[發(fā)明專利]動(dòng)態(tài)管理云端虛擬化CA配置資源的方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201810269866.0
• 申請(qǐng)日: 2018-03-28
• 公開（公告）號(hào): CN108491271A
• 公開（公告）日: 2018-09-04
• 發(fā)明（設(shè)計(jì)）人: 何歐翔;蔡燕;王剛;徐雪松
• 申請(qǐng)（專利權(quán)）人: 湖南東方華龍信息科技有限公司
• 主分類號(hào): G06F9/50
• 分類號(hào): G06F9/50
• 代理公司: 北京超凡志成知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11371
• 代理人: 陳劍

1.一種云端虛擬化CA系統(tǒng)，其特征在于，所述系統(tǒng)部署在云服務(wù)平臺(tái)中，所述系統(tǒng)包括云服務(wù)管理單元、計(jì)算單元、數(shù)據(jù)庫單元和密碼機(jī)單元；

所述云服務(wù)管理單元用于根據(jù)用戶觸發(fā)的證書認(rèn)證的計(jì)算任務(wù)，為所述計(jì)算任務(wù)分配計(jì)算資源和存儲(chǔ)資源；

所述計(jì)算單元用于根據(jù)所述云服務(wù)管理單元分配的計(jì)算資源，調(diào)用對(duì)應(yīng)的計(jì)算節(jié)點(diǎn)執(zhí)行所述計(jì)算任務(wù)；

所述數(shù)據(jù)庫單元用于根據(jù)所述云服務(wù)管理單元分配的存儲(chǔ)資源，調(diào)用對(duì)應(yīng)的數(shù)據(jù)庫服務(wù)主機(jī)存儲(chǔ)所述計(jì)算單元執(zhí)行所述計(jì)算任務(wù)生成的認(rèn)證數(shù)據(jù)；所述認(rèn)證數(shù)據(jù)至少包括密鑰、日志、統(tǒng)計(jì)信息中的一種或多種；

所述密碼機(jī)單元用于在所述計(jì)算單元執(zhí)行所述計(jì)算任務(wù)時(shí)，提供所述計(jì)算任務(wù)所需的密碼服務(wù)。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述云服務(wù)管理單元還用于：

根據(jù)當(dāng)前多個(gè)用戶并發(fā)的證書認(rèn)證的計(jì)算任務(wù)的任務(wù)量，計(jì)算所述計(jì)算任務(wù)所需的計(jì)算資源和存儲(chǔ)資源；

根據(jù)所述計(jì)算單元中各計(jì)算節(jié)點(diǎn)的負(fù)荷狀態(tài)，為所述計(jì)算任務(wù)分配匹配的計(jì)算節(jié)點(diǎn)；

根據(jù)所述數(shù)據(jù)庫單元中各數(shù)據(jù)庫服務(wù)主機(jī)的存儲(chǔ)狀態(tài)，為所述計(jì)算任務(wù)分配匹配的數(shù)據(jù)庫服務(wù)主機(jī)。

3.根據(jù)權(quán)利要求2所述的系統(tǒng)，其特征在于，所述云服務(wù)管理單元還用于：

當(dāng)所述計(jì)算單元中各計(jì)算節(jié)點(diǎn)的負(fù)荷狀態(tài)達(dá)到負(fù)荷閾值時(shí)，從云服務(wù)平臺(tái)調(diào)取新的計(jì)算節(jié)點(diǎn)，用于執(zhí)行所述計(jì)算任務(wù)；

當(dāng)數(shù)據(jù)庫單元中各數(shù)據(jù)庫服務(wù)主機(jī)的存儲(chǔ)狀態(tài)達(dá)到存儲(chǔ)閾值時(shí)，從云服務(wù)平臺(tái)調(diào)取新的數(shù)據(jù)庫服務(wù)主機(jī)，用于存儲(chǔ)所述認(rèn)證數(shù)據(jù)。

4.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述計(jì)算單元包括多個(gè)計(jì)算節(jié)點(diǎn)；

所述云服務(wù)管理單元還用于將所述計(jì)算任務(wù)分割成多個(gè)子任務(wù)，將多個(gè)所述子任務(wù)分配在對(duì)應(yīng)的所述計(jì)算節(jié)點(diǎn)上，以并行的方式完成所述計(jì)算任務(wù)。

5.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，所述云服務(wù)管理單元還用于將所述CA實(shí)例以模板的方式部署在對(duì)應(yīng)的計(jì)算節(jié)點(diǎn)上。

6.一種動(dòng)態(tài)管理云端虛擬化CA配置資源的方法，其特征在于，所述方法應(yīng)用于權(quán)利要求1-5任一項(xiàng)所述的云端虛擬化CA系統(tǒng)，所述方法包括：

云服務(wù)管理單元根據(jù)用戶觸發(fā)的證書認(rèn)證的計(jì)算任務(wù)，為所述計(jì)算任務(wù)分配計(jì)算資源和存儲(chǔ)資源；

計(jì)算單元根據(jù)所述云服務(wù)管理單元分配的計(jì)算資源，調(diào)用對(duì)應(yīng)的計(jì)算節(jié)點(diǎn)執(zhí)行所述計(jì)算任務(wù)；

數(shù)據(jù)庫單元根據(jù)所述云服務(wù)管理單元分配的存儲(chǔ)資源，調(diào)用對(duì)應(yīng)的數(shù)據(jù)庫服務(wù)主機(jī)存儲(chǔ)所述計(jì)算單元執(zhí)行所述計(jì)算任務(wù)生成的認(rèn)證數(shù)據(jù)；所述認(rèn)證數(shù)據(jù)至少包括密鑰、日志、統(tǒng)計(jì)信息中的一種或多種；

密碼機(jī)單元在所述計(jì)算單元執(zhí)行所述計(jì)算任務(wù)時(shí)，提供所述計(jì)算任務(wù)所需的密碼服務(wù)。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述方法還包括：所述云服務(wù)管理單元根據(jù)當(dāng)前多個(gè)用戶并發(fā)的證書認(rèn)證的計(jì)算任務(wù)的任務(wù)量，計(jì)算所述計(jì)算任務(wù)所需的計(jì)算資源和存儲(chǔ)資源；

根據(jù)所述計(jì)算單元中各計(jì)算節(jié)點(diǎn)的負(fù)荷狀態(tài)，為所述計(jì)算任務(wù)分配匹配的計(jì)算節(jié)點(diǎn)；

根據(jù)所述數(shù)據(jù)庫單元中各數(shù)據(jù)庫服務(wù)主機(jī)的存儲(chǔ)狀態(tài)，為所述計(jì)算任務(wù)分配匹配的數(shù)據(jù)庫服務(wù)主機(jī)。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述方法還包括：

當(dāng)所述計(jì)算單元中各計(jì)算節(jié)點(diǎn)的負(fù)荷狀態(tài)達(dá)到負(fù)荷閾值時(shí)，所述云服務(wù)管理單元從云服務(wù)平臺(tái)調(diào)取新的計(jì)算節(jié)點(diǎn)，用于執(zhí)行所述計(jì)算任務(wù)；

當(dāng)數(shù)據(jù)庫單元中各數(shù)據(jù)庫服務(wù)主機(jī)的存儲(chǔ)狀態(tài)達(dá)到存儲(chǔ)閾值時(shí)，所述云服務(wù)管理單元從云服務(wù)平臺(tái)調(diào)取新的數(shù)據(jù)庫服務(wù)主機(jī)，用于存儲(chǔ)所述認(rèn)證數(shù)據(jù)。