一种云密码服务方法及系统技术方案

技术编号:40331231 阅读:34 留言:0更新日期:2024-02-09 14:23
一种云密码服务方法及平台,通过请求网关模块获取请求对象发起的密码计算请求,校验处理通过后转发至密码计算服务模块;密码计算服务模块收到请求网关模块的密码计算请求后生成密码计算任务,将密码计算任务发送到负载均衡调度模块进行密码服务计算;负载均衡调度模块根据从密码计算服务模块接收的密码计算任务,选出适配密码计算任务的密码设备;将密码计算任务调度到选出的密码设备进行计算,将计算结果返回给密码计算服务模块,由密码计算服务模块返回给请求网关模块,通过请求网关模块返回给请求对象。本发明专利技术实现密码服务请求对密码设备集群进行精确合理调度,实现高性能密码计算,提高密码设备的整体利用率和使用寿命。

【技术实现步骤摘要】

本专利技术属于信息安全密码,具体涉及一种云密码服务方法。


技术介绍

1、随着云计算技术的快速发展与落地,电子政务、金融、医疗、电力等领域信息化已全面普及,相关保密部门不断提出关于信息安全的规范制度,以体现对于计算机网络和信息安全的高度重视。

2、密码技术是构建信息安全体系的基础,通过密码技术可以对各类数据信息进行加密保护,实现关键数据的机密性、完整性和不可抵赖性,防止数据内容在传输过程的泄露,确保应用系统交易过程的数据安全性。密码设备是信息化产业中密码安全体系建设的基础设施,通过web服务技术与密码设备相结合,对外提供便捷化和多元化的密码计算服务。

3、目前的密码服务技术为单台或多台密码设备为应用系统提供密码计算接口服务,随着信息化应用系统的建设规模不断扩大,对提供密码计算服务的密码设备数量需求和高可用需求也不断增加。另外,随着信息化应用系统对本身系统性能的要求越来越高,同时对密码计算服务的性能需求也十分迫切。

4、相关技术中,第三方应用系统通过与多台密码设备绑定,进行密码计算服务,通过轮询调用算法、随机调用算法调度密码本文档来自技高网...

【技术保护点】

1.一种云密码服务方法,其特征在于,包括:

2.根据权利要求1所述的一种云密码服务方法,其特征在于,对所述密码计算请求进行校验处理方式包括白名单校验、身份认证、权限校验和限流校验。

3.根据权利要求1所述的一种云密码服务方法,其特征在于,通过所述密码计算服务模块对外提供统一的密码计算接口,密码计算接口包括对称和非对称算法的加解密计算接口、签名验签计算接口、随机数生成接口、数据杂凑计算接口、转加密接口。

4.根据权利要求1所述的一种云密码服务方法,其特征在于,通过所述负载均衡调度模块针对每台密码设备维护m个session连接缓存池,当需要调用密码设备通信...

【技术特征摘要】

1.一种云密码服务方法,其特征在于,包括:

2.根据权利要求1所述的一种云密码服务方法,其特征在于,对所述密码计算请求进行校验处理方式包括白名单校验、身份认证、权限校验和限流校验。

3.根据权利要求1所述的一种云密码服务方法,其特征在于,通过所述密码计算服务模块对外提供统一的密码计算接口,密码计算接口包括对称和非对称算法的加解密计算接口、签名验签计算接口、随机数生成接口、数据杂凑计算接口、转加密接口。

4.根据权利要求1所述的一种云密码服务方法,其特征在于,通过所述负载均衡调度模块针对每台密码设备维护m个session连接缓存池,当需要调用密码设备通信进行密码计算时,从空闲的所述session连接缓存池中取出session连接进行通信;

5.根据权利要求1所述的一种云密码服务方法,其特征在于,通过所述负载均衡调度模块根据密码设备集群分组标识和密码算法种类维护n个最小堆;

6.根据权利要...

【专利技术属性】
技术研发人员:马玉峰马娜白红霞王潇徐剑南李海亮甄小丽
申请(专利权)人:江苏新质信息科技有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1