[發明專利]一種密鑰檢索方法和系統

在審

• 申請號: 202110338108.1
• 申請日: 2021-03-30
• 公開（公告）號: CN113127717A
• 公開（公告）日: 2021-07-16
• 發明（設計）人: 趙英杰;翟峰;趙兵;許海清;梁曉兵;李保豐;陳昊;曹永峰;許斌;孔令達;徐萌;馮云;馬超;張庚;袁泉;馮占成;周亮;吳麗進;何金棟;謝新志
• 申請（專利權）人: 國家電網有限公司;中國電力科學研究院有限公司;國網福建省電力有限公司電力科學研究院
• 主分類號: G06F16/953
• 分類號: G06F16/953;G06F16/951
• 代理公司: 北京工信聯合知識產權代理有限公司 11266
• 代理人: 劉海蓉

1.一種密鑰檢索方法，其特征在于，所述方法包括：

步驟1、客戶端訪問共享內存，并在所述共享內存中檢索密鑰，其中，所述共享內存由內存數據庫創建；

步驟2、當共享內存中不存在所述密鑰時，客戶端在內存數據庫中檢索；

步驟3、當在內存數據庫中檢索到所述密鑰時，客戶端將所述密鑰同步于共享內存中并返回。

2.根據權利要求1所述的方法，其特征在于，所述客戶端訪問共享內存通過調用數據訪問接口Key-API來實現，其中，所述Key-API由內存數據庫提供。

3.根據權利要求1所述的方法，其特征在于，所述客戶端訪問共享內存之前還包括：

將密鑰持久化存儲于共享內存服務端的內存數據庫中，在服務端上電時自動加載所述密鑰，根據所述密鑰生成文件，再將所述文件映射到共享內存，其中，所述密鑰在內存數據庫中以Key-Value形式存儲，設計key為密鑰索引，value為密鑰數據，所述密鑰數據為采用主密鑰加密過的數據，查詢時按照索引查詢，取到value時再用主密鑰解密。

4.根據權利要求3所述的方法，其特征在于，當內存數據庫中存儲的密鑰改動時，同時修改內存數據庫和共享內存中的鍵值對。

5.根據權利要求1所述的方法，其特征在于，采用多機部署內存數據庫,以組成雙機熱備或者集群模式。

6.一種密鑰檢索系統，其特征在于，所述系統包括：

客戶端，其用于訪問共享內存，并在所述共享內存中檢索密鑰；當共享內存中不存在所述密鑰時，客戶端在內存數據庫中檢索；當在內存數據庫中檢索到所述密鑰時，將所述密鑰同步于共享內存中并返回，其中，所述共享內存由內存數據庫創建；

服務端，其用于安裝內存數據庫，將密鑰持久化存儲于內存數據庫中，并在上電時自動加載所述密鑰，根據所述密鑰生成文件，再將所述文件映射到共享內存，其中，所述密鑰在內存數據庫中以Key-Value形式存儲，設計key為密鑰索引，value為密鑰數據，所述密鑰數據為采用主密鑰加密過的數據，查詢時按照索引查詢，取到value時再用主密鑰解密。

7.根據權利要求6所述的系統，其特征在于，客戶端訪問共享內存通過調用數據訪問接口Key-API來實現，其中，所述Key-API由內存數據庫提供。

8.根據權利要求6所述的系統，其特征在于，當服務端的內存數據庫中存儲的密鑰改動時，同時修改內存數據庫和共享內存中的鍵值對。

9.根據權利要求6所述的系統，其特征在于，所述服務端采用多機部署內存數據庫,以組成雙機熱備或者集群模式。

10.根據權利要求6所述的系統，其特征在于，所述服務端的內存數據庫為Redis。