[發明專利]加密機安全調用的調度方法及信息處理系統

有效

• 申請號: 201810454874.2
• 申請日: 2018-05-14
• 公開（公告）號: CN109729133B
• 公開（公告）日: 2021-12-28
• 發明（設計）人: 滕志章;趙彤;沈村敬
• 申請（專利權）人: 網聯清算有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04L12/26;H04L12/24;H04L9/32
• 代理公司: 北京市隆安律師事務所 11323
• 代理人: 權鮮枝

本發明提出一種加密機安全調用的調度方法及信息處理系統，其中，方法包括：多臺代理機中的一臺代理機探測對應加密機的故障狀態，當一臺代理機確定對應加密機處于故障狀態時，禁用與業務系統之間的接口，并將接口的權重重置為初始值，當一臺代理機確定對應加密機恢復正常狀態時，啟用接口，并隨接口的啟用時長，調高接口的權重，在接口啟用后，業務系統根據接口的權重，分配通過接口進行安全調用的安全調用請求量。通過對代理機的接口設置權重，使得接口請求量隨接口權重調高而增加，解決了現有技術中，代理機啟用時，接口請求量驟增，因代理機啟動時初始化等操作需要一定的時間，使得接口無法處理驟增的請求量，造成接口的部分請求失敗的問題。

技術領域

本發明涉及信息加解密技術領域，尤其涉及一種加密機安全調用的調度方法及信息處理系統。

背景技術

加密機是一臺大小和臺式PC機箱差不多大小的一臺設備，在銀行、銀聯、第三方支付等金融機構廣泛使用，主要用來加解密銀行卡密碼，計算交易MAC，即對業務系統的數據進行加解密處理，保證交易中敏感數據的安全等。業務系統要調用加密機時，需要通過代理機來實現對加密機的安全調用。

相關技術中，代理機啟動后，業務系統對該代理機的訪問量即會達到最大，而代理機啟動后需要一定時間進行初始化等操作，突然增加的巨大訪問量會使得初啟動的代理機無法處理，導致部分業務系統的訪問失敗。

發明內容

本發明旨在至少在一定程度上解決相關技術中的技術問題之一。

為此，本發明的第一個目的在于提出一種加密機安全調用的調度方法，通過對代理機的接口設置權重，使得接口請求量隨接口權重調高而增加，解決了現有技術中，代理機啟用時，接口請求量驟增，因代理機啟動時初始化等操作需要一定的時間，使得接口無法處理驟增的請求量，造成接口的部分安全調用請求失敗的問題。

本發明的第二個目的在于提出一種信息處理系統。

為達上述目的，本發明第一方面實施例提出了一種加密機安全調用的調度方法，該方法應用于信息處理系統，所述信息處理系統包括：用于對加密機進行安全調用的業務系統、用于在業務系統進行安全調用時對所述業務系統的數據進行加解密處理以及簽名驗簽的加密機，與所述業務系統通信連接的代理機，所述代理機和所述加密機均為多臺，每一臺代理機與對應的至少一臺加密機通信連接；

該調度方法，包括：

多臺代理機中的一臺代理機探測對應加密機的故障狀態；

當所述一臺代理機確定對應加密機處于故障狀態時，禁用與所述業務系統之間的接口，并將所述接口的權重重置為初始值；

當所述一臺代理機確定對應加密機恢復正常狀態時，啟用所述接口，并隨所述接口的啟用時長，調高所述接口的權重；

在所述接口啟用后，所述業務系統根據所述接口的權重，分配通過所述接口進行安全調用的安全調用請求量。

本發明實施例的加密機安全調用的調度方法中，多臺代理機中的一臺代理機探測對應加密機的故障狀態，當一臺代理機確定對應加密機處于故障狀態時，禁用與業務系統之間的接口，并將接口的權重重置為初始值，當一臺代理機確定對應加密機恢復正常狀態時，啟用接口，并隨接口的啟用時長，調高接口的權重。通過對代理機的接口設置權重，使得接口請求量隨接口權重調高而增加，解決了現有技術中，代理機啟用時，接口請求量驟增，因代理機啟動時初始化等操作需要一定的時間，使得接口無法處理驟增的請求量，造成接口的部分安全調用請求失敗的問題。

為達上述目的，本發明第二方面實施例提出了一種信息處理系統，包括：

用于對加密機進行安全調用的業務系統、用于在業務系統進行安全調用時對所述業務系統的數據進行加解密處理以及簽名驗簽的加密機，與所述業務系統通信連接的代理機，所述代理機和所述加密機均為多臺，每一臺代理機與對應的至少一臺加密機通信連接；