[發(fā)明專(zhuān)利]一種數(shù)據(jù)處理的方法、裝置、存儲(chǔ)介質(zhì)和電子設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 201911313472.1
• 申請(qǐng)日: 2019-12-17
• 公開(kāi)（公告）號(hào): CN110888716A
• 公開(kāi)（公告）日: 2020-03-17
• 發(fā)明（設(shè)計(jì)）人: 張?jiān)频?/a>;劉祿丹;劉勇
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類(lèi)號(hào): G06F9/455
• 分類(lèi)號(hào): G06F9/455;G06F21/60
• 代理公司: 北京超凡宏宇專(zhuān)利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 李飛

本申請(qǐng)實(shí)施例提供一種數(shù)據(jù)處理的方法、裝置、存儲(chǔ)介質(zhì)和電子設(shè)備，該方法包括：獲取訪(fǎng)問(wèn)對(duì)象發(fā)送的訪(fǎng)問(wèn)請(qǐng)求，其中，訪(fǎng)問(wèn)請(qǐng)求中攜帶有待處理數(shù)據(jù)；將待處理數(shù)據(jù)發(fā)送至硬件密鑰，并獲得硬件密鑰反饋的目標(biāo)數(shù)據(jù)；將目標(biāo)數(shù)據(jù)發(fā)送至訪(fǎng)問(wèn)對(duì)象。本申請(qǐng)實(shí)施例通過(guò)上述方法，從而在同一宿主機(jī)中具有多個(gè)訪(fǎng)問(wèn)對(duì)象的情況下，可通過(guò)將待處理數(shù)據(jù)發(fā)送到硬件密鑰中，并基于硬件密鑰來(lái)進(jìn)行加密的方式來(lái)使得同一宿主機(jī)中的多個(gè)訪(fǎng)問(wèn)對(duì)象使用的都是同一硬件密鑰，從而解決了現(xiàn)有技術(shù)中存在著的同一宿主機(jī)中的多個(gè)訪(fǎng)問(wèn)對(duì)象不能同時(shí)使用同一硬件密鑰的問(wèn)題。

技術(shù)領(lǐng)域

本申請(qǐng)涉及計(jì)算機(jī)技術(shù)領(lǐng)域，具體而言，涉及一種數(shù)據(jù)處理的方法、裝置、存儲(chǔ)介質(zhì)和電子設(shè)備。

背景技術(shù)

為了保證信息的安全，由于UKey等硬件密鑰中存儲(chǔ)的個(gè)人數(shù)字證書(shū)可用于加密和身份識(shí)別等，因此，硬件密鑰被廣泛的使用。

以及，隨著科技的發(fā)展，在虛擬化技術(shù)或者容器等技術(shù)的應(yīng)用過(guò)程中，同一個(gè)宿主機(jī)上運(yùn)行多個(gè)虛擬機(jī)或者容器的情況就越來(lái)越普遍。從而，當(dāng)設(shè)備中的虛擬機(jī)或者容器需要使用硬件密鑰時(shí)，需要把硬件密鑰插在宿主機(jī)上，并把硬件密鑰映射到某一虛擬機(jī)或者某一容器中，進(jìn)而，使得該虛擬機(jī)或者該容器可直接使用宿主機(jī)上的硬件密鑰來(lái)作為數(shù)字證書(shū)參與加密或者身份識(shí)別等。

但是，由于虛擬機(jī)或者容器的映射是獨(dú)占的，即同一個(gè)硬件密鑰只能被一個(gè)虛擬機(jī)(或者一個(gè)容器)使用。因此，現(xiàn)有技術(shù)中至少存在著同一宿主機(jī)中的多個(gè)虛擬機(jī)或者容器不能同時(shí)使用一硬件密鑰的問(wèn)題。

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例的目的在于提供一種數(shù)據(jù)處理的方法、裝置、存儲(chǔ)介質(zhì)和電子設(shè)備，以解決現(xiàn)有技術(shù)中存在著的同一宿主機(jī)中的多個(gè)虛擬機(jī)或者容器不能同時(shí)使用一硬件密鑰的問(wèn)題。

