[发明专利]一种资源共享方法和装置

说明书

本发明公开了一种资源共享方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：客户端从服务端获取配置的安全策略，安全策略包括安全资源协商时间和预协商的安全资源数量；客户端轮询服务端的时间，根据服务端的时间、安全资源协商时间和预协商的安全资源数量，确定本地需要更新的安全资源，并通过与服务端协商获得与本地需要更新的安全资源对应的新的安全资源。该实施方式能够对安全资源共享进行集中控制，避免因设备间本地时间不一致而造成无法及时更新安全资源、安全资源不同步的现象，减少安全风险点，提高在安全资源更新的时间点出现异常时设备的系统稳定性，分布式集群中的设备可以随意扩展，可扩展性好。

技术领域

本发明涉及计算机技术领域，尤其涉及一种资源共享方法和装置。

背景技术

安全资源是一种保证数据安全的资源，例如密钥等，在一些场景中需要对安全资源进行周期性更新，并且双方或多方需要同步使用相同的安全资源。例如，在分布式计算机集群体系中，对信息的加密和解密通常都使用相同的密钥，通信双方都采用相同的加密算法并交换共享的专用工作密钥，为了提高安全强度，需要对使用的工作密钥进行周期性更新。密钥是通过安全地存储在本地内存中，当密钥进行切换更新时，应用可能出现密钥失步和共享效率低下的现象。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：

因设备间本地时间不一致而造成无法及时更新安全资源、安全资源不同步，安全风险高，并且在安全资源更新的时间点出现异常时设备的系统稳定性差，分布式集群中设备可扩展性差。

发明内容

有鉴于此，本发明实施例提供一种资源共享方法和装置，能够对安全资源共享进行集中控制，避免因设备间本地时间不一致而造成无法及时更新安全资源、安全资源不同步的现象，减少安全风险点，提高在安全资源更新的时间点出现异常时设备的系统稳定性，分布式集群中的设备可以随意扩展，可扩展性好。

为实现上述目的，根据本发明实施例的一个方面，提供了一种资源共享方法。

一种资源共享方法，包括：客户端从服务端获取配置的安全策略，所述安全策略包括安全资源协商时间和预协商的安全资源数量；所述客户端轮询所述服务端的时间，根据所述服务端的时间、所述安全资源协商时间和所述预协商的安全资源数量，确定本地需要更新的安全资源，并通过与所述服务端协商获得与所述本地需要更新的安全资源对应的新的安全资源。

可选地，所述客户端从服务端获取配置的安全策略，包括：所述客户端在启动时向所述服务端签到，当所述签到成功的情况下从所述服务端下载所述配置的安全策略。

可选地，所述通过与所述服务端协商获得与所述本地需要更新的安全资源对应的新的安全资源，包括：将本地安全资源队列中的部分安全资源删除；向所述服务端发送协商请求，以便所述服务端生成并返回所述新的安全资源；将所述新的安全资源存入所述本地安全资源队列。

可选地，所述将本地安全资源队列中的部分安全资源删除，包括：将所述本地安全资源队列中对应所述预协商的安全资源数量且保留时间最长的过期安全资源删除；或者，根据所述安全策略中配置的保留安全资源个数，将所述本地安全资源队列中的所述保留安全资源个数之外的安全资源删除。

可选地，所述将所述新的安全资源存入所述本地安全资源队列，包括：按照所述安全策略中配置的所述新的安全资源的使用时间，以及所述本地安全资源队列中剩余安全资源的使用时间，更新所述本地安全资源队列。

可选地，更新后的所述本地安全资源队列包括正在使用的安全资源、保留的过期安全资源及所述新的安全资源。

根据本发明实施例的另一方面，提供了一种资源共享方法。