[发明专利]一种用于实现软件定义密码服务系统的方法

说明书

本发明公开了一种用于实现软件定义密码服务系统的方法。以网络为基础通信层，由SDCS控制器和SDCS资源池组成；所述SDCS资源池包括网络通信TM、密码协议处理PM、密码运算CM设备，所述SDCS控制器对SDCS资源池实现集中统一控制和管理功能，网络通信TM、密码协议处理PM、密码运算CM设备上均部署SDCS策略执行和代理模块DP。SDCS主要解决了密码服务系统与云计算的结合时，密码服务资源虚拟化、统一、弹性调度管理以及服务能力扩展，在业务高峰到来时可以快速扩充较多的计算资源应对业务高峰，当业务状态恢复平稳后，又可以动态灵活的回收多余的密码资源。

技术领域：

本发明属于云计算技术领域，特别涉及一种用于实现软件定义密码服务系统的方法。

背景技术：

目前随着云计算的快速发展，传统密码机所提供的密码服务也面临着如何上云的问题。而传统密码机采用单个实体以满足特定密码服务所需功能的方式进行一体的设计，在云上应用场景需要密码服务系统具有服务资源虚拟化、处理能力扩展和弹性调度等功能，显然此类传统密码机无法直接满足云应用的需求。

公开于该背景技术部分的信息仅仅旨在增加对本发明的总体背景的理解，而不应当被视为承认或以任何形式暗示该信息构成已为本领域一般技术人员所公知的现有技术。

发明内容：

本发明的目的在于提供一种用于实现软件定义密码服务系统的方法，从而克服上述现有技术中的缺陷。

为实现上述目的，本发明提供了一种用于实现软件定义密码服务系统，以网络为基础通信层，由SDCS控制器和SDCS资源池组成；所述SDCS资源池包括网络通信TM、密码协议处理PM、密码运算CM设备，所述SDCS控制器对SDCS资源池实现集中统一控制和管理功能，网络通信TM、密码协议处理PM、密码运算CM设备上均部署SDCS策略执行和代理模块DP。

一种用于实现软件定义密码服务系统的方法，其步骤为：

S01：网络通信TM、密码协议处理PM、密码运算CM加入SDCS资源池，向SDCS控制器进行注册，将位置、能力情况上报给SDCS控制器；

S02：用户系统或应用程序向SDCS控制器注册新的应用或提出资源使用请求，SDCS控制器对请求进行处理，为此用户和应用进行各类资源分配，并对所分配的资源进行统一编排，输出控制策略和流表；

S03：SDCS控制器下发控制策略和流表给网络通信TM、密码协议处理PM、密码运算CM设备，规定当前用户和应用的密码服务资源分配、业务数据流路径，各个代理模块DP完成在SDCS资源池中此用户和应用资源分配和控制要求；

S04：网络通信TM接收来自用户应用的业务数据，根据控制策略将业务数据打上流标flowtag，由SDN网络向后级密码协议处理PM传输业务数据；

S05：密码协议处理PM根据流标flowtag对业务数据中密码协议进行处理，提取用户应用相关的密钥、参数，并打上流标flowtag，由SDN网络继续向后级密码运算CM传输业务数据；

S06：密码运算CM计算出结果，沿SDN网络返回路径，分别给密码协议处理PM进行密码协议封装，并传递给网络通信TM发送回用户应用。

与现有技术相比，本发明具有如下有益效果：

在密码机的设备设计或者密码服务系统的设计时，SDCS将网络接入资源、协议处理资源、密码运算资源等业务平面资源进行了池化整合，资源使用方式由原有独享式变为共享式，资源可以根据实际业务情况由控制平面进行动态调整、随需而变，提供密码资源的高速调度，最大限度的提高密码服务资源的利用率，有效满足云上业务场景对密码服务扩展性和弹性调度的需求。

附图说明：

图1为本发明用于实现软件定义密码服务系统构架示意图；