[发明专利]一种密码智能调度系统及方法

说明书

本发明公开了一种密码智能调度系统，包括密码知识库模块，用于将密码领域的相关知识转变为密码智能体能够理解和使用的表达方式；密码智能体，用于整合本地及远程的密码及安全服务系统；安全密码接口抽象层模块，用于对各厂商的各类密码算法、密码安全产品接口进行集成与封装；安全互操作行为协议层模块，用于通过本地密码服务调用对跨系统、跨机构的安全互操作行为进行封装；安全智能规划调度层模块，用于对语义指令进行解析，有序调度执行；安全密码语义层模块，用于对各类应用之间的语义指令进行封装和解析。本发明还公开了一种密码智能调度方法。本发明可大幅降低密码技术的使用成本，提高密码使用调度效率。

技术领域

本发明涉及密码管理技术领域，具体而言，涉及一种密码智能调度系统及方法。

背景技术

密码技术是基于数学原理和有关计算机算法实现对数据的真实性、完整性和抗抵赖性保护，并基于这三种保护内容进一步开展基于密码技术的身份认证、授权管理、可信时间、电子签章等等安全服务。密码技术是数字化、信息化的重要保障手段。

目前绝大多数的密码调用技术使用方式是密码调用接口(API)+密码设备的方式，在电子政务、电子商务、企业信息化、工业信息化等领域都有应用。

然而，现有技术的主要缺点如下：1、技术门槛高——大部分的软件开发工程师对于密码技术的认识和理解都不全面，很难直接看懂API接口文档；2、应用改造成本高——应用系统如果要使用密码技术必须对自身进行大量改造，改造成本较高，即使改造完成后如果将来应用系统升级换代或者更新密码设备，仍然需要重新对接；3、管理风险大——密钥的管理对于绝大部分的应用开发厂商和开发工程师是难题，而且一旦密钥管理出现问题，即使采用了密码技术，失泄密风险反而更大；4、密码设备本身成本高——密码设备往往采用机架式服务器的形态，仅设备采购成本就在5-10万元左右；5、难以开展安全互操作，当需要跨应用系统使用密码安全有关技术和服务时，必然需要各方协商讨论安全互操作流程、处理方式以及需要大量的联调联测工作。上述这些问题大大制约了密码技术的大规模应用。

发明内容

为了克服上述问题或者至少部分地解决上述问题，本发明实施例提供一种密码智能调度系统及方法，可大幅降低密码技术的使用成本，实现应用系统与各类密码设备的完全解耦，大幅降低密码安全管理的难度，提高密码使用调度效率。

本发明的实施例是这样实现的：

第一方面，本发明实施例提供一种密码智能调度系统，包括密码知识库模块、密码智能体、安全密码接口抽象层模块、安全互操作行为协议层模块、安全智能规划调度层模块以及安全密码语义层模块，其中：

密码知识库模块，用于将密码领域的相关知识转变为密码智能体能够理解和使用的表达方式；

密码智能体，用于整合本地及远程的密码及安全服务系统，并为各类应用提供“即插即用”的密码及安全服务；

安全密码接口抽象层模块，用于对各厂商的各类密码算法、密码安全产品接口进行集成与封装；

安全互操作行为协议层模块，用于通过本地密码服务调用对跨系统、跨机构的安全互操作行为进行封装；

安全智能规划调度层模块，用于对语义指令进行解析，并比对密码知识库中的有关规则，自动形成任务列表，并有序调度执行；

安全密码语义层模块，用于对各类应用之间的语义指令进行封装和解析，简化应用系统对于密码安全服务的调用，同时实现与应用系统的解耦。