[发明专利]一种应用服务器不停机发布方法及应用服务器

说明书

本发明公开了一种应用服务器不停机发布方法及应用服务器，包括：关闭应用服务器的旧节点，上线应用服务器的新节点，待新节点上线后，以新节点响应各请求：响应于数据存储请求，则对接收数据中敏感数据进行加密，并计算敏感数据的哈希值，将哈希值与敏感数据的密文对应存储于数据库;响应于数据查询请求，则直接查询数据库中哈希值为空的明文数据，其中，查询失败则查询数据库中密文数据对应的哈希值。本发明在不影响应用服务器业务的情况下，不停机发布应用服务器的新节点，并且兼容旧节点数据，不仅解决了应用服务器发布业务中断的问题，而且解决了应用服务器发布的兼容性问题，提高了发布效率，同时避免了对业务的影响，保证了用户体验。

技术领域

本发明属于应用服务器技术领域，尤其涉及一种应用服务器不停机发布方法及应用服务器。

背景技术

应用服务器用于接收用户发来的命令和数据，包括用户注册、增加数据、修改数据以及数据查询等各种与用户进行数据传输、交互的功能。应用服务器包括多个节点，实际服务时，由节点来提供具体服务，同类节点运行相同的功能、处理相同类型的数据。

在实际工作中，应用服务器的节点在接收到用户的数据后，无论是敏感数据还是非敏感数据都是明文存储，这样的存储方式存在较大的数据安全隐患，对于金融安全合规要求，敏感信息需要加密存储，即敏感信息数据必须以密文形式存储于数据库中，因此，需要改进节点，以使改进后的节点对接收到的用户敏感数据进行加密存储。

但是对于新节点发布而言，由于改进后的节点对用户敏感数据进行加密存储，其无法兼容旧节点的用户数据，而旧节点在发布运行期间，也无法兼容已加密的用户数据，这会导致业务不稳定，严重影响用户体验。为此，新旧节点替换期间，为避免出现应用服务版本更新时的新旧节点数据兼容性问题带来的业务系统不稳定情形，需要中断相关业务系统的线上服务，来确保新版本系统的顺利发布，上述方案会带来系统发布期间的服务不可用问题。

发明内容

本发明为解决上述技术问题，提供了一种应用服务器不停机发布方法及应用服务器。

为解决上述问题，本发明的技术方案为：

一种应用服务器不停机发布方法，包括以下步骤：

关闭应用服务器的旧节点，上线应用服务器的新节点，待新节点上线后，以新节点响应各请求：

响应于数据存储请求，则对接收数据中敏感数据进行加密，并计算敏感数据的哈希值，将哈希值与敏感数据的密文对应存储于数据库;

响应于数据查询请求，则直接查询数据库中哈希值为空的明文数据，其中，查询失败则查询数据库中密文数据对应的哈希值。

在其中一个实施例中，新节点设有加密应用开关，其中，关闭应用服务器的旧节点，上线应用服务器的新节点，待新节点上线后，以新节点响应各请求进一步包括：

关闭应用服务器的旧节点，上线应用服务器的新节点：

在旧节点和新节点共存期间，新节点的加密应用开关关闭，以旧节点和新节点响应原始请求；

待所有新节点上线后，逐步下线旧节点，并待所有旧节点下线后，打开新节点的加密应用开关，以新节点响应各请求。

在其中一个实施例中，对接收数据中敏感数据进行加密进一步包括：

通过数据的注解字段识别接收数据中需要加密的敏感数据，并通过密钥对敏感数据进行加密。

在其中一个实施例中，密钥定期更新，其中，将哈希值与敏感数据的密文对应存储于数据库进一步包括：

将哈希值、敏感数据的密文、以及密钥的密钥标识对应存储于数据库。

在其中一个实施例中，响应于数据查询请求，则直接查询数据库中哈希值为空的明文数据，其中，查询失败则查询数据库中密文数据对应的哈希值还包括：