[发明专利]集群式数据加密系统及其数据处理方法

权利要求书

1.一种集群式数据加密系统中的数据加密请求分配方法，其特征在于，包括：

在数据服务器接收到数据加密请求后，根据所述数据服务器中存储的数据加密设备信息列表获取最近一次被分配的数据加密设备；

根据所述最近一次被分配的数据加密设备的位置信息和设定的分配规则，将所述数据加密请求分配给所述数据加密设备信息列表中的状态为空闲的某个数据加密设备，并将所述某个数据加密设备在所述数据加密设备信息列表中的状态修改为忙碌。

2.根据权利要求1所述的集群式数据加密系统中的数据加密请求分配方法，其特征在于，所述的根据所述数据服务器中存储的数据加密设备信息列表获取最近一次被分配的数据加密设备之前包括：

在数据服务器中存储和管理数据加密设备信息列表，该数据加密设备信息列表中的每条记录唯一对应一个数据加密设备，数据加密设备对应的记录中存储了该数据加密设备的IP地址、端口号、设备编号、状态、与数据服务器连接时间、分配起始时间以及该记录的序号，所述状态为空闲或者忙碌，默认为空闲，所述分配起始时间表示该数据加密设备被分配了数据加密请求的起始时间，默认为空；

所述数据加密设备信息列表中的所有数据加密设备按照与数据服务器连接时间的先后升序排列，最早与所述数据服务器建立连接的数据加密设备对应的记录的序号为1。

3.根据权利要求2所述的集群式数据加密系统中的数据加密请求分配方法，其特征在于，所述的方法还包括：

当所述数据加密设备信息列表中的某个数据加密设备与所述数据服务器之间的连接断开后，将所述某个数据加密设备对应的记录从所述数据加密设备信息列表中删除；

当所述数据加密设备信息列表中的某个数据加密设备处理数据加密请求完毕后，将该某个数据加密设备的状态从忙碌修改为空闲。

4.根据权利要求2所述的集群式数据加密系统中的数据加密请求分配方法，其特征在于，所述的方法还包括：

当数据加密设备启动，并与数据服务器建立了传输控制协议TCP连接，所述数据服务器给所述数据加密设备分配IP地址、端口号后，在所述数据加密设备信息列表的尾端添加所述数据加密设备对应的记录，该记录中存储所述数据加密设备的IP地址、端口号、设备编号、状态、与数据服务器连接时间、分配起始时间以及该记录的序号，所述状态为空闲，所述分配起始时间为空。

5.根据权利要求2、3或4所述的集群式数据加密系统中的数据加密请求分配方法，其特征在于，所述的根据数据服务器中存储的数据加密设备信息列表获取最近一次被分配的数据加密设备，包括：

获取所述数据加密设备信息列表中的所有数据加密设备对应的分配起始时间信息，将所有数据加密设备对应的分配起始时间的大小进行比较，确定最大的分配起始时间，当所述最大的分配起始时间不为空时，将所述最大的分配起始时间对应的数据加密设备作为最近一次被分配的数据加密设备。

6.根据权利要求5所述的集群式数据加密系统中的数据加密请求分配方法，其特征在于，所述的根据所述最近一次被分配的数据加密设备的位置信息和设定的分配规则，将所述数据加密请求分配给所述数据加密设备信息列表中的状态为空闲的某个数据加密设备，包括：

当所述最近一次被分配的数据加密设备对应的记录为所述数据加密设备信息列表中最后一条记录时，将所述数据加密请求分配给所述数据加密设备信息列表中的第一条记录对应的数据加密设备；

当所述最近一次被分配的数据加密设备对应的记录不是所述数据加密设备信息列表中最后一条记录时，获取所述最近一次被分配的数据加密设备对应的记录的下一条记录，当该下一条记录对应的数据加密设备的状态为空闲时，将所述数据加密请求分配给所述下一条记录对应的数据加密设备；

当所述下一条记录对应的数据加密设备的状态为忙碌时，获取所述下一条记录对应的下一条记录，当所述下一条记录对应的下一条记录对应的数据加密设备的状态为空闲时，将所述数据加密请求分配给所述下一条记录对应的下一条记录对应的数据加密设备；当所述下一条记录对应的下一条记录对应的数据加密设备的状态为忙碌时，重复执行上述处理过程，一直到将所述数据加密请求分配给状态为空闲的某个数据加密设备。