[发明专利]一种应用服务器不停机发布方法及应用服务器

权利要求书

1.一种应用服务器不停机发布方法，其特征在于，包括以下步骤：

关闭应用服务器的旧节点，上线应用服务器的新节点，待所述新节点上线后，以所述新节点响应各请求：

其中，

在所述旧节点和所述新节点共存期间，所述新节点的加密应用开关关闭，以所述旧节点和所述新节点响应原始请求；

待所有所述新节点上线后，逐步下线所述旧节点，并待所有所述旧节点下线后，打开所述新节点的加密应用开关，以所述新节点响应各请求；

响应于数据存储请求，则对接收数据中敏感数据进行加密，并计算敏感数据的哈希值，将哈希值与敏感数据的密文对应存储于数据库;

响应于数据查询请求，则直接查询数据库中哈希值为空的明文数据，其中，查询失败则查询数据库中密文数据对应的哈希值。

2.根据权利要求1所述的应用服务器不停机发布方法，其特征在于，所述对接收数据中敏感数据进行加密进一步包括：

通过数据的注解字段识别接收数据中需要加密的敏感数据，并通过密钥对敏感数据进行加密。

3.根据权利要求2所述的应用服务器不停机发布方法，其特征在于，密钥定期更新，其中，所述将哈希值与敏感数据的密文对应存储于数据库进一步包括：

将哈希值、敏感数据的密文、以及密钥的密钥标识对应存储于数据库。

4.根据权利要求3所述的应用服务器不停机发布方法，其特征在于，所述响应于数据查询请求，则直接查询数据库中哈希值为空的明文数据，其中，查询失败则查询数据库中密文数据对应的哈希值还包括：

通过数据的注解字段识别读取数据中需要解密的敏感数据，并通过各个所述密钥标识对应的密钥对每一敏感数据进行解密。

5.根据权利要求1所述的应用服务器不停机发布方法，其特征在于，所述直接查询数据库中哈希值为空的明文数据，其中，查询失败则查询数据库中密文数据对应的哈希值进一步包括：

通过所述数据查询请求中的查询信息直接查询数据库中哈希值为空的明文数据：

若存在，则待查询数据以明文存储于数据库中；

若不存在，则对所述查询信息进行哈希计算，并通过所述查询信息的哈希值查询数据库中密文数据对应的哈希值：若存在，则待查询数据以密文存储于数据库中，否则待查询数据不存在。

6.根据权利要求1至5任意一项所述的应用服务器不停机发布方法，其特征在于，还包括以下步骤：

对通过所述旧节点存储的敏感数据进行加密以及哈希计算，并将加密后的敏感数据与哈希值重新存储于数据库。

7.一种应用服务器，其特征在于，包括：

发布模块，用于关闭应用服务器的旧节点，上线应用服务器的新节点，待所述新节点上线后，以所述新节点响应各请求；

所述新节点设有存储模块、查询模块和加密应用开关：

所述存储模块用于响应于数据存储请求，则对接收数据中敏感数据进行加密，并计算敏感数据的哈希值，将哈希值与敏感数据的密文对应存储于数据库;

所述查询模块用于响应于数据查询请求，则直接查询数据库中哈希值为空的明文数据，其中，查询失败则查询数据库中密文数据对应的哈希值；

所述加密应用开关在所述旧节点和所述新节点共存期间，所述新节点的所述加密应用开关关闭，以所述旧节点和所述新节点响应原始请求；

待所有所述新节点上线后，逐步下线所述旧节点，并待所有所述旧节点下线后，打开所述新节点的所述加密应用开关，以所述新节点响应各请求。

8.一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机可读指令，所述计算机可读指令被所述处理器执行时，使得所述处理器执行如权利要求1至6中任一项所述的应用服务器不停机发布方法。

9.一种存储有计算机可读指令的存储介质，所述计算机可读指令被一个或多个处理器执行时，使得一个或多个处理器执行如权利要求1至6中任一项所述的应用服务器不停机发布方法。