[發明專利]密碼資源池、密碼資源池管理方法、管理平臺及管理系統

有效

• 申請號: 201711336938.0
• 申請日: 2017-12-14
• 公開（公告）號: CN108574599B
• 公開（公告）日: 2021-10-08
• 發明（設計）人: 羅俊
• 申請（專利權）人: 成都衛士通信息產業股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/08;H04L29/06
• 代理公司: 成都市集智匯華知識產權代理事務所(普通合伙) 51237
• 代理人: 李華;溫黎娟

1.一種密碼資源池管理方法，應用于密碼資源池管理平臺，所述密碼資源池包括至少一個密碼設備，其特征在于，所述管理方法包括：

設定所述密碼資源池的標準密碼服務單元，所述標準密碼服務單元包括密碼運算指標和密鑰存儲指標；

接收所述密碼資源池中的密碼設備以標準密碼服務單元為單位上報的各標準密碼服務單元的狀態信息；所述密碼資源池中的密碼設備以標準密碼服務單元為單位上報的各標準密碼服務單元的狀態信息的方法包括：所述密碼資源池中的密碼設備根據自身的密碼運算、密鑰存儲能力和標準密碼服務單元設定的密碼運算、密鑰存儲指標，以標準密碼服務單元為標準調度單位，為每個標準密碼服務單元啟動容器運行密碼服務代理，并以標準密碼服務單元為單位上報空閑的標準密碼服務單元以及正在運行的標準密碼服務單元的使用率；

將所述密碼資源池與分布式協調服務系統進行信息同步；

接收密碼服務客戶端的密碼服務資源申請，根據所述密碼資源池中各標準密碼服務單元的狀態信息判斷是否接受所述密碼服務客戶端的密碼服務資源申請；

若接受所述密碼服務客戶端的密碼服務資源申請，建立所述密碼服務客戶端對應的獨立密碼服務對象；所述獨立密碼服務對象包括和分配給所述密碼服務客戶端的若干個標準密碼服務單元建立的連接池。

2.根據權利要求1所述的密碼資源池管理方法，其特征在于，所述管理方法還包括：

建立所述密碼資源池的公共密碼服務對象，所述公共密碼服務對象包括和若干個空閑標準密碼服務單元建立的連接池。

3.根據權利要求2所述的密碼資源池管理方法，其特征在于，所述管理方法還包括：

當所述密碼服務客戶端的密碼服務資源請求超過所述密碼服務客戶端對應的獨立密碼服務對象中所包含的若干個標準密碼服務單元的密碼服務能力之和時，從所述公共密碼服務對象中提取空閑標準密碼服務單元加入所述密碼服務客戶端對應的獨立密碼服務對象中。

4.根據權利要求3所述的密碼資源池管理方法，其特征在于，所述管理方法還包括：

當所述密碼服務客戶端對應的獨立密碼服務對象中所包含的空閑標準密碼服務單元空閑預設時間后，將所述空閑標準密碼服務單元放入所述公共密碼服務對象中。

5.根據權利要求3所述的密碼資源池管理方法，其特征在于，所述從所述公共密碼服務對象中提取空閑標準密碼服務單元加入所述密碼服務客戶端對應的獨立密碼服務對象中的方法，包括：

從所述公共密碼服務對象中優先提取與所述密碼服務客戶端對應的獨立密碼服務對象中包含的標準密碼服務單元位于同一密碼設備的空閑標準密碼服務單元加入所述密碼服務客戶端對應的獨立密碼服務對象中。

6.根據權利要求1所述的密碼資源池管理方法，其特征在于，所述管理方法還包括：

接收密碼設備的注冊申請，根據所述密碼資源池管理平臺的處理能力判斷是否接受所述密碼設備的注冊申請。