[发明专利]密钥处理方法、装置及电子装置

权利要求书

1.一种密钥处理方法，其特征在于，包括：

获取客户端发送的数据和负载器自身输出的数据，并对获取到的数据进行解析，其中，所述负载器用于协调多个密码机执行所述客户端指示的密码操作；

在从所述获取到的数据中解析得到密钥指令的情况下，将所述密钥指令中的密钥操作指令添加至消息队列中，并从所述消息队列中获取所述密钥操作指令以对所述多个密码机执行密钥同步；

在所述队列中存在所述密钥操作指令的情况下，若从所述获取到的数据中解析得到密码运算指令，则拦截所述密码运算指令，并在所述多个密码机完成密钥同步且所述消息队列释放所述密钥操作指令之后，向所述多个密码机发送所述密码运算指令，以使所述多个密码机采用相同的密钥对待处理数据执行密码运算。

2.根据权利要求1所述的方法，其特征在于，在获取客户端发送的数据和负载器自身输出的数据，并对获取到的数据进行解析之后，所述方法还包括：

在从所述获取到的数据中解析得到密钥指令的情况下，将所述密钥指令中的密钥生成指令按照预设规则发送至目标密码机，其中，所述目标密码机为所述多个密码机中的密码机，所述目标密码机用于生成密钥；

向所述目标密码机发送密钥导出指令，并在导出已生成密钥的情况下，向所述多个密码机中除所述目标密码机之外的密码机发送密钥导入指令。

3.根据权利要求2所述的方法，其特征在于，在从所述获取到的数据中解析得到密钥指令的情况下，将所述密钥指令中的密钥生成指令按照预设规则发送至目标密码机包括：

获取各个密码机的运行状态信息，并获取所述运行状态信息满足预设条件的密码机，得到至少一个候选密码机，其中，所述预设条件至少为以下之一：密码机的输入数据和输出数据的时间差小于预设时长，密码机执行密码运算所占用的带宽小于预设带宽；

将所述密钥生成指令随机发送至所述候选密码机中的一个密码机，或将所述密钥操作指令按照预设顺序发送至所述候选密码机中的一个密码机。

4.根据权利要求1所述的方法，其特征在于，在从所述获取到的数据中解析得到密钥指令的情况下，将所述密钥指令中的密钥操作指令添加至消息队列中包括：

在所述密钥操作指令为所述客户端发送的密钥导入指令或密钥删除指令的情况下，将所述密钥操作指令加入第一队列，其中，所述客户端发送的密钥导入指令用于指示在所述多个密码机中添加密钥；

在所述密钥操作指令为密钥导出指令的情况下，将所述密钥操作指令加入第二队列，其中，所述密钥导出指令用于指示导出所述多个密码机中的目标密码机所生成的密钥；

在所述密钥操作指令为所述负载器发送的密钥导入指令的情况下，将所述密钥操作指令加入第三队列，其中，所述负载器发送的密钥导入指令用于指示将已生成的密钥导入所述多个密码机中所述目标密码机之外的密码机。

5.根据权利要求4所述的方法，其特征在于，从所述消息队列中获取所述密钥操作指令以对所述多个密码机执行密钥同步包括：

从所述第一队列中获取密钥操作指令，将获取到的密钥操作指令发送至预设列表中的各个密码机，以基于所述获取到的密钥操作指令的内容对每个密码机中的密钥执行对应的密钥操作，其中，所述预设列表中存储有所述多个密码机的地址信息；

从所述第二队列中获取密钥操作指令，并将获取到的密钥操作指令发送至所述目标密码机；

从所述第三队列中获取密钥操作指令，并将获取到的密钥操作指令发送至预设列表中所述目标密码机以外的各个密码机。

6.根据权利要求1所述的方法，其特征在于，在从所述获取到的数据中解析得到密钥指令的情况下，将所述密钥指令中的密钥操作指令添加至消息队列中包括：

在所述密钥操作指令为所述客户端发送的密钥导入指令、密钥删除指令或所述负载器发送的密钥导入指令的情况下，将所述密钥操作指令加入目标队列。