[發(fā)明專利]一種多接口密碼模塊并行調(diào)度方法

有效

• 申請?zhí)枺?/td>: 201310661943.4
• 申請日: 2013-12-10
• 公開（公告）號: CN103701587B
• 公開（公告）日: 2017-04-19
• 發(fā)明（設(shè)計）人: 徐士偉;黃晉;代征;戴新發(fā)
• 申請（專利權(quán)）人: 中國船舶重工集團公司第七0九研究所
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/08;G06F21/60
• 代理公司: 武漢河山金堂專利事務(wù)所(普通合伙)42212
• 代理人: 胡清堂

1.一種多接口密碼模塊并行調(diào)度的實現(xiàn)方法，其特征在于：通過本地接口/網(wǎng)絡(luò)接口接收密碼服務(wù)請求并發(fā)送密碼服務(wù)響應(yīng)，密碼數(shù)據(jù)預(yù)處理部件對待處理數(shù)據(jù)進行分組、負載值賦予和并行化標記并對響應(yīng)分組進行排序和組裝形成密碼服務(wù)響應(yīng)，密碼模塊并行調(diào)度部件根據(jù)標記和當前任務(wù)的請求分組個數(shù)賦予當前任務(wù)的負載加權(quán)值，每個密碼模塊已處理任務(wù)的負載加權(quán)值累加即得到每個密碼模塊的負載累計加權(quán)值，并按照基于負載累計加權(quán)值的負載均衡調(diào)度方法將當前的請求分組分配給累計負載最小的密碼模塊并接收對應(yīng)的響應(yīng)分組；其中，密碼數(shù)據(jù)預(yù)處理部件根據(jù)密碼算法和相關(guān)分組密碼的特性，對密碼服務(wù)請求中的待處理數(shù)據(jù)進行分組，每個請求分組的長度根據(jù)密碼模塊的具體密碼算法而定；所述負載值為相同密碼算法和密碼模式的單個請求分組在密碼模塊內(nèi)進行加/解密的平均時間；同時，密碼數(shù)據(jù)預(yù)處理部件根據(jù)指定的密碼算法和密碼模式，判斷來自同一密碼服務(wù)請求的請求分組能否被并行處理，并根據(jù)判斷結(jié)果進行所述并行化標記；該方法一方面使用并行方法對多接口密碼模塊進行統(tǒng)一調(diào)度提高系統(tǒng)加解密效率，另一方面提供本地和網(wǎng)絡(luò)接口方便在多用戶環(huán)境下使用；所述密碼數(shù)據(jù)預(yù)處理部件和密碼模塊并行調(diào)度部件的具體流程如下，

步驟1：在通過本地接口/網(wǎng)絡(luò)接口接收到密碼服務(wù)請求后，密碼數(shù)據(jù)預(yù)處理部件根據(jù)密碼服務(wù)請求中的密碼算法和密碼模式，對密碼服務(wù)請求中的待處理數(shù)據(jù)進行分組，對每個分組賦予負載值并進行并行化標記；對接收到的響應(yīng)分組進行排序和組裝形成密碼服務(wù)響應(yīng)交由本地接口/網(wǎng)絡(luò)接口返回給用戶；

步驟2：密碼模塊并行調(diào)度部件，根據(jù)并行化標記和負載值，按照基于負載累計加權(quán)值的負載均衡調(diào)度方法，將當前的數(shù)據(jù)分組分配給累計負載最小的密碼模塊，并接收對應(yīng)的響應(yīng)分組；對接收到的響應(yīng)分組，轉(zhuǎn)發(fā)給密碼數(shù)據(jù)預(yù)處理部件處理。

2.如權(quán)利要求1所述的一種多接口密碼模塊并行調(diào)度的實現(xiàn)方法，其特征在于：所述的對密碼服務(wù)請求進行分組預(yù)處理交由密碼模塊并行調(diào)度部件處理，并接收密碼模塊并行調(diào)度部件的響應(yīng)分組經(jīng)過排序組裝后形成密碼服務(wù)響應(yīng)交由本地接口/網(wǎng)絡(luò)接口返回給用戶，具體流程如下：

步驟1：根據(jù)密碼算法和相關(guān)分組密碼的特性，對密碼服務(wù)請求中的待處理數(shù)據(jù)進行分組，分成密碼算法和密碼模式能夠處理的指定長度，每個請求分組的長度根據(jù)密碼模塊的具體密碼算法而定；

步驟2：根據(jù)指定的密碼算法和密碼模式，為每個請求分組賦予負載值；

步驟3：根據(jù)指定的密碼算法和密碼模式，判斷來自同一密碼服務(wù)請求的請求分組能否被并行處理；對于能夠并行化處理的請求分組標記為可并行處理，對于不能夠并行化處理的請求分組標記為不可并行處理；

步驟4：將來自同一密碼服務(wù)請求的標記為不可并行處理的所有請求分組作為一個不可分割的當前任務(wù)交由密碼模塊并行調(diào)度模塊處理，將標記為可并行處理的單個請求分組作為當前任務(wù)交由密碼模塊并行調(diào)度模塊處理；

步驟5，根據(jù)請求號和分組號，對接收到的對應(yīng)同一密碼服務(wù)請求的不同響應(yīng)分組，進行排序和組裝，形成該密碼服務(wù)請求對應(yīng)的密碼服務(wù)響應(yīng)，交由本地接口/網(wǎng)絡(luò)接口返回給用戶。

3.如權(quán)利要求1所述的一種多接口密碼模塊并行調(diào)度的實現(xiàn)方法，其特征在于：所述的根據(jù)標記和當前任務(wù)的請求分組個數(shù)賦予當前任務(wù)的負載加權(quán)值，每個密碼模塊已處理任務(wù)的負載加權(quán)值累加即得到每個密碼模塊的負載累計加權(quán)值，接著按照基于負載累計加權(quán)值的負載均衡調(diào)度方法將請求分組分配給選定的密碼模塊，并接收其對應(yīng)的響應(yīng)分組，具體流程如下：

步驟1：系統(tǒng)初始化時，為每個密碼模塊分配待處理任務(wù)緩存序列，并將序列的負載累計加權(quán)值置為基準值；

步驟2：根據(jù)當前任務(wù)的請求分組判斷當前任務(wù)的負載加權(quán)情況；若當前任務(wù)是多個請求分組，則當前任務(wù)的加權(quán)值為請求分組個數(shù)，若當前任務(wù)是單個請求分組，則當前任務(wù)的加權(quán)值為1；

步驟3：根據(jù)每個密碼模塊的負載累計加權(quán)值，選取當前負載累計加權(quán)值最小的密碼模塊，并將當前任務(wù)分配給該密碼模塊，排入該密碼模塊的待處理任務(wù)緩存序列，等待選定的密碼模塊處理當前任務(wù)；

步驟4：接收選定密碼模塊的返回分組，并將響應(yīng)分組返回給密碼數(shù)據(jù)預(yù)處理部件。