[发明专利]通过虚拟化密码设备集群提供密码服务的系统及方法

说明书

本发明公开了一种通过虚拟化密码设备集群提供密码服务的系统及方法，该系统由云密码服务接口、任务调度器、多台密码机和状态检测器组成。本发明的方法包括以下步骤：(1)检测密码机的负载信息；(2)计算密码机的商密算法占用率；(3)计算密码机的负载值；(4)对负载值进行排序；(5)发起服务请求；(6)处理服务请求；(7)选择密码机；(8)判断密码机的工作状态是否正常；(9)处理业务请求和回应；(11)接收服务回应；(12)反馈负载信息；(13)判断密码服务请求是否结束；(14)密码服务结束。本发明可满足虚拟化密码设备集群以提供密码运算服务的实际需要。

技术领域

本发明属于通信技术领域，更进一步涉及信息安全技术领域中的一种通过虚拟化密码设备集群提供密码服务的系统及方法。本发明可以在网上银行、工商税务、电子商务等领域高效地提供密码运算服务。

背景技术

随着云计算的不断发展，虚拟化技术得到广泛的运用。传统的密码运算服务一般采用密码机直接提供，密码机做出计算后直接返回运算结果。但是，由于国内外的密码设备来源于不同的厂商，密码设备的接口、运算种类和速率存在差异化，通过虚拟化技术对密码设备资源统一进行均衡调度，可以实现统一的、高效的密码运算服务。

浪潮电子信息产业股份有限公司在其申请的专利文献“一种基于云计算的密码服务系统”(申请号201410480227，申请公布号：CN 104202421 A)中公开了一种基于云计算的密码服务系统。采用该发明可以提供文件加密数据加密、密钥管理与身份认证等密码服务，可以提高安全防护的工作效率，使数据处理、加解密更快捷，保护云计算的数据安全。但是，该系统仍然存在的不足之处是，计算资源层对密码设备资源利用率不高，系统能耗较大，当某台密码设备出现故障时不能将密码服务切换到另外一台密码设备。

中国科学院信息工程研究所在其申请的专利文献“一种在虚拟化环境中提供密码运算服务的系统和方法”(申请号201510586037.1，申请公布号：CN 105184154 A)中公开了一种在虚拟化环境中提供密码运算服务的方法。该方法中管理员和普通用户可以通过相应的接口为客户虚拟机指定密钥文件和输入保护口令，以便创建虚拟的密码设备，能够友好地对虚拟密码设备进行集中化的管理，虚拟化管理平台中的客户虚拟机可以请求安全的密码运算服务，缓解了虚拟化环境中的密钥安全问题。但是，该方法仍然存在的不足之处是，客户虚拟机只单一的管理一台宿主机，不能实时检测宿主机繁忙程度，导致宿主机的工作效率较低，降低系统的整体性能。

发明内容

本发明的目的是针对上述现有技术存在的不足，提供一种通过虚拟化密码设备集群提供密码服务的系统及方法。

实现本发明的具体思路是，本发明所述的一种通过虚拟化密码设备集群提供密码服务的系统及方法是任务调度器中的虚拟资源池模块，检测密码机的负载信息，将负载信息发送至任务调度器中的负载均衡模块，负载均衡模块计算密码机的负载值，选择负载值最低的密码机，检测密码机工作状态是否正常，若是执行密码请求设备发起的请求，若否重新选择密码机，将处理结果返回至密码请求设备，反馈被选中的密码机的负载值，判断密码服务请求是否结束，若是结束服务，若否继续执行密码服务。

本发明的系统，由云密码服务接口、任务调度器、多台密码机和状态检测器组成。其中：

所述云密码服务接口，用于生成服务请求报文并发送至任务调度器。