[發明專利]一種同態加密請求的路由方法和裝置

有效

• 申請號: 202110036349.0
• 申請日: 2021-01-12
• 公開（公告）號: CN112866223B
• 公開（公告）日: 2022-11-08
• 發明（設計）人: 賀虎
• 申請（專利權）人: 北京金山云網絡技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/00;G06F9/50
• 代理公司: 北京華夏泰和知識產權代理有限公司 11662
• 代理人: 盧萬騰;吳雪

1.一種同態加密請求的路由方法，其特征在于，包括：

將應用系統發送的同態加密請求路由至與所述應用系統的密文運算類型相同的部分同態加密算法；

對所述部分同態加密算法的運算負載進行監控；

在所述部分同態加密算法的運算負載大于或者等于運算負載閾值的情況下，將所述部分同態加密算法的運算負載在所述部分同態加密算法與全同態加密算法之間進行分配。

2.根據權利要求1所述的方法，其特征在于，將應用系統發送的同態加密請求路由至與所述應用系統的密文運算類型相同的部分同態加密算法包括：

在所述應用系統的密文運算類型為加法運算類型的情況下，將所述應用系統發送的同態加密請求路由至加法同態加密算法；

在所述應用系統的密文運算類型為乘法運算類型的情況下，將所述應用系統發送的同態加密請求路由至乘法同態加密算法。

3.根據權利要求1所述的方法，其特征在于，對所述部分同態加密算法的運算負載進行監控包括以下之一：

對發送到所述部分同態加密算法上的并發請求數量進行監控，其中，在所述并發請求數量大于或者等于請求數據閾值的情況下，確定所述部分同態加密算法的運算負載大于或者等于運算負載閾值；

對所述部分同態加密算法上占用的運算資源進行監控，其中，在所述運算資源大于或者等于運算資源閾值的情況下，確定所述部分同態加密算法的運算負載大于或者等于運算負載閾值。

4.根據權利要求1所述的方法，其特征在于，將所述部分同態加密算法的運算負載在所述部分同態加密算法與全同態加密算法之間進行分配包括：

從所述部分同態加密算法的運算負載中獲取超出所述運算負載閾值的目標運算負載；

將所述目標運算負載分配至所述全同態加密算法。

5.根據權利要求4所述的方法，其特征在于，從所述部分同態加密算法的運算負載中獲取超出所述運算負載閾值的目標運算負載包括以下之一：

從發送至所述部分同態加密算法的同態加密請求中獲取超出請求數量閾值的同態加密請求作為所述目標運算負載；

從所述部分同態加密算法上占用的運算資源中確定超出運算資源閾值的運算資源量；從發送至所述部分同態加密算法的同態加密請求中獲取滿足所述運算資源量的同態加密請求作為所述目標運算負載。

6.一種同態加密請求的路由裝置，其特征在于，包括：

路由模塊，用于將應用系統發送的同態加密請求路由至與所述應用系統的密文運算類型相同的部分同態加密算法；

監控模塊，用于對所述部分同態加密算法的運算負載進行監控；

分配模塊，用于在所述部分同態加密算法的運算負載大于或者等于運算負載閾值的情況下，將所述部分同態加密算法的運算負載在所述部分同態加密算法與全同態加密算法之間進行分配。

7.根據權利要求6所述的裝置，其特征在于，所述路由模塊包括：

第一路由單元，用于在所述應用系統的密文運算類型為加法運算類型的情況下，將所述應用系統發送的同態加密請求路由至加法同態加密算法；

第二路由單元，用于在所述應用系統的密文運算類型為乘法運算類型的情況下，將所述應用系統發送的同態加密請求路由至乘法同態加密算法。

8.根據權利要求6所述的裝置，其特征在于，所述監控模塊包括以下之一：

第一監控單元，用于對發送到所述部分同態加密算法上的并發請求數量進行監控，其中，在所述并發請求數量大于或者等于請求數據閾值的情況下，確定所述部分同態加密算法的運算負載大于或者等于運算負載閾值；

第二監控單元，用于對所述部分同態加密算法上占用的運算資源進行監控，其中，在所述運算資源大于或者等于運算資源閾值的情況下，確定所述部分同態加密算法的運算負載大于或者等于運算負載閾值。