第 一版本的根证书和第 二版本 的根证书， 所述第一版本的根证书为所述集群已持有的根证书， 所述第二版本的根证书用 于证书更新时替代所述第一版本的根证书； 所述集群基于所述双证书文件进行通信； 其中， 所述第一版本的根证书用于与第一设 备通信， 所述第一设备持有基于所述第一版本的根证书签发的证书； 所述第二版本的根证 书用于与第二设备通信， 所述第二设备持有基于所述第二版本的根证书签发的证书。 2.如权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 所述集群从所述管理平台接收证书集合， 所述证书集合基于所述第 二版本的根证书生 成； 所述集群基于所述证书集 合进行证书更新。 3.如权利要求2所述的方法， 其特征在于， 所述集群包括： 存储节点、 控制节点和工作节 点； 所述集群基于所述证书集 合进行证书更新， 包括： 所述集群中的存储节点、 控制节点和工作节点按照预定义的顺序， 基于所述证书集合 进行证书更新； 其中， 所述存储节点的证书 更新早于所述控制节点的证书 更新， 所述控制节 点的证书更新 不晚于所述工作节点的证书更新。 4.如权利要求3所述的方法， 其特 征在于， 所述方法还 包括： 所述控制节点在进行证书更新之前， 基于所述第 二版本的根证书和所述控制节点的互 联网协议IP地址， 生成第一配置文件， 所述第一配置文件用于所述控制节点与所述集群中 其他组件的通信。 5.如权利要求4所述的方法， 其特征在于， 在所述生成第一配置文件之后， 所述方法还 包括： 所述控制节点针对所述工作节点生成第 二配置文件， 所述第 二配置文件用于标识所述 工作节点； 所述控制节点 通过所述管理平台将所述第二配置文件发送至所述工作节点； 所述控制节点基于所述第二版本的根证书和所述工作节点的IP地址， 生成第一证书， 所述第一证书用于所述控制节点与所述工作节点之间的通信； 所述控制节点基于所述第二配置文件向所述工作节点发送所述第一证书。 6.如权利要求3 至5中任一项所述的方法， 其特 征在于， 所述方法还 包括： 所述控制节点在进行证书更新之前， 基于所述双证书文件修改应用程序接口API服务 的配置项， 以使得 所述控制节点基于修改后的配置项 进行通信。 7.如权利要求3所述的方法， 其特征在于， 在所述集群基于所述证书集合进行证书更新 之前， 所述方法还 包括： 所述集群中的控制节点 修改控制器的配置项， 并在修改后重启所述控制器。 8.如权利要求6所述的方法， 其特征在于， 在所述集群基于所述证书集合进行证书更新 之后， 所述方法还 包括： 所述工作节点重启持有证书的pod。 9.如权利要求2所述的方法， 其特征在于， 在所述集群基于所述证书集合进行证书更新权　利　要　求　书 1/2 页 2 CN 114745189 A 2之后， 所述方法还 包括： 所述集群中的组件基于所述证书集 合通信。 10.一种用于集群通信的方法， 其特 征在于， 包括： 管理平台生成双证书文件， 所述双证书文件包括第 一版本的根证书和第 二版本的根证 书， 所述第一版本的根证书为集群已持有的根证书， 所述第二版本的根证书用于证书更新 时替代所述第一版本的根证书； 所述管理平台将所述双证书文件发送至所述集群； 其中， 所述第一版本的根证书用于 所述集群与第一设备通信， 所述第一设备持有基于所述第一版本的根证书签发的证书； 所 述第二版本的根证书用于所述集群与第二设备通信， 所述第二设备持有基于所述第二版本 的根证书签发的证书。 11.如权利要求10所述的方法， 其特 征在于， 所述方法还 包括： 所述管理平台基于所述第二版本的根证书生成证书集 合； 所述管理平台将所述证书集合发送至所述集群， 所述证书集合用于所述集群的证书更 新， 并用于 完成证书更新后的组件间的通信。 12.一种用于集群通信的装置， 其特 征在于， 包括： 收发模块， 用于从管理平台接收双证书文件， 所述双证书文件包括第一版本的根证书 和第二版本的根证书， 所述第一版本的根证书为所述集群已持有的根证书， 所述第二版本 的根证书用于证书更新时替代所述第一版本的根证书； 处理模块， 用于基于所述双证书文件进行通信； 其中， 所述第一版本的根证书用于与第 一设备通信， 所述第一设备持有基于所述第一版本的根证书签发的证书； 所述第二版本的 根证书用于与第二设备通信， 所述第二设备持有基于所述第二版本的根证书签发的证书。 13.一种用于集群通信的装置， 其特 征在于， 包括： 处理模块， 用于生成双证书文件， 所述双证书文件包括第一版本的根证书和第二版本 的根证书， 所述第一版本的根证书为集群已持有的根证书， 所述第二版本的根证书用于证 书更新时替代所述第一版本的根证书； 收发模块， 用于将所述双证书文件发送至所述集群； 其中， 所述第一版本的根证书用于 所述集群与第一设备通信， 所述第一设备持有基于所述第一版本的根证书签发的证书； 所 述第二版本的根证书用于所述集群与第二设备通信， 所述第二设备持有基于所述第二版本 的根证书签发的证书。 14.一种用于集群通信的装置， 其特征在于， 包括处理器， 所述处理器用于执行如权利 要求1至1 1中任一项所述的方法。 15.一种计算机可读存储介质， 其特征在于， 包括计算机程序， 当所述计算机程序在计 算机上运行时， 使得 所述计算机执 行如权利要求1至1 1中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114745189 A 3