[發明專利]數據加解密方法、裝置、設備和介質

在審

• 申請號: 202111644007.3
• 申請日: 2021-12-29
• 公開（公告）號: CN114358773A
• 公開（公告）日: 2022-04-15
• 發明（設計）人: 李曉蒙;鄭可馨;高一楷;霍宇彤;趙建峰
• 申請（專利權）人: 中國農業銀行股份有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 康歡歡

1.一種數據加解密方法，其特征在于，包括：

在接收到交易請求時，獲取當前信息系統的當前交易吞吐量、平均響應時間和單位時間內已處理交易失敗次數；

根據所述當前交易吞吐量、所述平均響應時間和所述單位時間內已處理交易失敗次數中的至少之一確定所述當前信息系統的目標加解密平臺；其中，所述目標加解密平臺至少包括下述之一：集中式安全平臺；分布式安全組件；

通過所述目標加解密平臺對所述交易請求對應的待處理交易進行加解密操作。

2.根據權利要求1所述的方法，其特征在于，所述根據所述當前交易吞吐量、所述平均響應時間和所述單位時間內已處理交易失敗次數中的至少之一確定所述當前信息系統的目標加解密平臺，包括：

分別確定所述當前交易吞吐量與預設交易量閾值之間的比對結果，以及所述平均響應時間與預設平均響應時間閾值之間的比對結果；

在所述當前交易吞吐量達到所述預設交易量閾值，且所述平均響應時間大于所述預設平均響應時間閾值的情況下，確定所述當前信息系統的目標加解密平臺為分布式安全組件。

3.根據權利要求1所述的方法，其特征在于，所述根據所述當前交易吞吐量、所述平均響應時間和所述單位時間內已處理交易失敗次數中的至少之一確定所述當前信息系統的目標加解密平臺，包括：

在所述當前交易吞吐量小于預設交易量閾值，且所述平均響應時間小于預設平均響應時間閾值的情況下，確定所述當前信息系統的初始加解密平臺為集中式安全平臺；

根據所述集中式安全平臺的調用情況，以及所述單位時間內已處理交易失敗次數與預設交易失敗次數閾值之間的比對結果，確定所述當前信息系統的目標加解密平臺。

4.根據權利要求3所述的方法，其特征在于，所述根據所述集中式安全平臺的調用情況，以及所述單位時間內已處理交易失敗次數與預設交易失敗次數閾值之間的比對結果，確定所述當前信息系統的目標加解密平臺，包括：

在所述集中式安全平臺的調用情況為成功調用的情況下，確定所述當前信息系統的目標加解密平臺為集中式安全平臺；

在所述集中式安全平臺的調用情況為未成功調用，且所述單位時間內已處理交易失敗次數大于所述預設交易失敗次數閾值的情況下，確定所述當前信息系統的所有待處理交易的目標加解密平臺為分布式安全組件；

在所述集中式安全平臺的調用情況為未成功調用，且所述單位時間內已處理交易失敗次數小于所述預設交易失敗次數閾值的情況下，確定所述當前信息系統的當前待處理交易的目標加解密平臺為分布式安全組件。

5.根據權利要求2-4任一所述的方法，其特征在于，在所述目標加解密平臺為分布式安全組件，且所述單位時間內已處理交易失敗次數大于所述預設交易失敗次數閾值的情況下，還包括：

確定所述當前信息系統與所述集中式安全平臺之間的斷路時間；

在所述斷路時間達到預設斷路時間閾值時，向所述集中式安全平臺發送探測交易；

在所述探測交易的交易情況為成功交易的情況下，將所述目標加解密平臺切換為集中式安全平臺，并解除與所述集中式安全平臺之間的交易斷路和重定向；

在所述斷路時間未達到預設斷路時間閾值，或者，所述探測交易的交易情況為未成功交易的情況下，所述目標加解密平臺仍為分布式安全組件。

6.根據權利要求1所述的方法，其特征在于，在所述目標加解密平臺為分布式安全組件，且所述單位時間內已處理交易失敗次數小于預設交易失敗次數閾值的情況下，在所述通過所述目標加解密平臺對所述交易請求所對應的待處理交易進行加解密操作之前，還包括：

通過所述分布式安全組件接收所述集中式安全平臺反饋的與密鑰獲取請求相對應的密鑰信息；

通過所述分布式安全組件對所述密鑰信息分配對應的密鑰索引；

根據所述密鑰索引獲取所述交易請求對應的密鑰信息；

相應的，所述通過所述目標加解密平臺對所述交易請求對應的待處理交易進行加解密操作，包括：

通過所述目標加解密平臺按照所述密鑰信息對所述交易請求對應的待處理交易進行加解密操作。