[發明專利]加密處理裝置及方法

有效

• 申請號: 201210368513.9
• 申請日: 2012-09-28
• 公開（公告）號: CN103701583A
• 公開（公告）日: 2014-04-02
• 發明（設計）人: 高建斌;李瑞;雷曉劍;倪劍龍;王沛;姜豐
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L12/803;H04L12/24
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 方世棟;王忠忠

1.一種加密處理裝置，所述加密處理裝置包括：

加密處理模塊，所述加密處理模塊用于接收并解析來自外部應用的加密請求，并基于加密機狀態信息表確定目標加密機以及構造與所述加密請求相對應的加密指令，并將所述加密指令傳送到所述目標加密機以執行相應的加密操作，其中所述加密機狀態信息表中的每個記錄包含與該記錄相關聯的至少一個加密機中的一個加密機的當前狀態信息；

監控模塊，所述監控模塊用于監控所述至少一個加密機中的每個，以更新所述加密機狀態信息表；

存儲模塊，所述存儲模塊用于存儲所述加密機狀態信息表。

2.根據權利要求1所述的加密處理裝置，其特征在于，所述至少一個加密機是至少兩個加密機，并且所述至少兩個加密機是異構的。

3.根據權利要求2所述的加密處理裝置，其特征在于，所述加密機狀態信息表中的每個記錄包括下列字段：“基本信息”字段、“支持的功能列表”字段、“運行狀態”字段和“性能狀態”字段。

4.根據權利要求3所述的加密處理裝置，其特征在于，所述加密機狀態信息表呈現為共享數據的形式。

5.根據權利要求4所述的加密處理裝置，其特征在于，所述加密處理模塊進一步用于解析和識別從所述外部應用接收到的所述加密請求，并以下列方式確定目標加密機：（1）如果所述加密請求和/或所述監控模塊指定了單一的目標加密機，則所述加密處理模塊通過適配接口基于所述解析后的加密請求構造符合該目標加密機所要求的格式的加密指令，并將所述加密指令以該目標加密機所支持的通信模式發送到該目標加密機以執行加密操作；（2）如果所述加密請求和/或所述監控模塊指定了目標加密機組或目標加密機類型，則所述加密處理模塊查詢所述加密機狀態信息表以獲取指定的目標加密機組中的每個加密機的狀態信息或指定類型的每個目標加密機的狀態信息，并基于所述狀態信息確定所指定的目標加密機組中的處于正常狀態的加密機的優先級順序或基于所述狀態信息確定所述指定類型的處于正常狀態的目標加密機的優先級順序，所述加密處理模塊隨后依據所述優先級順序調度相應的加密機執行加密操作；（3）如果所述加密請求和所述監控模塊未指定目標加密機，則所述加密處理模塊查詢所述加密機狀態信息表以獲取所述至少一個加密機中的每個加密機的狀態信息，并基于所述狀態信息確定所有處于正常狀態的加密機的優先級順序，所述加密處理模塊隨后依據所述優先級順序調度相應的加密機執行加密操作。

6.根據權利要求5所述的加密處理裝置，其特征在于，所述加密處理模塊基于所述狀態信息以下列方式確定處于正常狀態的加密機的優先級順序：基于下列要素中的一個或多個對每個待排序加密機進行可用性評分并根據所述評分確定待排序加密機的優先級順序：加密機功能列表、線路狀態、功能狀態、平均響應時間、調用頻次。

7.根據權利要求6所述的加密處理裝置，其特征在于，所述加密處理模塊基于所述優先級順序以如下方式調用相應的加密機：（1）首先調用優先級最高的加密機作為當前目標加密機，如果該加密機成功執行了加密操作，則調度過程結束，并將執行結果傳送回外部應用；（2）如果該加密機未能成功執行加密操作，則依據順序調用下一優先級的加密機作為當前目標加密機，直到加密操作被成功執行。

8.根據權利要求7所述的加密處理裝置，其特征在于，所述加密處理模塊通過適配接口構造符合所述當前目標加密機所要求的格式的加密指令，并將所述加密指令以該當前目標加密機所支持的通信模式發送到該當前目標加密機以執行加密操作。

9.根據權利要求8所述的加密處理裝置，其特征在于，所述外部應用和/或所述監控模塊使用統一的指令接口與所述加密處理模塊交互。

10.根據權利要求9所述的加密處理裝置，其特征在于，所述監控模塊執行下列監控操作中的一個或多個：線路監控操作、功能監控操作和心跳監控操作。

11.根據權利要求10所述的加密處理裝置，其特征在于，所述線路監控操作包括：遍歷所有加密機以主動地發現加密機線路異常；隔離異常加密機；當加密機線路已恢復正常時，自動地將加密機的狀態恢復為“正常”。