[发明专利]通过虚拟化密码设备集群提供密码服务的系统及方法

摘要

本发明公开了一种通过虚拟化密码设备集群提供密码服务的系统及方法，该系统由云密码服务接口、任务调度器、多台密码机和状态检测器组成。本发明的方法包括以下步骤：(1)检测密码机的负载信息；(2)计算密码机的商密算法占用率；(3)计算密码机的负载值；(4)对负载值进行排序；(5)发起服务请求；(6)处理服务请求；(7)选择密码机；(8)判断密码机的工作状态是否正常；(9)处理业务请求和回应；(11)接收服务回应；(12)反馈负载信息；(13)判断密码服务请求是否结束；(14)密码服务结束。本发明可满足虚拟化密码设备集群以提供密码运算服务的实际需要。

主权项

1.一种通过虚拟化密码设备集群提供密码服务的系统，由云密码服务接口、任务调度器、多台密码机和状态检测器组成；其中：所述云密码服务接口，用于生成服务请求报文并发送至任务调度器；所述任务调度器包括负载均衡模块、信息处理模块、虚拟资源池模块和状态反馈模块，其中负载均衡模块用于分别计算每一台密码机的商密算法的占用率，计算每一台密码机的负载值，根据快速排序法，将每一台密码机的负载值与其对应的密码机序号，按照升序规则，排列成一组递增序列，选择位于递增序列中与第一个密码机序号对应的密码机，生成业务请求报文，将第一个密码机序号从递增序列中删除；信息处理模块用于接收服务请求报文，解析请求数据和服务请求类型，接收业务回应报文，生成服务回应报文并发送至密码服务请求设备；虚拟资源池模块用于检测密码机的负载信息，将负载信息发送至任务调度器中的负载均衡模块；状态反馈模块用于调用虚拟资源池模块，检测所选择的密码机的负载信息，根据密码机的负载值计算公式，计算所选择的密码机的负载值，根据二分查找法，按照升序规则，将所选择的密码机的负载值与其对应的密码机序号插入到递增序列中；所述计算每一台密码机的负载值的公式如下：P(i)＝max{P_c(i),P_m(i),P_d(i),P_b(i),P_sm2(i),P_sm3(i),P_sm4(i)}其中，P(i)表示每一台密码机的负载值，max表示求最大值操作，P_c(i)表示第i台密码机的中央处理器CPU的频率占用率，P_m(i)表示第i台密码机的内存占用率，P_d(i)表示第i台密码机的磁盘的输入/输出端口I/O占用率，P_b(i)表示第i台密码机的网络带宽占用率，P_sm2(i)表示第i台密码机的商密SM2算法占用率，P_sm3(i)表示第i台密码机的商密SM3算法占用率，P_sm4(i)表示第i台密码机的商密SM4算法占用率；所述商密算法占用率是指密码机上正在执行的加密算法的计算量占密码机总处理能力的比例；所述多台密码机，用于接收业务请求报文，根据业务请求报文中的服务请求类型执行服务请求，生成业务回应报文并发送至任务调度器；所述状态检测器，用于检测密码机的工作状态是否正常。