[发明专利]一种集群环境下密码服务网络并行化的方法与系统

权利要求书

1.一种集群环境下密码服务网络并行化的方法，其特征在于，所述集群环境下密码服务网络并行化的方法包括：

在多密码模块-多密码服务器下，当客户端提交密码服务请求时，首先由密码服务控制调度单元接收密码服务请求；一方面，采用双密码服务控制调度单元形成“主备工作模式”分发客户端的密码服务请求；另一方面，处于“主工作模式”的密码服务控制调度单元采用“先检测密码计算单元是否可用，再转发密码服务请求”的策略，选取检测响应时间最短的密码计算单元作为转发密码服务请求的对象，并忽略其它密码计算单元的检测响应；

然后，密码计算单元接收到由密码服务控制调度单元转发而来的密码服务请求，通过“先检测密码计算单元上密码模块是否可用，再转发密码服务请求”的策略，选取检测响应时间最短的密码模块作为密码服务请求的处理模块，并忽略其它密码模块的检测响应；

最后，密码模块处理完密码服务请求后，将相应的密码服务响应返回给密码计算单元，再由密码服务计算单元返回给密码服务控制调度单元，并最终由密码服务控制调度单元返回给客户端；

所述集群环境下密码服务网络并行化的方法在多密码模块-多密码服务器下，客户端通过密码服务控制调度单元向密码计算单元提交密码服务请求，由密码计算单元选取本单元上响应最快的密码模块完成密码请求处理并返回处理结果；

具体包括：

采用双密码服务控制调度单元分发客户端的密码请求，双密码服务控制调度单元形成主备工作模式；主密码服务控制调度单元出现故障，备密码服务控制调度单元立刻接管密码请求分发服务；

密码服务控制调度单元对密码计算单元的选取和密码服务器对密码模块的选取采取先检测是否可用，再转发密码服务请求的策略；在只有一台密码计算单元在线，所述密码计算单元只有一块密码模块正常工作下，客户端密码服务请求得到响应。

2.如权利要求1所述的集群环境下密码服务网络并行化的方法，其特征在于，所述集群环境下密码服务网络并行化的方法进一步包括：

先检测是否可用，再转发密码服务请求的策略，选取检测响应最快的密码计算单元和密码模块作为转发密码服务请求的对象，丢弃其它密码计算单元和密码模块的响应，进行密码服务请求处理。

3.如权利要求1所述的集群环境下密码服务网络并行化的方法，其特征在于，所述先检测是否可用，再转发密码服务请求的策略选取密码计算单元进行服务，对每次密码服务请求，在线的密码计算单元数目不同；

密码计算单元为多个密码计算单元；每个密码计算单元上含多个密码模块。

4.一种如权利要求1所述的集群环境下密码服务网络并行化的方法的集群环境下密码服务网络并行化系统，其特征在于，所述集群环境下密码服务网络并行化系统包括：

密码服务中间件，用于向应用系统提供密码服务接口，适配网络后台密码服务设备；向密码服务调度控制单元发送密码服务请求；

密码服务控制调度单元，采用主备工作模式，每个密码服务控制调度单元对客户端实施身份认证、接收并分发来自客户端的密码服务请求，选取响应最快的密码计算单元转发密码服务请求；

密码计算单元，密码服务控制调度单元的调度，选取本单元上响应最快的密码模块完成密码运算任务，并将密码运算结果返回给密码服务控制调度单元；

密码模块，用于进行密码运算，并将运算结果返回给密码计算单元；

接口协议模块，包含密码服务接口、密码服务中间件与密码服务控制调度单元、密码服务控制调度单元间、密码服务控制调度单元与密码计算单元之间的信息交互协议，以及密码计算单元与密码模块之间的交互的协议。