[发明专利]加密机安全调用的调度方法及信息处理系统

说明书

本发明提出一种加密机安全调用的调度方法及信息处理系统，其中，方法包括：多台代理机中的一台代理机探测对应加密机的故障状态，当一台代理机确定对应加密机处于故障状态时，禁用与业务系统之间的接口，并将接口的权重重置为初始值，当一台代理机确定对应加密机恢复正常状态时，启用接口，并随接口的启用时长，调高接口的权重，在接口启用后，业务系统根据接口的权重，分配通过接口进行安全调用的安全调用请求量。通过对代理机的接口设置权重，使得接口请求量随接口权重调高而增加，解决了现有技术中，代理机启用时，接口请求量骤增，因代理机启动时初始化等操作需要一定的时间，使得接口无法处理骤增的请求量，造成接口的部分请求失败的问题。

技术领域

本发明涉及信息加解密技术领域，尤其涉及一种加密机安全调用的调度方法及信息处理系统。

背景技术

加密机是一台大小和台式PC机箱差不多大小的一台设备，在银行、银联、第三方支付等金融机构广泛使用，主要用来加解密银行卡密码，计算交易MAC，即对业务系统的数据进行加解密处理，保证交易中敏感数据的安全等。业务系统要调用加密机时，需要通过代理机来实现对加密机的安全调用。

相关技术中，代理机启动后，业务系统对该代理机的访问量即会达到最大，而代理机启动后需要一定时间进行初始化等操作，突然增加的巨大访问量会使得初启动的代理机无法处理，导致部分业务系统的访问失败。

发明内容

本发明旨在至少在一定程度上解决相关技术中的技术问题之一。

为此，本发明的第一个目的在于提出一种加密机安全调用的调度方法，通过对代理机的接口设置权重，使得接口请求量随接口权重调高而增加，解决了现有技术中，代理机启用时，接口请求量骤增，因代理机启动时初始化等操作需要一定的时间，使得接口无法处理骤增的请求量，造成接口的部分安全调用请求失败的问题。

本发明的第二个目的在于提出一种信息处理系统。

为达上述目的，本发明第一方面实施例提出了一种加密机安全调用的调度方法，该方法应用于信息处理系统，所述信息处理系统包括：用于对加密机进行安全调用的业务系统、用于在业务系统进行安全调用时对所述业务系统的数据进行加解密处理以及签名验签的加密机，与所述业务系统通信连接的代理机，所述代理机和所述加密机均为多台，每一台代理机与对应的至少一台加密机通信连接；

该调度方法，包括：

多台代理机中的一台代理机探测对应加密机的故障状态；

当所述一台代理机确定对应加密机处于故障状态时，禁用与所述业务系统之间的接口，并将所述接口的权重重置为初始值；

当所述一台代理机确定对应加密机恢复正常状态时，启用所述接口，并随所述接口的启用时长，调高所述接口的权重；

在所述接口启用后，所述业务系统根据所述接口的权重，分配通过所述接口进行安全调用的安全调用请求量。

本发明实施例的加密机安全调用的调度方法中，多台代理机中的一台代理机探测对应加密机的故障状态，当一台代理机确定对应加密机处于故障状态时，禁用与业务系统之间的接口，并将接口的权重重置为初始值，当一台代理机确定对应加密机恢复正常状态时，启用接口，并随接口的启用时长，调高接口的权重。通过对代理机的接口设置权重，使得接口请求量随接口权重调高而增加，解决了现有技术中，代理机启用时，接口请求量骤增，因代理机启动时初始化等操作需要一定的时间，使得接口无法处理骤增的请求量，造成接口的部分安全调用请求失败的问题。

为达上述目的，本发明第二方面实施例提出了一种信息处理系统，包括：

用于对加密机进行安全调用的业务系统、用于在业务系统进行安全调用时对所述业务系统的数据进行加解密处理以及签名验签的加密机，与所述业务系统通信连接的代理机，所述代理机和所述加密机均为多台，每一台代理机与对应的至少一台加密机通信连接；