一种实现DDS域参与者安全认证的方法

摘要

本发明提供了一种实现DDS域参与者安全认证的方法，本发明设计认证文件组件，其部署在各个DDS节点上，每个DDS节点上配置认证文件微服务的IP、端口号、SFTP用户名和密码；DDS节点上电后会定时从认证文件微服务同步最新的加解密证书文件信息；同时支持直接把相应的加解密证书文件拷贝到本地。通过认证文件微服务，统一规范了加解密证书的管理，降低了加解密证书的维护难度和成本，对于泄露的秘钥文件只要在认证文件微服务删除即可，各个DDS节点在同步时会自动把泄露的秘钥文件删除。针对秘钥泄露的情况，本发明提出了认证数据规则，即使秘钥泄露，若不知道数据的认证规则，则不能通过安全认证，不能加入当前DDS的域中。