[发明专利]虚拟加密机装置、金融加密机及加密报文的方法

说明书

技术领域

本发明涉及云计算的信息安全领域，特别地，涉及一种虚拟加密机装置、金融加密机及加密报文的方法。

背景技术

云计算（cloud computing）是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。在云计算平台下，加密机资源的统一管理及集中调度已逐渐成为重要的实现目标。

经研究，现有的解决方案在实际应用中存在以下几个问题。第一，目前已有的集中调度都是基于进程完成的，较难实现物理加密机对某一业务的高可用，如某一进程发生故障，则该进程队列上的相关业务将全部丢失。第二，目前的集中调度算法主要针对某一具体业务实现负载均衡，较难针对物理加密机与不同业务应用综合实现负载均衡，而在未来的云计算平台中，加密机集群将会被海量的业务报文访问，目前的负载均衡调度算法较难提供有效的技术支撑。

发明内容

为解决上述问题，根据本发明的一个方面，提供了一种虚拟加密机装置，包括一个或多个虚拟机模块；配置管理模块，用于为每一台物理加密机配置相应的虚拟机模块；以及统一调度模块，用于从外部系统接收待加密报文；根据调度算法，生成待加密报文的键值组矩阵；并根据该键值组矩阵，通过判断物理加密机和待加密报文处理的双重负载，选择虚拟机模块对待加密报文做预处理。

在上述虚拟加密机装置中还包括统一内存池，用于存储所述统一调度模块所接收的待加密报文的内容。

在上述虚拟加密机装置中还包括门户模块，用于使系统管理人员能够对虚拟加密机装置进行管理和控制。

在上述虚拟加密机装置中，所述键值组矩阵中包括索引、业务属性、虚拟机模块号和物理加密机号。

在上述虚拟加密机装置中，每个虚拟机模块为不同的业务配置不同的线程，并将配置信息通知统一调度模块。

在上述虚拟加密机装置中，所述统一调度模块用于通过键值组矩阵选择负载最小的一个或多个物理加密机；接着，在所选择的一个或多个物理加密机中，进一步选举出业务负载处理最快的线程；以及将待加密报文的索引映射到选举出的业务线程队列中等待处理。

在上述虚拟加密机装置中，所述虚拟机模块对待加密报文做预处理后，将报文输入物理加密机。

在上述虚拟加密机装置中，所述虚拟机模块从物理加密机接收已加密的报文，并向统一调度模块发送该已加密的报文。

在上述虚拟加密机装置中，所述统一调度模块根据所述虚拟机模块所发送的内容，维护键值组矩阵，并向外部系统返回已加密的报文。

根据本发明的另一方面，提供了一种利用虚拟加密机装置对报文进行加密的方法，所述虚拟加密机装置包括与物理加密机一一对应的虚拟机模块，所述方法包括：从外部系统接收待加密报文；根据调度算法，生成待加密报文的键值组矩阵；以及根据所述键值组矩阵，通过判断物理加密机和待加密报文处理的双重负载，选择虚拟机模块对待加密报文做预处理。

在上述对报文进行加密的方法中，在生成待加密报文的键值组矩阵之前，将待加密报文的内容装载至虚拟加密机装置的统一内存池中。

在上述对报文进行加密的方法中，所述键值组矩阵中包括索引、业务属性、虚拟机模块号和物理加密机号。

在上述对报文进行加密的方法中，根据所述键值组矩阵，通过判断物理加密机和待加密报文处理的双重负载，选择虚拟机模块对待加密报文做预处理包括：通过所述键值组矩阵选择负载最小的一个或多个物理加密机；在所选择的一个或多个物理加密机中，进一步选举出业务负载处理最快的线程；以及将待加密报文的索引映射到选举出的业务线程队列中等待处理。

在上述对报文进行加密的方法中，还包括：在虚拟机模块对待加密报文做预处理后，将该待加密报文输入物理加密机。

在上述对报文进行加密的方法中，还包括：从物理加密机接收已加密的报文。

在上述对报文进行加密的方法中，还包括：根据该已加密的报文，对键值组矩阵进行维护；以及向外部系统返回已加密的报文。

根据本发明的又一方面，提供了一种金融加密机，其包括之前所述的虚拟加密机装置。