第一方面，本申請(qǐng)實(shí)施例提供了一種數(shù)據(jù)處理的方法，該方法包括：獲取訪(fǎng)問(wèn)對(duì)象發(fā)送的訪(fǎng)問(wèn)請(qǐng)求，其中，訪(fǎng)問(wèn)請(qǐng)求中攜帶有待處理數(shù)據(jù)；將待處理數(shù)據(jù)發(fā)送至硬件密鑰，并獲得硬件密鑰反饋的目標(biāo)數(shù)據(jù)；將目標(biāo)數(shù)據(jù)發(fā)送至訪(fǎng)問(wèn)對(duì)象。

因此，本申請(qǐng)實(shí)施例通過(guò)獲取訪(fǎng)問(wèn)對(duì)象發(fā)送的訪(fǎng)問(wèn)請(qǐng)求，其中，該訪(fǎng)問(wèn)請(qǐng)求中攜帶有待處理數(shù)據(jù)，隨后將待處理數(shù)據(jù)發(fā)送至硬件密鑰，并獲得硬件密鑰反饋的目標(biāo)數(shù)據(jù)，最后將目標(biāo)數(shù)據(jù)發(fā)送至訪(fǎng)問(wèn)對(duì)象，從而在同一宿主機(jī)中具有多個(gè)訪(fǎng)問(wèn)對(duì)象的情況下，可通過(guò)將待處理數(shù)據(jù)發(fā)送到硬件密鑰中，并基于硬件密鑰來(lái)進(jìn)行加密的方式來(lái)使得同一宿主機(jī)中的多個(gè)訪(fǎng)問(wèn)對(duì)象使用的都是同一硬件密鑰，從而解決了現(xiàn)有技術(shù)中存在著的同一宿主機(jī)中的多個(gè)訪(fǎng)問(wèn)對(duì)象不能同時(shí)使用同一硬件密鑰的問(wèn)題。

在一些可能的實(shí)施例中，獲取訪(fǎng)問(wèn)對(duì)象發(fā)送的訪(fǎng)問(wèn)請(qǐng)求，包括：通過(guò)調(diào)用虛擬接口，獲取訪(fǎng)問(wèn)對(duì)象發(fā)送的訪(fǎng)問(wèn)請(qǐng)求。

因此，本申請(qǐng)實(shí)施例可通過(guò)虛擬接口來(lái)實(shí)現(xiàn)訪(fǎng)問(wèn)對(duì)象和密鑰服務(wù)之間的數(shù)據(jù)傳輸。

在一些可能的實(shí)施例中，將待處理數(shù)據(jù)發(fā)送至硬件密鑰，并獲得硬件密鑰反饋的目標(biāo)數(shù)據(jù)，包括：通過(guò)調(diào)用標(biāo)準(zhǔn)接口將待處理數(shù)據(jù)發(fā)送至硬件密鑰；以及，通過(guò)標(biāo)準(zhǔn)接口獲得硬件密鑰反饋的目標(biāo)數(shù)據(jù)。

因此，本申請(qǐng)實(shí)施例可通過(guò)標(biāo)準(zhǔn)接口來(lái)實(shí)現(xiàn)密鑰服務(wù)和硬件密鑰之間的數(shù)據(jù)交互。

在一些可能的實(shí)施例中，將待處理數(shù)據(jù)發(fā)送至硬件密鑰，并獲得硬件密鑰反饋的目標(biāo)數(shù)據(jù)，包括：按照預(yù)設(shè)切分規(guī)則，將待處理數(shù)據(jù)切分為多個(gè)數(shù)據(jù)塊；依次將多個(gè)數(shù)據(jù)塊發(fā)送至硬件密鑰；獲得硬件密鑰反饋的多個(gè)目標(biāo)子數(shù)據(jù)，其中，多個(gè)目標(biāo)子數(shù)據(jù)和多個(gè)數(shù)據(jù)塊一一對(duì)應(yīng)。

因此，本申請(qǐng)實(shí)施例可通過(guò)數(shù)據(jù)切塊的方式，來(lái)保證即便存在網(wǎng)絡(luò)波動(dòng)或者網(wǎng)絡(luò)情況不好的情況仍然能夠?qū)崿F(xiàn)數(shù)據(jù)傳輸。

在一些可能的實(shí)施例中，訪(fǎng)問(wèn)對(duì)象包括：虛擬機(jī)和/或容器。

因此，本申請(qǐng)實(shí)施例可根據(jù)實(shí)際需求來(lái)設(shè)置訪(fǎng)問(wèn)對(duì)象，從而滿(mǎn)足了用戶(hù)的不同需求。