[发明专利]一种基于云平台的密码设备管理方法、装置及存储介质

权利要求书

1.一种基于云平台的密码设备管理方法，其特征在于，包括：

确定密码设备的密码存储空间和密码计算空间；

以预定义规则将所述密码存储空间进行分割得到多个存储单元和将所述密码计算空间进行分割得到多个计算单元；

获取目标应用进行密码设置时所需的目标资源；

根据所述目标资源为所述目标应用分配相应的目标存储单元和相应的目标计算单元。

2.根据权利要求1所述的基于云平台的密码设备管理方法，其特征在于，所述以预定义规则将所述密码存储空间进行分割得到多个存储单元和将所述密码计算空间进行分割得到多个计算单元包括：

确定所述密码设备的密码存储空间的第一分割数，和所述密码计算空间的第二分割数；

根据所述第一分割数对所述密码存储空间进行均分得到多个所述存储单元、根据所述第二分割数对所述密码计算空间进行均分得到多个所述计算单元。

3.根据权利要求1所述的基于云平台的密码设备管理方法，其特征在于，所述获取目标应用进行密码设置时所需的目标资源包括：

获取目标应用发送的资源分配请求；

根据所述资源分配请求确定所述目标应用所需的目标存储空间和目标计算空间。

4.根据权利要求3所述的基于云平台的密码设备管理方法，其特征在于，所述根据所述目标资源为所述目标应用分配相应的目标存储单元和相应的目标计算单元包括：

确定各所述存储单元和各所述计算单元中处于空闲状态的存储单元和计算单元；

根据所述目标资源为所述目标应用分配所述处于空闲状态的存储单元和计算单元，将分配至所述目标应用的所述处于空闲状态的存储单元和计算单元作为所述目标存储单元和所述目标计算单元。

5.根据权利要求1所述的基于云平台的密码设备管理方法，其特征在于，所述根据所述目标资源为所述目标应用分配相应的目标存储单元和相应的目标计算单元之后，还包括：

接收所述目标应用发送的服务接口调用请求；

根据所述服务接口调用请求为所述目标应用提供服务接口以使所述目标应用通过IPSecVPN调用所述服务接口，并将所述密钥和所述证书存储于所述目标存储单元，使所述目标应用利用所述目标计算单元进行数据计算。

6.根据权利要求1-5任意一项所述的基于云平台的密码设备管理方法，其特征在于，所述以预定义规则将所述密码存储空间进行分割得到多个存储单元和将所述密码计算空间进行分割得到多个计算单元之后，还包括：

对各所述存储单元和各所述计算单元进行监控；

若各所述存储单元和/或各所述计算单元中存在异常的存储单元和/或异常的计算单元，则进行报警。

7.根据权利要求6所述的基于云平台的密码设备管理方法，其特征在于，若接收到所述目标应用的密码服务终止指令，还包括：

将所述目标应用的密钥和证书从与所述目标应用对应的存储单元删除；

将所述目标应用的运算数据从与所述目标应用对应的计算单元删除。

8.一种基于云平台的密码设备管理装置，其特征在于，包括：

密码空间确定模块，用于确定密码设备的密码存储空间和密码计算空间；

密码空间分割模块，用于以预定义规则将所述密码存储空间进行分割得到多个存储单元和将所述密码计算空间进行分割得到多个计算单元；

目标资源获取模块，用于获取所述目标应用进行密码设置时所需的目标资源；

分配模块，用于根据所述目标资源为所述目标应用分配相应的目标存储单元和相应的目标计算单元。

9.一种基于云平台的密码设备管理装置，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述存储器中存储的计算机程序以实现如权利要求1至7任一项所述的基于云平台的密码设备管理方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，其特征在于，所述计算机程序被处理器执行以实现如权利要求1至7任一项所述的一种基于云平台的密码设备管理方法的步骤。