一种密钥同步更新方法和装置制造方法及图纸

本发明专利技术实施例提供了一种密钥同步更新方法和装置，所述方法包括：响应于消费方通过负载均衡发送的更新密钥请求，将生成的更新密文在当前子网下进行组播，以供当前子网下的节点根据更新密文进行密钥同步更新；将更新密文发送至对应的待同步节点，以供待同步节点将更新密文在待同步子网下进行组播，使得待同步子网下的节点根据更新密文进行密钥同步更新，待同步节点位于待同步子网，能够保证密钥数据在传输过程中的安全性和完整性，提高密钥同步效率，保证密钥同步的高可用性。保证密钥同步的高可用性。保证密钥同步的高可用性。

【技术实现步骤摘要】
一种密钥同步更新方法和装置


[0001]本专利技术涉及信息技术行业数据同步领域，尤其涉及一种密钥同步更新方法和装置。

技术介绍

[0002]目前，金融行业中，根据业务需求需要采用多中心多活的系统部署策略，数据加密系统(Data encrypt system，简称：DES)的密钥数据同步机制需要支持跨机房同步，若在跨机房同步过程中采用组播方式，则无法保证密钥数据的安全性和完整性，会给数据同步带来安全性和同步性能方面的挑战。

技术实现思路

[0003]本专利技术的一个目的在于提供一种密钥同步更新方法，能够保证密钥数据在传输过程中的安全性和完整性，提高密钥同步效率，保证密钥同步的高可用性。本专利技术的另一个目的在于提供一种密钥同步更新装置。本专利技术的再一个目的在于提供一种计算机可读介质。本专利技术的还一个目的在于提供一种计算机设备。
[0004]为了达到以上目的，本专利技术一方面公开了一种密钥同步更新方法，包括：
[0005]响应于消费方通过负载均衡发送的更新密钥请求，将生成的更新密文在当前子网下进行组播，以供当前子本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种密钥同步更新方法，其特征在于，所述方法包括：响应于消费方通过负载均衡发送的更新密钥请求，将生成的更新密文在当前子网下进行组播，以供当前子网下的节点根据所述更新密文进行密钥同步更新；将所述更新密文发送至对应的待同步节点，以供所述待同步节点将所述更新密文在待同步子网下进行组播，使得所述待同步子网下的节点根据所述更新密文进行密钥同步更新，所述待同步节点位于所述待同步子网。2.根据权利要求1所述的密钥同步更新方法，其特征在于，所述方法还包括：按照指定时间间隔，从数据库中获取更新密钥；将所述更新密钥缓存至内存。3.根据权利要求1所述的密钥同步更新方法，其特征在于，在所述将生成的更新密文在当前子网下进行组播之前，还包括：响应于消费方通过负载均衡发送的更新密钥请求，从所述更新密钥请求中解析出更新密钥；对所述更新密钥进行加密，生成所述更新密文。4.根据权利要求3所述的密钥同步更新方法，其特征在于，从所述更新密钥请求中解析出更新密钥之后，还包括：将所述更新密钥更新至数据库；将所述更新密钥更新到内存。5.根据权利要求1所述的密钥同步更新方法，其特征在于，将所述更新密文发送至对应的待同步节点，包括：通过通信协议，将所述更新密文发送至对应的待同步节点。6.根据权利要求3所述的密钥同步更新方法，其特征在于，对所述更新密钥进行加密，生成所述更新密文之后，还包括：通过消息认证码算法，对所述更新密文进行计算，得到所述更新密文对应的消息认证码。7.根据权利要求6所述的密钥同步更新方法，其特征在于，所述方法还包括：将所述更新密文和对应的消息认证码发送至所述待同步节点，以供所述待同步节点对所述消息认证码认证通过后将所述更新密文在待同步子网下进行组播，使得所述待同步子网下的节点根据所述更新密文进行密钥同步更新，所述待同步节点位于所述待同步子网。8.一种密钥同步更新装置，其特征在于，所述装置包括：组播单元，用于响应于消费方通过负载均衡发送的更新密钥请求，将生成的更新密文在当前子网下进行组播，以供当前子网下的节点根据所述更新密文进行密钥同步更新；发送单元，用于将所述更新密文发送至对应的待同步节点，以供所述待同步节...

【专利技术属性】
技术研发人员：刘海剑，
申请(专利权)人：中信银行股份有限公司，
类型：发明
国别省市：