[发明专利]虚拟加密机装置、金融加密机及加密报文的方法

权利要求书

1. 一种虚拟加密机装置，包括：

一个或多个虚拟机模块；

配置管理模块，用于为每一台物理加密机配置相应的虚拟机模块；以及

统一调度模块，用于从外部系统接收待加密报文；根据调度算法，生成待加密报文的键值组矩阵；并根据该键值组矩阵，通过判断物理加密机和待加密报文处理的双重负载，选择虚拟机模块对待加密报文做预处理。

2. 如权利要求1所述的虚拟加密机装置，还包括：统一内存池，用于存储所述统一调度模块所接收的待加密报文的内容。

3. 如权利要求1所述的虚拟加密机装置，还包括：门户模块，用于使系统管理人员能够对虚拟加密机装置进行管理和控制。

4. 如权利要求1所述的虚拟加密机装置，其中，所述键值组矩阵中包括索引、业务属性、虚拟机模块号和物理加密机号。

5. 如权利要求1所述的虚拟加密机装置，其中，每个虚拟机模块为不同的业务配置不同的线程，并将配置信息通知统一调度模块。

6. 如权利要求5所述的虚拟加密机装置，其中，所述统一调度模块用于通过键值组矩阵选择负载最小的一个或多个物理加密机；接着，在所选择的一个或多个物理加密机中，进一步选举出业务负载处理最快的线程；以及将待加密报文的索引映射到选举出的业务线程队列中等待处理。

7. 如权利要求1所述的虚拟加密机装置，其中，所述虚拟机模块对待加密报文做预处理后，将报文输入物理加密机。

8. 如权利要求7所述的虚拟加密机装置，其中，所述虚拟机模块从物理加密机接收已加密的报文，并向统一调度模块发送该已加密的报文。

9. 如权利要求8所述的虚拟加密机装置，其中，所述统一调度模块根据所述虚拟机模块所发送的内容，维护键值组矩阵，并向外部系统返回已加密的报文。

10. 一种利用虚拟加密机装置对报文进行加密的方法，所述虚拟加密机装置包括与物理加密机一一对应的虚拟机模块，所述方法包括：

从外部系统接收待加密报文；

根据调度算法，生成待加密报文的键值组矩阵；以及

根据所述键值组矩阵，通过判断物理加密机和待加密报文处理的双重负载，选择虚拟机模块对待加密报文做预处理。

11. 如权利要求10所述的对报文进行加密的方法，其中，在生成待加密报文的键值组矩阵之前，将待加密报文的内容装载至虚拟加密机装置的统一内存池中。

12. 如权利要求10所述的对报文进行加密的方法，其中，所述键值组矩阵中包括索引、业务属性、虚拟机模块号和物理加密机号。

13. 如权利要求10所述的对报文进行加密的方法，其中，根据所述键值组矩阵，通过判断物理加密机和待加密报文处理的双重负载，选择虚拟机模块对待加密报文做预处理包括：

通过所述键值组矩阵选择负载最小的一个或多个物理加密机；

在所选择的一个或多个物理加密机中，进一步选举出业务负载处理最快的线程；以及

将待加密报文的索引映射到选举出的业务线程队列中等待处理。

14. 如权利要求10所述的对报文进行加密的方法，还包括：在虚拟机模块对待加密报文做预处理后，将该待加密报文输入物理加密机。

15. 如权利要求14所述的对报文进行加密的方法，还包括：从物理加密机接收已加密的报文。

16. 如权利要求15所述的对报文进行加密的方法，还包括：根据该已加密的报文，对键值组矩阵进行维护；以及

向外部系统返回已加密的报文。

17. 一种金融加密机，包括如权利要求1至9中任一项所述的虚拟加密机装置。