[发明专利]密钥处理方法、装置及电子装置

说明书

本申请公开了一种密钥处理方法、装置及电子装置。该方法包括：获取客户端发送的数据和负载器自身输出的数据，并对获取到的数据进行解析；在从获取到的数据中解析得到密钥指令的情况下，将密钥指令中的密钥操作指令添加至消息队列中，并从消息队列中获取密钥操作指令以对多个密码机执行密钥同步；在队列中存在密钥操作指令的情况下，若从获取到的数据中解析得到密码运算指令，则拦截密码运算指令，并在多个密码机完成密钥同步且消息队列释放密钥操作指令之后，向多个密码机发送密码运算指令。通过本申请，解决了相关技术中对多台密码机进行密钥同步时操作繁琐、效率低，且密码机在密钥同步期间执行密码运算时，容易产生运算错误的问题。

技术领域

本申请涉及信息安全技术领域，具体而言，涉及一种密钥处理方法、装置及电子装置。

背景技术

在当今信息时代，对信息进行加密十分重要，关系到个人、公司、国家的信息安全。目前对信息进行加密的方式通常为：通过加密密钥对原始数据进行加密，得到加密数据，通过解密密钥对加密数据进行解密，从而读取数据内容。

需要说明的是，对于数据量较大的数据，或存在较为复杂的加解密需求的数据，对密码运算的算力的需求不同，也即，在不同的场景下，对密码运算的算力的需求是动态变化的。在相关技术中，可以通过负载器同时对多台加密设备进行调用，以充分利用密码运算的算力，从而满足不同场景下对密码运算的算力的需求。

需要说明的是，通过负载器同时对多台加密设备进行调用时，若将某一台加密设备的密钥进行变更，则需要对负载器连接的其他加密设备进行密钥同步，才能使得多个加密设备用相同的密钥完成同一加解密任务。例如，可以手动对该设备的密钥进行备份，并对其他加密设备进行手动配置，使得多个加密设备的密钥实现同步变更，但是，手动同步密钥的方式繁琐、且效率低。为了提高同步密钥的效率，相关技术中还出现了在服务端增加密钥管理系统的方案，通过密钥管理系统同步密钥，但是，增加额外的系统并进行相应的配置，增加了系统的复杂度、且成本较高。

此外，还需要说明的是，由于密钥同步和加解密任务是相互独立的任务，通过相关技术中的方案进行密钥同步时，若用户在进行密钥同步期间使用密钥进行密码运算，则未完成密钥同步的密码机设备执行密码运算时会产生错误。

针对相关技术中对多台密码机进行密钥同步时操作繁琐、效率低，且密码机在密钥同步期间执行密码运算时，容易产生运算错误的问题，目前尚未提出有效的解决方案。

发明内容

本申请提供一种密钥处理方法、装置及电子装置，以解决相关技术中对多台密码机进行密钥同步时操作繁琐、效率低，且密码机在密钥同步期间执行密码运算时，容易产生运算错误的问题。

根据本申请的一个方面，提供了一种密钥处理方法。该方法包括：获取客户端发送的数据和负载器自身输出的数据，并对获取到的数据进行解析，其中，负载器用于协调多个密码机执行客户端指示的密码操作；在从获取到的数据中解析得到密钥指令的情况下，将密钥指令中的密钥操作指令添加至消息队列中，并从消息队列中获取密钥操作指令以对多个密码机执行密钥同步；在队列中存在密钥操作指令的情况下，若从获取到的数据中解析得到密码运算指令，则拦截密码运算指令，并在多个密码机完成密钥同步且消息队列释放密钥操作指令之后，向多个密码机发送密码运算指令，以使多个密码机采用相同的密钥对待处理数据执行密码运算。

可选地，在获取客户端发送的数据和负载器自身输出的数据，并对获取到的数据进行解析之后，该方法还包括：在从获取到的数据中解析得到密钥指令的情况下，将密钥指令中的密钥生成指令按照预设规则发送至目标密码机，其中，目标密码机为多个密码机中的密码机，目标密码机用于生成密钥；向目标密码机发送密钥导出指令，并在导出已生成密钥的情况下，向多个密码机中除目标密码机之外的密码机发送密钥导入指令。