[發明專利]基于嵌入式集群架構的加解密設備、系統及方法在審

申請號：	202110235847.8	申請日：	2021-03-03
公開（公告）號：	CN113285972A	公開（公告）日：	2021-08-20
發明（設計）人：	龐起超;賈旭光;邢勝帥	申請（專利權）人：	六所智達（北京）科技有限公司
主分類號：	H04L29/08	分類號：	H04L29/08;H04L29/06
代理公司：	北京集智東方知識產權代理有限公司 11578	代理人：	吳倩
地址：	100083 北京市海***	國省代碼：	北京;11
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	基于嵌入式集群架構解密設備系統方法
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【說明書】：

本發明屬于加解密設備技術領域，尤其涉及一種基于嵌入式集群架構的加解密設備、系統及方法。整個系統包括負載均衡組件、前端互聯組件及服務節點組，負載均衡組件分別與上位宿主機和前端互聯組件通過數據總線連接；服務節點組包括多個服務節點，各服務節點分別與所述前端互聯組件通過數據總線連接；服務節點、前端互聯組件以及負載均衡組件分別通過管理總線連接至上位宿主機；將加解密請求和加解密數據按照給定的均衡策略分配給多個具有運算功能的服務節點；根據解密請求和加解密數據的具體分配情況，分別配置各服務節點，使得各節點能實施相應的加解密應用服務。本發明為各不同的加解密體制提供了標準化、通用化的高性能基礎計算平臺。

技術領域

本發明屬于加解密設備技術領域，尤其涉及一種基于嵌入式集群架構的加解密設備、系統及方法。

背景技術

狹義的信息安全是建立在以密碼學為基礎的計算機安全領域，輔以計算機、通信、網絡、軟件等技術，實現的信息保密、完整、安全性。在其嵌入式應用領域，鏈路密碼機的設計和部署均使用專有模塊形式，嵌入到通信數據鏈系統中，并受到嚴格的空間、功耗、處理能力、可靠性和保障性等制約。

以傳統航電應用領域為例，通信系統中涉及多種無線通信鏈路，波段覆蓋長波、中波、短波、超短波到微波；頻段分配上用于各類通信，包括時間頻率廣播、導航與定位、衛星通信、北斗短報文、集群通信、微波接力等等；以及不同體制下的軍用數據鏈，如戰術公共數據鏈、指控、話音、圖傳等，種類眾多、性能各異的數據鏈導致了航電通信系統中需要適配各型各類的密碼機模塊或單元，這帶來重量、功耗、成本等多方面的問題，同時也引入了可靠性、保障性等諸多更為棘手的問題。

發明內容

本申請旨在提出一種通用化的，標準化的加解密設備及系統的架構方案，將所有加解密運算組合在一個模塊組件內，以有效解決如上問題。

本發明中的基于嵌入式集群架構的加解密設備包括，負載均衡組件、前端互聯組件及至少一個服務節點組，

所述負載均衡組件分別與上位宿主機和所述前端互聯組件通過數據總線連接；

所述服務節點組包括多個服務節點，各服務節點分別與所述前端互聯組件通過數據總線連接；

所述服務節點、前端互聯組件以及負載均衡組件分別通過管理總線連接至上位宿主機；

所述負載均衡組件被配置為，用于把接收自上位宿主機的加解密請求及加解密數據按照一定的負載均衡策略分配給服務節點；

所述前端互聯組件被配置為，用于實現負載均衡組件與服務節點間的數據交換；

所述負載均衡組件還被配置為，通過管理總線向上位宿主機反饋所述加解密請求在各服務節點間的具體分配情況；

所述服務節點被配置為，通過管理總線從上位宿主機獲取與該服務節點被分配的加解密請求相對應的加解密配置信息，進而提供對應的加解密應用服務。

在進一步的實施例中，所述負載均衡組件還被配置為，用于通過管理總線從上位宿主機獲取負載均衡策略。

在進一步的實施例中，所述服務節點還被配置為，用于通過管理總線向上反饋自身故障信息。