[发明专利]适用于加密机的状态监控方法、系统、装置及存储介质

说明书

本发明公开了一种适用于加密机的状态监控方法、系统、装置及存储介质，其中，所述状态监控方法包括：探测服务器创建探测进程，用于向加密机发送探测指令，其中，所述探测指令为模拟用户与所述加密机进行数据交互流程的模拟指令；所述探测服务器接收所述加密机根据所述探测指令生成的返回参数；所述探测服务器分析所述返回参数，获取所述加密机的运行状态。本发明通过旁路探测的方式，在满足加密机监管条例的前提下，监控加密机的状态。

技术领域

本发明涉及设备监控技术领域，更为具体而言，涉及一种适用于加密机的状态监控方法、系统、装置及存储介质。

背景技术

随着信息技术日新月异的发展，互联网技术深入人们日常生活的每一个角落。目前，以数据驱动业务的模式迅速发展，数据应用日益广泛，同时，业务种类也日益丰富。因此，使用加密机以保障信息的安全交互日益普遍。

加密机作为一种通过国家商用密码主管部门鉴定并批准使用的国内自主开发的主机加密设备，在银行、银联、第三方支付等金融机构广泛使用，主要用来加解密银行卡密码，计算交易MAC，保证交易中敏感数据的安全等。因此，一旦加密机出现运行异常，则会给企业和用户带来巨大的影响和损失。

目前，现有技术中通用的监控方法是直接在待监控的系统上部署探针程序，去获取操作系统的运行状态。但是，加密机作为特殊功能的密码运算服务器，在管理规范上不允许进行远程管理，同时也不允许部署探针程序。因此，目前对加密机的状态监控是一个空白点。

发明内容

为了解决现有技术中存在的上述问题，本发明提供了一种适用于加密机的状态监控方法、系统、装置及存储介质，在满足加密机监管条例的前提下，监控加密机的状态

根据本发明的实施方式，提供了一种适用于加密机的状态监控方法，所述方法包括：探测服务器创建探测进程，用于向加密机发送探测指令，其中，所述探测指令为模拟用户与所述加密机进行数据交互流程的模拟指令；所述探测服务器接收所述加密机根据所述探测指令生成的返回参数；所述探测服务器分析所述返回参数，获取所述加密机的运行状态。

在本发明的一些实施方式中，所述探测服务器创建探测进程前，所述状态监控方法还包括：检查所述探测服务器中正在运行的探测进程的数量，与预先设置的阈值进行比较；若所述探测服务器中正在运行的探测进程的数量小于所述阈值，则创建所述探测进程；若所述探测服务器中正在运行的探测进程的数量大于或等于所述阈值，则直接结束任务。

在本发明的一些实施方式中，所述探测服务器创建探测进程前，所述状态监控方法还包括：所述探测服务器向所述加密机发送连通性检查指令；若检查结果为可连通，则创建所述探测进程；若检查结果为不可连通，则直接结束任务。

在本发明的一些实施方式中，所述向所述加密机发送连通性检查指令包括：所述探测服务器向所述加密机发送ping指令，查看网络是否可达；若网络可达，则所述探测服务器向所述加密机发送telnet指令，查看端口是否可访问；若端口可访问，则所述检查结果为可连通。

在本发明的一些实施方式中，所述状态监控方法还包括：所述探测服务器获取所述加密机的运行状态后，生成探测结果并记录进日志中。

在本发明的一些实施方式中，所述状态监控方法还包括：所述探测服务器将所述探测结果与预设的阈值进行匹配；若匹配结果为所述加密机状态正常，则根据所述匹配结果生成并展示探测报告；若匹配结果为所述加密机状态异常，则根据所述匹配结果生成并展示探测报告，并发出警告。

同时，本发明提供了一种适用于加密机的状态监控系统，包括探测服务器与加密机，其中，所述探测服务器包括：探测模块，用于创建向所述加密机发送探测指令探测进程，其中，所述探测指令为模拟用户与所述加密机进行数据交互流程的模拟指令；接收模块，用于接收所述加密机根据所述探测指令生成的返回参数；分析模块，用于分析所述返回参数，获取所述加密机的运行状态。