[发明专利]一种密码运算单元的调度方法及系统

权利要求书

1.一种密码运算单元的调度方法，其特征在于，包括：

获取用户的密码运算任务的运算请求，所述运算请求至少包括所述密码运算任务的密码运算内容；

依据所述密码运算任务的密码运算内容，参考密码服务池中各密码运算单元的运行状态，为所述密码运算任务选择与其相匹配的密码运算单元；

利用选择的密码运算单元，执行并完成所述密码运算任务的密码运算内容；

其中，所述密码服务池包括多个所述密码运算单元，所述密码运算单元的运行状态至少包括负载情况和参数配置情况。

2.如权利要求1所述的方法，其特征在于，所述密码运算单元具体为服务器密码机。

3.如权利要求2所述的方法，其特征在于，所述利用选择的密码运算单元，执行并完成所述密码运算任务的密码运算内容包括：

生成运算命令，所述运算命令包括所述密码运算任务的密码运算内容；

发送所述运算命令至所述选择的密码运算单元，以使所述选择的密码运算单元执行并完成所述密码运算任务的密码运算内容。

4.如权利要求1至3任意一项所述的方法，其特征在于，在所述为所述密码运算任务选择与其相匹配的密码运算单元之后，还包括：

向密钥管理设备发送密钥分发命令，以使所述密钥管理设备向所述选择的密码运算单元分发与所述密码运算任务对应的密钥。

5.如权利要求4所述的方法，其特征在于，所述密码运算任务包括加解密运算、签名运算或/和验签运算。

6.一种密码运算单元的调度系统，其特征在于，包括：

运算请求获取模块，用于获取用户的密码运算任务的运算请求，所述运算请求至少包括所述密码运算任务的密码运算内容；

密码运算单元选择模块，用于依据所述密码运算任务的密码运算内容，参考密码服务池中各密码运算单元的运行状态，为所述密码运算任务选择与其相匹配的密码运算单元；

密码运算内容执行模块，用于利用选择的密码运算单元，执行并完成所述密码运算任务的密码运算内容；

其中，所述密码服务池包括多个所述服务器密码机，所述服务器密码机的运行状态至少包括负载情况和参数配置情况。

7.如权利要求6所述的系统，其特征在于，所述密码运算单元具体为服务器密码机。

8.如权利要求7所述的系统，其特征在于，所述密码运算内容执行模块包括：

运算命令生成子模块，用于生成运算命令，所述运算命令包括所述密码运算任务的密码运算内容；

运算命令发送子模块，用于发送所述运算命令至所述选择的密码运算单元，以使所述选择的密码运算单元执行并完成所述密码运算任务的密码运算内容。

9.如权利要求6至8任意一项所述的系统，其特征在于，还包括：

密钥分发命令发送模块，用于在所述密码运算单元选择单元为所述密码运算任务选择与其相匹配的密码运算单元之后，向密钥管理设备发送密钥分发命令，以使所述密钥管理设备向所述选择的密码运算单元分发与所述密码运算任务对应的密钥。

10.如权利要求9所述的系统，其特征在于，所述密码运算任务包括加解密运算、签名运算或/和验签运算。