[發(fā)明專利]虛擬加密機(jī)管理方法、裝置、計(jì)算機(jī)設(shè)備和存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010710077.3
• 申請(qǐng)日: 2020-07-22
• 公開（公告）號(hào): CN111818081B
• 公開（公告）日: 2023-05-23
• 發(fā)明（設(shè)計(jì)）人: 陳陽欣;董志強(qiáng);李濱;姬生利
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L61/2514;G06F9/455;H04L101/695
• 代理公司: 華進(jìn)聯(lián)合專利商標(biāo)代理有限公司 44224
• 代理人: 李文淵

1.一種虛擬加密機(jī)管理方法，其特征在于，所述方法包括：

接收用戶端通過專用網(wǎng)絡(luò)發(fā)送的業(yè)務(wù)請(qǐng)求；所述業(yè)務(wù)請(qǐng)求攜帶第一目標(biāo)網(wǎng)絡(luò)地址，所述第一目標(biāo)網(wǎng)絡(luò)地址是在部署虛擬加密機(jī)時(shí)分配的、且為所述虛擬加密機(jī)用于對(duì)外通信的所述專用網(wǎng)絡(luò)下的網(wǎng)絡(luò)地址；

根據(jù)所述第一目標(biāo)網(wǎng)絡(luò)地址獲取與所述虛擬加密機(jī)對(duì)應(yīng)的安全組；所述安全組是在部署所述虛擬加密機(jī)時(shí)，根據(jù)所述虛擬加密機(jī)的網(wǎng)絡(luò)隔離需求配置的；

通過所述安全組對(duì)所述業(yè)務(wù)請(qǐng)求進(jìn)行過濾；

依據(jù)所述第一目標(biāo)網(wǎng)絡(luò)地址獲取第二目標(biāo)網(wǎng)絡(luò)地址，將過濾后的業(yè)務(wù)請(qǐng)求根據(jù)所述第二目標(biāo)網(wǎng)絡(luò)地址進(jìn)行轉(zhuǎn)發(fā)，以將所述過濾后的業(yè)務(wù)請(qǐng)求發(fā)送至所述虛擬加密機(jī)；所述第二目標(biāo)網(wǎng)絡(luò)地址是硬件加密機(jī)虛擬出所述虛擬加密機(jī)時(shí)分配的、且為所述虛擬加密機(jī)對(duì)內(nèi)通信的所述專用網(wǎng)絡(luò)下的網(wǎng)絡(luò)地址；

若根據(jù)所述虛擬加密機(jī)的運(yùn)行信息確定所述虛擬加密機(jī)發(fā)生異常、且已部署的虛擬加密機(jī)為至少一個(gè)，則從加密機(jī)資源池中選取未發(fā)生異常的目標(biāo)虛擬加密機(jī)；將與所述虛擬加密機(jī)之間的通信連接進(jìn)行遷移，以與所述目標(biāo)虛擬加密機(jī)建立通信連接。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

接收加密機(jī)部署請(qǐng)求；所述加密機(jī)部署請(qǐng)求攜帶基礎(chǔ)參數(shù)和網(wǎng)絡(luò)參數(shù)；

根據(jù)所述加密機(jī)部署請(qǐng)求從加密機(jī)資源池中選取虛擬加密機(jī)，并對(duì)所選取的虛擬加密機(jī)配置所述基礎(chǔ)參數(shù)和所述網(wǎng)絡(luò)參數(shù)，得到已部署的虛擬加密機(jī)；

其中，所述加密機(jī)資源池是由不同類型的虛擬加密機(jī)所形成；所述基礎(chǔ)參數(shù)用于確定所述虛擬加密機(jī)的部署數(shù)量和使用區(qū)域；所述網(wǎng)絡(luò)參數(shù)用于確定所述用戶端訪問所述虛擬加密機(jī)時(shí)所采用的專用網(wǎng)絡(luò)。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述業(yè)務(wù)請(qǐng)求攜帶待加密數(shù)據(jù)，用于請(qǐng)求所述虛擬加密機(jī)對(duì)所述待加密數(shù)據(jù)進(jìn)行加密；或者，

所述業(yè)務(wù)請(qǐng)求攜帶數(shù)字簽名，用于請(qǐng)求所述虛擬加密機(jī)對(duì)所述數(shù)字簽名進(jìn)行驗(yàn)證。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

若已部署的虛擬加密機(jī)為至少兩個(gè)、且根據(jù)所述運(yùn)行信息確定所述已部署的虛擬加密機(jī)中處于使用狀態(tài)的所述虛擬加密機(jī)發(fā)生異常，則

在所述已部署的虛擬加密機(jī)中選取未發(fā)生異常的目標(biāo)虛擬加密機(jī)；

將與所述虛擬加密機(jī)之間的通信連接進(jìn)行遷移，以與所述目標(biāo)虛擬加密機(jī)建立通信連接；所述通信連接是基于所述專用網(wǎng)絡(luò)建立的連接。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

在遷移之后，將所述目標(biāo)虛擬加密機(jī)的第一目標(biāo)網(wǎng)絡(luò)地址反饋至所述用戶端，以使所述用戶端采用所述目標(biāo)虛擬加密機(jī)的第一目標(biāo)網(wǎng)絡(luò)地址發(fā)送業(yè)務(wù)請(qǐng)求；

基于所述目標(biāo)虛擬加密機(jī)的第二目標(biāo)網(wǎng)絡(luò)地址轉(zhuǎn)發(fā)所述業(yè)務(wù)請(qǐng)求。

6.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述對(duì)所選取的虛擬加密機(jī)配置所述基礎(chǔ)參數(shù)和所述網(wǎng)絡(luò)參數(shù)之后，所述方法還包括：

讀取所述虛擬加密機(jī)的索引信息；

根據(jù)所述索引信息獲取加密機(jī)標(biāo)識(shí)；

根據(jù)所述加密機(jī)標(biāo)識(shí)確定第一目標(biāo)網(wǎng)絡(luò)地址，并建立所述第一目標(biāo)網(wǎng)絡(luò)地址與所述虛擬加密機(jī)之間的關(guān)聯(lián)關(guān)系。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述建立所述第一目標(biāo)網(wǎng)絡(luò)地址與所述虛擬加密機(jī)之間的關(guān)聯(lián)關(guān)系之后，所述方法還包括：

獲取第一端口配置請(qǐng)求；

在與所述虛擬加密機(jī)的服務(wù)端口對(duì)應(yīng)的候選標(biāo)識(shí)中，根據(jù)所述第一端口配置請(qǐng)求選取第一公開標(biāo)識(shí)，所述第一公開標(biāo)識(shí)用于表示所述用戶端通過所述第一目標(biāo)網(wǎng)絡(luò)地址和服務(wù)端口號(hào)訪問所述服務(wù)端口；

所述接收用戶端通過專用網(wǎng)絡(luò)發(fā)送的業(yè)務(wù)請(qǐng)求包括：

基于所述虛擬加密機(jī)的服務(wù)端口接收用戶端通過專用網(wǎng)絡(luò)發(fā)送的業(yè)務(wù)請(qǐng)求。