(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210957730.5 (22)申请日 2022.08.10 (71)申请人 国网思极网安科技 （北京） 有限公司 地址 102209 北京市昌平区未来科 学城国 家电网园区C座5层5 39室 申请人 国网信息通信产业 集团有限公司 (72)发明人 曹亚明　郑琛　马靖　范金强　 许勇刚　乔淑娟　 (74)专利代理 机构 北京风雅颂专利代理有限公 司 11403 专利代理师 徐雅琴 (51)Int.Cl. G06F 9/50(2006.01) (54)发明名称 加密卡调度方法、 装置及计算机可读存储介 质 (57)摘要 本说明书提供一种加密卡调度方法、 装置及 计算机可读存储介质， 方法包括： 接收业务线程 发送的加解密请求； 根据目标线程标识， 查询线 程加密卡关系表， 若得到对应的加密卡索引， 根 据目标线程标识和加密卡索引查询加密卡映射 表， 若得到对应的加密卡标识， 将目标线程标识、 加密卡标识和待处理数据封装为待加解密数据， 发送至加密卡集群， 由其对待加解密数据解封 装， 获得加密卡标识和待处理数据， 利用加密卡 标识对应的加密卡对待处理数据进行加解密处 理后生成处理结果数据， 并封装为加解密结果数 据； 接收加密卡集群发送的加解密结果数据， 对 加解密结果数据解封装， 获得处理结果数据， 发 送至业务线程。 能够合理调度多加密卡， 提高处 理性能， 提高扩 展性。 权利要求书2页 说明书13页 附图7页 CN 115495232 A 2022.12.20 CN 115495232 A 1.一种加密卡调度方法， 其特 征在于， 包括： 接收业务线程发送的加解密请求； 所述加解密请求包括目标线程标识和待处 理数据； 根据所述目标线程标识， 查询预设的线程加密卡关系表， 响应于得到所述目标线程标 识对应的加密卡索引， 根据所述目标线程标识和所述加密卡索引查询预设的加密卡映射 表， 响应于得到所述 目标线程标识和所述加密卡索引对应的加密卡标识， 将所述 目标线程 标识、 加密卡标识和待处 理数据封装为待加解密数据； 将所述待加解密数据发送至加密卡集群， 以使所述加密卡集群对所述待加解密数据解 封装， 获得所述加密卡标识和待处理数据， 利用所述加密卡标识对应的加密卡对所述待处 理数据进行加 解密处理后生成处理结果数据， 将所述 目标线程标识、 加密卡标识和所述处 理结果数据封装为加解密结果数据； 接收所述加密卡集群发送的所述加解密结果数据， 对所述加解密结果数据解封装， 获 得所述处理结果数据； 向所述业务线程发送所述处 理结果数据。 2.根据权利要求1所述的方法， 其特征在于， 所述查询预设的线程加密卡关系表之后， 还包括： 响应于未查询到所述加密卡索引， 从预设的加密卡在用表中选取目标加密卡； 其中， 所 述加密卡在用表包括所述加密卡 集群中所有加密卡的加密卡标识及对应的已使用次数； 根据所述目标线程标识和所述目标加密卡的加密卡标识， 分配所述目标线程标识、 该 加密卡标识所对应的加密卡索引； 根据所述目标线程标识、 该加密卡标识及该加密卡索引， 更新所述加密卡映射表； 根据所述目标线程标识和该加密卡索引， 更新所述线程加密卡关系表； 更新所述加密卡在用表中所述目标加密卡的加密卡标识对应的已使用次数。 3.根据权利要求2所述的方法， 其特征在于， 接收业务线程发送的加解密请求之前， 还 包括： 接收所述加密卡 集群发送的配置信息； 对所述配置信息进行解析， 得到加密卡数量、 各加密卡的加密卡标识和最大使用次数； 根据所述加密卡数量、 各加密卡的加密卡标识和最大使用次数， 建立所述加密卡在用 表； 该加密卡在用表中各加密卡的加密卡标识所对应的已使用次数为0； 建立内容 为空的所述加密卡映射表。 