【技术实现步骤摘要】
本专利技术涉及信息安全，并且更具体地，涉及一种适用于租户的密码运算方法及系统。
技术介绍
1、密码资源池能够为租户提供大规模的密码运算服务，是解决计算安全问题的重要基础设施。在新型电力系统中，传统密码运算在数据业务量庞大时存在瓶颈与困难，为了充分满足高性能密码运算的安全需求，亟需构建更合理的高性能密码资源池管理体系。密码运算任务通常包括数据加解密、密钥申请、签名验签、哈希运算等多种任务类型。传统的密码运算通常独占密码设备，不仅造成密码设备资源浪费、系统开发冗余，还会造成设备管理分散，不便进行运维管理。
2、在实际应用中，一方面，各类密码任务可以选择不同的密码算法进行实现，密码运算任务的长度也不尽相同，另一方面，租户提交的密码任务具有随机性和海量性；同时，密码设备资源的性能也各有差异。因此，针对密码需求类型多样、资源种类复杂的特点，如何对密码资源池进行有效的管理，在保证密码服务质量的前提下，提高密码资源的利用率成为一项重要的研究课题。
技术实现思路
1、针对上述问题，本专利技术提...
【技术保护点】
1.一种适用于租户的密码运算方法，其特征在于，所述密码运算方法，包括：
2.根据权利要求1所述的密码运算方法，其特征在于，所述密码资源池中每个密码资源r＝{cyp，cmd，mode，spd，cur}；
3.根据权利要求2所述的密码运算方法，其特征在于，所述服务类型，包括如下中的至少一种：加密服务、解密服务、签名服务、验签服务、摘要服务。
4.根据权利要求2所述的密码运算方法，其特征在于，当算法类型为分组密码时，算法工作模式，包括如下中的至少一种：分组密码的ECB模式、分组密码的CBC模式、分组密码的OFB模式、分组密码的CFB模式、...
【技术特征摘要】
1.一种适用于租户的密码运算方法，其特征在于，所述密码运算方法，包括：
2.根据权利要求1所述的密码运算方法，其特征在于，所述密码资源池中每个密码资源r＝{cyp，cmd，mode，spd，cur}；
3.根据权利要求2所述的密码运算方法，其特征在于，所述服务类型，包括如下中的至少一种：加密服务、解密服务、签名服务、验签服务、摘要服务。
4.根据权利要求2所述的密码运算方法，其特征在于，当算法类型为分组密码时，算法工作模式，包括如下中的至少一种：分组密码的ecb模式、分组密码的cbc模式、分组密码的ofb模式、分组密码的cfb模式、分组密码的ctr模式、分组密码的xts模式和与服务类型共同决定密码资源的处理模式。
5.根据权利要求1所述的密码运算方法，其特征在于，所述密码资源池中的每个密码运算cj＝{cypj，cmdj，modej，spdj，flagj}；
6.根据权利要求1所述的密码运算方法，其特征在于，所述基于系统管理中心运行堆排序算法，建立初始堆，并基于所述初始堆构建一棵完全的堆二叉树，包括：
7.根据权利要求6所述的密码运算方法，其特征在于，所述堆二叉树的每个结点的当前密码资源所提供的剩余计算能力cur，不大于所述结点对应的孩子结点的当前密码资源所提供的剩余计算能力cur。
8.根据权利要求1所述的密码运算方法，其特征在于，所述基于所述堆二叉树对密码资源池的密码资源进行调度，包括：
9.根据权利要求1所述的密码运算方法，其特征在于，所述密码运算方法，还包括：
10.根据权利要求9所述的密码运算方法，其特征在于，所述对密码资源池的密码资源进行动态调整，包括：
11.根据权利要求1所述的密码运算方法，其特征在于，所述密码运算方法，还包括：对密码运算结果进行验证。
12.根据权利要求1所述的密码运算方法，其特征在于，所述对密码运算结果进行验证，包括：
13.一种适用于租户的密码运算系统，其特征在于，所述密码运算系统，包括：
14.根据权利要求13所...
【专利技术属性】
技术研发人员：翟峰，梁晓兵，李保丰，陈昊，郜波，郑安刚，秦煜，付义伦，李智虎，赵英杰，许斌，徐萌，冯云，张辰，潘卫红，李宏发，谢静怡，林晨晗，
申请(专利权)人：中国电力科学研究院有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。