[发明专利]一种基于请求响应的多CA自动调度方法

说明书

本发明公开了一种基于请求响应的多CA自动调度方法，包括：在电子合同的数字证书申请过程中，使用多CA机构对接一个RA，对RA整个流量划分，划分的过程设置一个计时器将其构造为一个定时任务；为定时任务设置一个分布式锁；获取CA的开关状态，并筛选出在线的CA列表；从在线的CA列表中获取CA的工作状态，若是运行状态，则直接获取数据，若是特殊状态，则对特殊状态进行处理：获取运行状态下的CA的流量数据，对于不同类型的申请请求计算对应的流量划分值。本发明解决各个CA机构之间的一个流量划分的问题，通过一个动态的调整策略实时最优的将用户的请求分配给各个CA机构。

技术领域

本发明涉及数字证书申请技术领域，具体涉及一种基于请求响应的多CA自动调度方法。

背景技术

电子合同是目前安全高效的合同订立方法，符合国家法律法规。现有各第三方电子签名公司，往往采用集中托管数字证书私钥的方式，提供电子签名服务。数字证书私钥的效力相当于实体公章或签名，尽管电子签名公司可能会对数字证书私钥进行安全的加密存储，但实际比较难于约束和监管是否确实有效执行，所以秘钥的保存还是存在诸多风险的。

CA(Certificate Authority)中心，又称为数字证书认证中心，作为电子商务交易中受信任的第三方，专门解决公钥体系中公钥的合法性问题。CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户名称与证书中列出的公开密钥相对应。CA中心的数字签名使得攻击者不能伪造和篡改数字证书。

RA(Registration Authority)，数字证书注册审批机构。RA系统是CA的证书发放、管理的延伸。它负责证书申请者的信息录入、审核以及证书发放等工作；同时，对发放的证书完成相应的管理功能。发放的数字证书可以存放于IC卡、硬盘或软盘等介质中。RA系统是整个CA中心得以正常运营不可缺少的一部分。

发明内容

针对现有证书机制技术的前提是建立CA(Certificate Authority–数字证书认证中心)以及配套的注册管理机构RA的系统。本发明的目的在于对当前的CA已经可以作为权威的、公正的、可信赖的第三方时，为其设计一个RA系统，能够使得用户更方便的以自己的名义获取证书，并且提高证书存储的可靠性，对数字证书进行有效的管理；同时可以针对不同的CA机构能够提供一个统一的接口实现完成证书的申请，对于不同的CA机构之间的流量划分，提供了一种基于请求响应的多CA自动调度方法，可以动态实时的调整分给各个CA机构的请求比例，来维护整个RA平台的正常运行。

一种基于请求响应的多CA自动调度方法，包括以下步骤：

S1.在电子合同的数字证书申请过程中，使用多CA机构对接一个RA，对RA整个流量划分，划分的过程设置一个计时器将其构造为一个定时任务；

S2.为定时任务设置一个分布式锁；

S3.获取CA的开关状态，并筛选出在线的CA列表；

S4.从步骤S3中在线的CA列表中获取CA的工作状态，若是运行状态，则直接获取数据，若是特殊状态，则对特殊状态进行处理：

所述的特殊状态包括：探测状态、试运行状态；

S5.获取运行状态下的CA的流量数据(包括成功调用的时间、超时时间、失败的个数、请求时间的平均值)，对于不同类型的申请请求计算对应的流量划分值。

总的来说，在RA系统通过接入到多个CA机构的能力实现超高吞吐量能力的情况下，本发明解决各个CA机构之间的一个流量划分的问题，通过一个动态的调整策略实时最优的将用户的请求分配给各个CA机构。