[发明专利]加密处理装置及方法

权利要求书

1.一种加密处理装置，所述加密处理装置包括：

加密处理模块，所述加密处理模块用于接收并解析来自外部应用的加密请求，并基于加密机状态信息表确定目标加密机以及构造与所述加密请求相对应的加密指令，并将所述加密指令传送到所述目标加密机以执行相应的加密操作，其中所述加密机状态信息表中的每个记录包含与该记录相关联的至少一个加密机中的一个加密机的当前状态信息；

监控模块，所述监控模块用于监控所述至少一个加密机中的每个，以更新所述加密机状态信息表；

存储模块，所述存储模块用于存储所述加密机状态信息表。

2.根据权利要求1所述的加密处理装置，其特征在于，所述至少一个加密机是至少两个加密机，并且所述至少两个加密机是异构的。

3.根据权利要求2所述的加密处理装置，其特征在于，所述加密机状态信息表中的每个记录包括下列字段：“基本信息”字段、“支持的功能列表”字段、“运行状态”字段和“性能状态”字段。

4.根据权利要求3所述的加密处理装置，其特征在于，所述加密机状态信息表呈现为共享数据的形式。

5.根据权利要求4所述的加密处理装置，其特征在于，所述加密处理模块进一步用于解析和识别从所述外部应用接收到的所述加密请求，并以下列方式确定目标加密机：（1）如果所述加密请求和/或所述监控模块指定了单一的目标加密机，则所述加密处理模块通过适配接口基于所述解析后的加密请求构造符合该目标加密机所要求的格式的加密指令，并将所述加密指令以该目标加密机所支持的通信模式发送到该目标加密机以执行加密操作；（2）如果所述加密请求和/或所述监控模块指定了目标加密机组或目标加密机类型，则所述加密处理模块查询所述加密机状态信息表以获取指定的目标加密机组中的每个加密机的状态信息或指定类型的每个目标加密机的状态信息，并基于所述状态信息确定所指定的目标加密机组中的处于正常状态的加密机的优先级顺序或基于所述状态信息确定所述指定类型的处于正常状态的目标加密机的优先级顺序，所述加密处理模块随后依据所述优先级顺序调度相应的加密机执行加密操作；（3）如果所述加密请求和所述监控模块未指定目标加密机，则所述加密处理模块查询所述加密机状态信息表以获取所述至少一个加密机中的每个加密机的状态信息，并基于所述状态信息确定所有处于正常状态的加密机的优先级顺序，所述加密处理模块随后依据所述优先级顺序调度相应的加密机执行加密操作。

6.根据权利要求5所述的加密处理装置，其特征在于，所述加密处理模块基于所述状态信息以下列方式确定处于正常状态的加密机的优先级顺序：基于下列要素中的一个或多个对每个待排序加密机进行可用性评分并根据所述评分确定待排序加密机的优先级顺序：加密机功能列表、线路状态、功能状态、平均响应时间、调用频次。

7.根据权利要求6所述的加密处理装置，其特征在于，所述加密处理模块基于所述优先级顺序以如下方式调用相应的加密机：（1）首先调用优先级最高的加密机作为当前目标加密机，如果该加密机成功执行了加密操作，则调度过程结束，并将执行结果传送回外部应用；（2）如果该加密机未能成功执行加密操作，则依据顺序调用下一优先级的加密机作为当前目标加密机，直到加密操作被成功执行。

8.根据权利要求7所述的加密处理装置，其特征在于，所述加密处理模块通过适配接口构造符合所述当前目标加密机所要求的格式的加密指令，并将所述加密指令以该当前目标加密机所支持的通信模式发送到该当前目标加密机以执行加密操作。

9.根据权利要求8所述的加密处理装置，其特征在于，所述外部应用和/或所述监控模块使用统一的指令接口与所述加密处理模块交互。

10.根据权利要求9所述的加密处理装置，其特征在于，所述监控模块执行下列监控操作中的一个或多个：线路监控操作、功能监控操作和心跳监控操作。

11.根据权利要求10所述的加密处理装置，其特征在于，所述线路监控操作包括：遍历所有加密机以主动地发现加密机线路异常；隔离异常加密机；当加密机线路已恢复正常时，自动地将加密机的状态恢复为“正常”。