[發明專利]一種基于大數據環境下的靜態數據加解密方法

在審

• 申請號: 201610076906.0
• 申請日: 2016-02-03
• 公開（公告）號: CN105743898A
• 公開（公告）日: 2016-07-06
• 發明（設計）人: 吳鴻鐘;陳效友;張桂銀
• 申請（專利權）人: 成都比特信安科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 成都君合集專利代理事務所(普通合伙) 51228
• 代理人: 廖曾

1.一種基于大數據環境下的靜態數據加解密方法，其特征在于：在大數據環境下，采用加解密均衡策略與備份加解密均衡策略相結合的方式，通過對服務器的資源進行數學建模，計算各服務器的處理能力，而后利用貪心算法對數學建模結果進行分析，選擇最優的服務器進行加解密操作；所述服務器包括加解密服務器和/或備份加解密服務器。

2.根據權利要求1所述一種基于大數據環境下的靜態數據加解密方法，其特征在于：包括以下具體步驟：

(1)初始化：在加解密服務器中，初始化模塊初始化加解密任務的工作隊列，虛擬所有加解密服務器的計算能力，并對所有加解密服務器的加解密功能進行初始化；

(2)經步驟(1)后，在加解密服務器中，能力計算模塊通過加解密能力計算公式對所有加解密服務器的資源按照權重進行計算，從而計算出各加解密服務器的計算能力；

(3)經步驟(2)后，在大數據環境下，通過貪心算法，選擇計算能力最優的加解密服務器，而后在加解密服務器中，任務分配模塊將大數據節點的加解密任務依次放入到工作隊列中；

(4)經步驟(3)后，持續循環步驟(2)和(3)。

3.根據權利要求2所述一種基于大數據環境下的靜態數據加解密方法，其特征在于：所述對所有加解密服務器的加解密功能進行初始化具體為：

(1-1)依據加解密服務器的計算能力，設計加解密任務的最大數量和加解密服務器的最大數量；

(1-2)經步驟(1-1)后，將相關初始化配置信息，由備份模塊備份到備份加解密服務器；所述相關初始化配置信息包括初始化加解密任務的最大數量、加解密任務的最大數量、當前可處理的加解密任務數、當前可用的加密服務器數量、加解密策略模塊所在的加密服務器。

4.根據權利要求2或3所述一種基于大數據環境下的靜態數據加解密方法，其特征在于：所述步驟(1)初始化，如果初始化失敗，則直接切換到備份加解密服務器。

5.根據權利要求2或3所述一種基于大數據環境下的靜態數據加解密方法，其特征在于：所述通過貪心算法，選擇計算能力最優的加解密服務器時，如果加解密服務器計算能力達到計算能力上限值，加解密策略模塊不再進行任務分解，直至存在低于計算能力上限值的加解密服務器；所述計算能力上限值為最大計算能力的70％。

6.根據權利要求1或2或3所述一種基于大數據環境下的靜態數據加解密方法，其特征在于：所述服務器的資源包括服務器的CPU利用率、內存利用率、前端吞吐量和硬盤帶寬。

7.根據權利要求2或3所述一種基于大數據環境下的靜態數據加解密方法，其特征在于：所述加解密服務器的資源包括加解密服務器是否可用、CPU利用率、內存利用率和前端吞吐量。

8.根據權利要求2或3所述一種基于大數據環境下的靜態數據加解密方法，其特征在于：所述加解密能力計算公式為：

Power=Σi=1nGi*Vi*Pi;]]>

其中，Power表示加解密服務器的計算能力；G表示加解密服務器是否可用，0表示不可用，1表示可用；Vi表示加解密服務器核心指標值；Pi表示核心指標的權重值。

9.根據權利要求1或2或3所述一種基于大數據環境下的靜態數據加解密方法，其特征在于：所述步驟(2)中，如果能力計算模塊，通過加解密能力計算公式對所有加解密服務器的資源按照權重進行計算時，計算失敗，則直接切換到備份加解密服務器，通過備份加解密服務器的能力計算模塊進行計算。

10.根據權利要求1或2或3所述一種基于大數據環境下的靜態數據加解密方法，其特征在于：所述大數據環境下的大數據平臺數據流，通過socket與底層加密卡加密模塊進行數據通信，由底層加密卡加密模塊實現數據加解密操作。