[發(fā)明專(zhuān)利]加密管理方法及裝置、控制集群

在審

• 申請(qǐng)?zhí)枺?/td>: 201610183555.3
• 申請(qǐng)日: 2016-03-28
• 公開(kāi)（公告）號(hào): CN107241295A
• 公開(kāi)（公告）日: 2017-10-10
• 發(fā)明（設(shè)計(jì)）人: 林賢圩;蔣海滔;林龍;黃雨潔;蘇建東
• 申請(qǐng)（專(zhuān)利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L12/24
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司11415
• 代理人: 陳蕾

1.一種加密管理方法，其特征在于，所述方法包括：

當(dāng)檢測(cè)到第一加密機(jī)發(fā)生故障時(shí)，獲取所述第一加密機(jī)對(duì)應(yīng)的第一備份文件；

確定當(dāng)前能夠用于提供加密業(yè)務(wù)的第二加密機(jī)；

將所述第一備份文件發(fā)送至所述第二加密機(jī)，以供所述第二加密機(jī)通過(guò)所述第一備份文件提供加密業(yè)務(wù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取所述第一加密機(jī)對(duì)應(yīng)的第一備份文件，包括：

確定所述第一加密機(jī)對(duì)應(yīng)的備份文件的存儲(chǔ)位置；

當(dāng)所述第一加密機(jī)對(duì)應(yīng)的備份文件具有多個(gè)存儲(chǔ)位置時(shí)，確定所述多個(gè)存儲(chǔ)位置存儲(chǔ)對(duì)應(yīng)的備份文件的多個(gè)存儲(chǔ)時(shí)間；

從所述多個(gè)存儲(chǔ)時(shí)間中確定距離當(dāng)前時(shí)間點(diǎn)最近的存儲(chǔ)時(shí)間，從距離所述當(dāng)前時(shí)間點(diǎn)最近的存儲(chǔ)時(shí)間對(duì)應(yīng)的存儲(chǔ)位置獲取第一加密機(jī)對(duì)應(yīng)的第一備份文件。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述確定當(dāng)前能夠用于提供云加密業(yè)務(wù)的第二加密機(jī)，包括：

從當(dāng)前管理的全部加密機(jī)中確定當(dāng)前心跳正常的至少一臺(tái)加密機(jī)；

從所述至少一臺(tái)加密機(jī)中確定當(dāng)前能夠用于提供云加密業(yè)務(wù)的第二加密機(jī)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

監(jiān)測(cè)當(dāng)前管理的全部加密機(jī)各自對(duì)應(yīng)的心跳消息；

當(dāng)通過(guò)所述心跳消息確定對(duì)應(yīng)的加密機(jī)發(fā)生故障時(shí)，通過(guò)調(diào)用該對(duì)應(yīng)的加密機(jī)的遠(yuǎn)程接口確定該加密機(jī)是否發(fā)生故障；

當(dāng)通過(guò)調(diào)用所述遠(yuǎn)程接口確定該加密機(jī)發(fā)生故障時(shí)，將該加密機(jī)確定為所述第一加密機(jī)，執(zhí)行所述獲取所述第一加密機(jī)對(duì)應(yīng)的備份文件的步驟。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

控制所述第一加密機(jī)斷開(kāi)與虛擬私有云的連接，并控制所述第二加密機(jī)與所述虛擬私有云建立連接，以供所述用戶(hù)通過(guò)所述虛擬私有云登錄所述第二加密機(jī)。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

向所述第二加密機(jī)發(fā)送控制指令，所述控制指令中攜帶有用于管理所述第二加密機(jī)的服務(wù)器的服務(wù)器地址；

當(dāng)所述第二加密機(jī)將所述第一備份文件更新為第二備份文件時(shí)，接收所述第二加密機(jī)根據(jù)所述服務(wù)器地址返回的所述第二備份文件；

將所述第二備份文件存儲(chǔ)在所述第二加密機(jī)對(duì)應(yīng)的存儲(chǔ)位置。

7.一種實(shí)現(xiàn)云加密業(yè)務(wù)的裝置，其特征在于，所述裝置包括：

獲取模塊，用于當(dāng)檢測(cè)到第一加密機(jī)發(fā)生故障時(shí)，獲取所述第一加密機(jī)對(duì)應(yīng)的第一備份文件；

第一確定模塊，用于確定當(dāng)前能夠用于提供云加密業(yè)務(wù)的第二加密機(jī)；

第一發(fā)送模塊，用于將所述獲取模塊獲取到的所述第一備份文件發(fā)送至所述第一確定模塊確定的所述第二加密機(jī)，以供所述第二加密機(jī)通過(guò)所述第一備份文件提供加密業(yè)務(wù)。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述獲取模塊包括：

第一確定單元，用于確定所述第一加密機(jī)對(duì)應(yīng)的備份文件的存儲(chǔ)位置；

第二確定單元，用于當(dāng)所述第一確定單元確定的所述第一加密機(jī)對(duì)應(yīng)的備份文件具有多個(gè)存儲(chǔ)位置時(shí)，確定所述多個(gè)存儲(chǔ)位置存儲(chǔ)對(duì)應(yīng)的備份文件的多個(gè)存儲(chǔ)時(shí)間；

第三確定單元，用于從所述第二確定單元確定的所述多個(gè)存儲(chǔ)時(shí)間中確定距離當(dāng)前時(shí)間點(diǎn)最近的存儲(chǔ)時(shí)間，從距離所述當(dāng)前時(shí)間點(diǎn)最近的存儲(chǔ)時(shí)間對(duì)應(yīng)的存儲(chǔ)位置獲取第一加密機(jī)對(duì)應(yīng)的第一備份文件。

9.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述第一確定模塊包括：

第四確定單元，用于從當(dāng)前管理的全部加密機(jī)中確定當(dāng)前心跳正常的至 少一臺(tái)加密機(jī)；

第五確定單元，用于從所述第四確定單元確定的所述至少一臺(tái)加密機(jī)中確定當(dāng)前能夠用于提供加密業(yè)務(wù)的第二加密機(jī)。

10.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述裝置還包括：

監(jiān)測(cè)模塊，用于監(jiān)測(cè)當(dāng)前管理的全部加密機(jī)各自對(duì)應(yīng)的心跳消息；

調(diào)用模塊，用于當(dāng)通過(guò)所述監(jiān)測(cè)模塊監(jiān)測(cè)到的所述心跳消息確定對(duì)應(yīng)的加密機(jī)發(fā)生故障時(shí)，通過(guò)調(diào)用該對(duì)應(yīng)的加密機(jī)的遠(yuǎn)程接口確定該加密機(jī)是否發(fā)生故障；

當(dāng)通過(guò)所述調(diào)用模塊調(diào)用所述遠(yuǎn)程接口確定該加密機(jī)發(fā)生故障時(shí)，將該加密機(jī)確定為所述第一加密機(jī)，所述獲取模塊執(zhí)行所述獲取所述第一加密機(jī)對(duì)應(yīng)的備份文件的步驟。