[發明專利]一種資源共享方法和裝置

有效

• 申請號: 202010112487.8
• 申請日: 2020-02-24
• 公開（公告）號: CN111371753B
• 公開（公告）日: 2022-07-08
• 發明（設計）人: 李愛宏;閆黨軍
• 申請（專利權）人: 中國建設銀行股份有限公司;建信金融科技有限責任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/10
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 李陽;郭晗

1.一種資源共享方法，其特征在于，包括：

客戶端從服務端獲取配置的安全策略，所述安全策略包括安全資源協商時間和預協商的安全資源數量；所述客戶端所屬的客戶端集群為安全節點，所述安全節點下的客戶端數量可動態增減；

所述客戶端輪詢所述服務端的時間，根據所述服務端的時間、所述安全資源協商時間和所述預協商的安全資源數量，確定本地需要更新的安全資源，并通過與所述服務端協商獲得與所述本地需要更新的安全資源對應的新的安全資源，其中，所述服務端的時間為所述服務端所在的集群的數據庫時間。

2.根據權利要求1所述的方法，其特征在于，所述客戶端從服務端獲取配置的安全策略，包括：所述客戶端在啟動時向所述服務端簽到，當所述簽到成功的情況下從所述服務端下載所述配置的安全策略。

3.根據權利要求1所述的方法，其特征在于，所述通過與所述服務端協商獲得與所述本地需要更新的安全資源對應的新的安全資源，包括：

將本地安全資源隊列中的部分安全資源刪除；

向所述服務端發送協商請求，以便所述服務端生成并返回所述新的安全資源；

將所述新的安全資源存入所述本地安全資源隊列。

4.根據權利要求3所述的方法，其特征在于，所述將本地安全資源隊列中的部分安全資源刪除，包括：

將所述本地安全資源隊列中對應所述預協商的安全資源數量且保留時間最長的過期安全資源刪除；或者，根據所述安全策略中配置的保留安全資源個數，將所述本地安全資源隊列中的所述保留安全資源個數之外的安全資源刪除。

5.根據權利要求3所述的方法，其特征在于，所述將所述新的安全資源存入所述本地安全資源隊列，包括：

按照所述安全策略中配置的所述新的安全資源的使用時間，以及所述本地安全資源隊列中剩余安全資源的使用時間，更新所述本地安全資源隊列。

6.根據權利要求5所述的方法，其特征在于，更新后的所述本地安全資源隊列包括正在使用的安全資源、保留的過期安全資源及所述新的安全資源。

7.一種資源共享方法，其特征在于，包括：

服務端配置與客戶端對應的安全策略，并將所述安全策略下發到所述客戶端，所述安全策略包括安全資源協商時間和預協商的安全資源數量；所述客戶端所屬的客戶端集群為安全節點，所述安全節點下的客戶端數量可動態增減；

所述服務端定時將所述服務端的時間同步給所述客戶端，以便所述客戶端根據所述服務端的時間、所述安全資源協商時間和所述預協商的安全資源數量向所述服務端發起協商請求；其中，所述服務端的時間為所述服務端所在的集群的數據庫時間；

所述服務端根據所述安全策略生成與所述協商請求對應的安全資源，并將所述安全資源發送至所述客戶端。

8.根據權利要求7所述的方法，其特征在于，所述服務端配置與客戶端對應的安全策略，并將所述安全策略下發到所述客戶端，包括：

所述服務端所在的集群配置與安全節點對應的安全策略，并將所述配置的安全策略下發到所述安全節點，以由所述安全節點下的多個所述客戶端共享。

9.根據權利要求7或8所述的方法，其特征在于，所述服務端根據所述安全策略生成與所述協商請求對應的安全資源，包括：

所述服務端根據保存的種子數據、所述服務端在所述安全策略中配置的散列因子以及當前時間數據，按照所述服務端在所述安全策略中配置的散列算法進行散列變換，得到與所述協商請求對應的安全資源。

10.根據權利要求7或8所述的方法，其特征在于，配置所述安全策略還包括配置以下至少一者：所述安全資源的使用時間、保留安全資源個數、所述安全資源在過期后的保留時間、每組生成的所述安全資源的個數。

11.根據權利要求8所述的方法，其特征在于，所述服務端所在的集群中的服務端數量可動態增減。