4.根据权利要求2所述的方法， 其特征在于， 从预设的加密卡在用表中选取目标加密 卡， 包括： 根据所述加密卡在用表中的已使用次数， 选取所述已使用次数最小的加密卡标识对应 的加密卡作为所述目标加密卡。 5.根据权利要求2所述的方法， 其特征在于， 根据所述目标线程标识、 该加密卡标识及 该加密卡索引， 更新所述加密卡映射表， 包括： 根据所述目标线程标识， 查询所述加密卡映射表； 响应于未查询到所述目标线程标识对应的加密卡索引和加密卡标识， 将所述目标线程 标识、 该加密卡标识及该加密卡索引添加于所述加密卡映射表； 响应于查询得到所述目标线程标识对应的加密卡索引和加密卡标识， 删除查询到的所权　利　要　求　书 1/2 页 2 CN 115495232 A 2述目标线程标识及对应的加密卡索引和加密卡标识， 将所述 目标线程标识、 该加密卡标识 及该加密卡索引添加于所述加密卡映射表。 6.根据权利要求2所述的方法， 其特 征在于， 还 包括： 接收销毁请求； 所述销毁请求包括所述目标线程标识； 根据所述目标线程标识， 查询所述线程加密卡关系表， 响应于查询得到所述目标线程 标识对应的加密卡索引， 更新所述线程加密卡关系表； 根据所述目标线程标识和该加密卡索引， 查询所述加密卡映射表， 响应于查询得到所 述目标线程标识和该加密卡索引对应的加密卡标识， 更新所述加密卡映射表； 更新所述加密卡在用表中该加密卡标识对应的已使用次数。 7.根据权利要求2所述的方法， 其特 征在于， 还 包括： 接收目标进程的心跳消息； 所述心跳消息包括所述目标进程的进程标识及所述目标进 程对应的至少一个线程标识； 根据所述进程标识及各线程标识， 建立进程线程关系表。 8.根据权利要求7 所述的方法， 其特 征在于， 还 包括： 响应于在预定时间内未接收到所述心跳消息， 根据所述目标进程的进程标识， 查询所 述进程线程关系表， 得到该进程标识对应的所有 线程标识； 根据该进程标识对应的所有 线程标识， 更新所述进程线程关系表； 根据所有线程标识， 查询所述线程加密卡关系表， 响应于查询得到各线程标识对应的 加密卡索引， 更新所述线程加密卡关系表； 根据各线程标识及对应的加密卡索引， 查询所述加密卡映射表， 响应于查询得到各线 程标识和对应的加密卡索引所对应的加密卡标识， 更新所述加密卡映射表； 更新所述加密卡在用表中各加密卡标识对应的已使用次数。 9.一种加密卡调度装置， 其特 征在于， 包括： 接收模块， 用于接收业务线程发送的加解密请求； 所述加解密请求包括目标线程标识 和待处理数据； 以及接收加密卡 集群发送的加解密结果数据； 调度模块， 用于根据 所述目标线程标识， 查询预设的线程加密卡关系表； 响应于得到所 述目标线程标识对应的加密卡索引， 根据所述目标线程标识和所述加密卡索引查询预设的 加密卡映射表， 响应于得到所述 目标线程标识和所述加密卡索引对应的加密卡标识， 将所 述目标线程标识、 加密卡标识和待处理数据封装为待加 解密数据； 以及用于对所述加 解密 结果数据解封装， 获得处 理结果数据； 发送模块， 用于将所述待加解密数据发送至所述加密卡集群， 以使所述加密卡集群对 所述待加 解密数据解封装， 获得所述加密卡标识和待处理数据， 利用所述加密卡标识对应 的加密卡对所述待处理数据进 行加解密处理后生成所述处理结果数据， 将所述目标线程标 识、 加密卡标识和所述处理结果数据封装为所述加 解密结果数据； 以及向所述业务线程发 送所述处 理结果数据。 10.一种非暂态计算机可读存储介质， 其特征在于， 所述非暂态计算机可读存储介质存 储计算机指令， 所述计算机指令用于使所述计算机执 行权利要求1至8任一所述方法。权　利　要　求　书 2/2 页 3 CN 115495232 A 3