[发明专利]一种异构密码卡并行计算方法、装置及设备

说明书

本申请提供一种异构密码卡并行计算方法、装置及设备，该方法包括：确定待处理业务对应的目标数据长度，从权重表中查询目标数据长度对应的初始权重比例；针对每个密码卡，基于初始权重比例确定该密码卡需要处理的数据量，将与所述数据量匹配的待处理数据下发到该密码卡；其中，针对每一数据长度，该数据长度对应的初始权重比例是基于每个密码卡的与该数据长度对应的初始权重确定；针对每个密码卡，基于该密码卡的测试过程中产生的测试数据确定该密码卡的与该数据长度对应的初始权重。通过本申请的技术方案，充分利用每个密码卡的处理性能。

技术领域

本申请涉及数据安全技术领域，尤其是涉及一种异构密码卡并行计算方法、装置及设备。

背景技术

为了对数据进行有效保护，在数据存储时，需要对数据进行加密后存储，相应的，加密后数据也需要进行解密后使用。在数据传输时，需要对数据进行加密后传输，相应的，在接收到加密后数据后，也需要解密后使用。

考虑到数据加密和数据解密均需要大量计算资源，通常会在设备中集成密码卡，由密码卡实现数据加密或数据解密，密码卡作为一种硬件加密卡和硬件解密卡，能够提高数据加密或数据解密的处理速度，已经被广泛应用。

由于需要加密或解密的数据越来越多，单个密码卡无法很好的完成数据加密或数据解密，因此，可以在设备中集成多个密码卡，由多个密码卡共同实现数据加密或数据解密，即多个密码卡并行对大量数据进行加密或解密。

在多个密码卡共同实现数据加密或数据解密时，需要将数据平均分配给各个密码卡，比如说，待加密数据是300M，密码卡数量为3个时，可以将100M的数据分配给第一个密码卡，由第一个密码卡对100M的数据进行加密，将100M的数据分配给第二个密码卡，由第二个密码卡对100M的数据进行加密，将100M的数据分配给第三个密码卡，由第三个密码卡对100M的数据进行加密。

由于多个密码卡可能是不同厂商的密码卡，即不同密码卡的处理性能可能并不一致，因此，在将数据平均分配给各个密码卡时，无法充分利用每个密码卡的处理性能，也就是说，密码卡的处理性能无法被最大化利用。

发明内容

本申请提供一种异构密码卡并行计算方法，数据处理设备包括至少两个密码卡，所述至少两个密码卡包括至少两种类型的密码卡；所述数据处理设备存储有权重表，所述权重表包括数据长度与初始权重比例的对应关系，且初始权重比例基于每个密码卡的初始权重确定，所述方法包括：

确定待处理业务对应的目标数据长度；

从所述权重表中查询所述目标数据长度对应的初始权重比例；

针对每个密码卡，基于所述初始权重比例确定该密码卡需要处理的数据量，将与所述数据量匹配的待处理数据下发到该密码卡，由该密码卡基于所述目标数据长度对所述待处理数据进行加密或解密处理；

其中，针对每一数据长度，该数据长度对应的初始权重比例是基于每个密码卡的与该数据长度对应的初始权重确定；针对每个密码卡，基于该密码卡的测试过程中产生的测试数据确定该密码卡的与该数据长度对应的初始权重。

本申请提出一种异构密码卡并行计算装置，数据处理设备包括至少两个密码卡，所述至少两个密码卡包括至少两种类型的密码卡；所述数据处理设备存储有权重表，所述权重表包括数据长度与初始权重比例的对应关系，且初始权重比例基于每个密码卡的初始权重确定，所述装置包括：

确定模块，用于确定待处理业务对应的目标数据长度，并从所述权重表中查询所述目标数据长度对应的初始权重比例；

处理模块，用于针对每个密码卡，基于所述初始权重比例确定该密码卡需要处理的数据量，将与所述数据量匹配的待处理数据下发到该密码卡，由该密码卡基于所述目标数据长度对所述待处理数据进行加密或解密处理；