[發明專利]加密機安全調用的調度方法及信息處理系統

有效

• 申請號: 201810454874.2
• 申請日: 2018-05-14
• 公開（公告）號: CN109729133B
• 公開（公告）日: 2021-12-28
• 發明（設計）人: 滕志章;趙彤;沈村敬
• 申請（專利權）人: 網聯清算有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04L12/26;H04L12/24;H04L9/32
• 代理公司: 北京市隆安律師事務所 11323
• 代理人: 權鮮枝

1.一種加密機安全調用的調度方法，其特征在于，應用于信息處理系統，所述信息處理系統包括：用于對加密機進行安全調用的業務系統、用于在業務系統進行安全調用時對所述業務系統的數據進行加解密處理以及簽名驗簽的加密機，與所述業務系統通信連接的代理機，所述代理機和所述加密機均為多臺，每一臺代理機與對應的至少一臺加密機通信連接；

所述調度方法，包括：

多臺代理機中的一臺代理機探測對應加密機中任一加密機的故障狀態；

當所述一臺代理機確定對應加密機中任一加密機處于故障狀態時，禁用與所述業務系統之間的接口，并將所述接口的權重重置為初始值；

當所述一臺代理機確定對應加密機恢復正常狀態時，啟用所述接口，并隨所述接口的啟用時長，調高所述接口的權重；

在所述接口啟用后，所述業務系統根據所述接口的權重和所述業務系統總安全調用請求量，分配通過所述接口進行安全調用的安全調用請求量。

2.根據權利要求1所述的調度方法，其特征在于，所述隨所述接口的啟用時長，調高所述接口的權重，包括：

對所述接口的啟用時長進行計時的過程中，實時探測對應加密機的故障狀態；

若所述加密機維持正常狀態，每隔第一固定時長，對所述接口的權重進行倍增，直至所述接口的權重從所述初始值達到權重取值上限；

其中，所述第一固定時長為30秒±2秒。

3.根據權利要求1所述的調度方法，其特征在于，所述隨所述接口的啟用時長，調高所述接口的權重，包括：

對所述接口的啟用時長進行計時的過程中，實時探測對應加密機的故障狀態；

若所述加密機維持正常狀態，每隔第二固定時長，對所述接口的權重增加固定值，直至所述接口的權重從所述初始值達到權重取值上限；

其中，所述第二固定時長為20秒±2秒。

4.根據權利要求1-3任一項所述的調度方法，其特征在于，所述多臺代理機中的一臺代理機探測對應加密機的故障狀態，包括：

所述一臺代理機對所述加密機連續進行固定次數檢測；

若所述固定次數檢測結果均為所述加密機不可用，所述一臺代理機確定所述加密機處于故障狀態。

5.根據權利要求1-3任一項所述的調度方法，其特征在于，所述業務系統根據所述接口的權重和所述業務系統總安全調用請求量，分配通過所述接口進行安全調用的安全調用請求量，包括：

所述業務系統根據所述接口的權重占全部接口的總權重的比例，對所述接口分配安全調用請求量；所述接口分配的安全調用請求量為所述比例與所述業務系統總安全調用請求量的乘積。

6.一種信息處理系統，所述信息處理系統包括：用于對加密機進行安全調用的業務系統、用于在業務系統進行安全調用時對所述業務系統的數據進行加解密處理以及簽名驗簽的加密機，與所述業務系統通信連接的代理機，所述代理機和所述加密機均為多臺，每一臺代理機與對應的至少一臺加密機通信連接；

其中，所述代理機，用于：

探測對應加密機中任一加密機的故障狀態；

當確定對應加密機中任一加密機處于故障狀態時，禁用與所述業務系統之間的接口，并將所述接口的權重重置為初始值；

當確定對應加密機恢復正常狀態時，啟用所述接口，并隨所述接口的啟用時長，調高所述接口的權重，以使所述業務系統在所述接口啟用后，根據所述接口的權重和所述業務系統總安全調用請求量，分配通過所述接口進行安全調用的安全調用請求量。

7.根據權利要求6所述的信息處理系統，其特征在于，所述代理機，具體用于：

對所述接口的啟用時長進行計時的過程中，實時探測對應加密機的故障狀態；

若所述加密機維持正常狀態，每隔第一固定時長，對所述接口的權重進行倍增，直至所述接口的權重從所述初始值達到權重取值上限；

其中，所述第一固定時長為30秒±2秒。