[发明专利]密码服务监控方法、服务器、密码机、系统和存储介质

说明书

本申请提供一种密码服务监控方法、服务器、密码机、系统和存储介质，该方法包括：发起密码服务请求至密码机；发送监控指令至所述密码机；接收所述密码机基于所述监控指令返回的执行状态信息，并输出所述执行状态信息。本申请在密码机工作时服务器能够予以实时监控，而不必串行地等待密码机处理完一笔事务之后才能进行新的事务，提高资源利用率。

技术领域

本申请涉及信息安全技术领域，具体而言，涉及一种密码服务监控方法、服务器、密码机、系统和存储介质。

背景技术

服务器密码机是基于相关国家规范和技术要求的专用数据密码机，可以为与其连接的应用服务器提供加解密、数字签名、身份认证、随机数生成等功能服务。

常用的密码机提供服务的方式中，密码机中设置一个密码服务提供者监听相应的服务端口，应用服务器作为密码事务发起者，如果有密码服务需求了，会往这个端口发送相关的服务请求。

标准化的密码机，在国标和行标中都假设每一笔密码事务都能够成功执行完毕，但是执行完毕，不等于执行成功，比如密码事务执行完毕了但是结果是失败的。然而现有的密码机和应用服务器之间在执行密码服务过程时，密码机在执行服务的过程中，服务器只能等待，直到接收到密码机返回的结果，才能解除等待。如果应用服务器向密码机提交一笔运算量大的密码事务，比如要生成1Gb的随机数，那么密码机是要运算很久的。在密码机运算过程中应用服务器都没办法查询这笔密码事务处理到什么程度了，也没办法中间取消掉这笔事务，甚至都没有办法知道密码机是死机了还是正在处理事务。也就是说应用服务器对密码机不具备的中间干预能力，这使得应用服务器很可能处于长期等待未果的情况，造成资源浪费。

发明内容

本申请实施例的目的在于提供一种密码服务监控方法、服务器、密码机、系统和存储介质，在密码机工作时服务器能够予以实时监控，而不必串行地等待密码机处理完一笔事务之后才能进行新的事务，提高资源利用率。

本申请实施例第一方面提供了一种密码服务监控方法，包括：发起密码服务请求至密码机；发送监控指令至所述密码机；接收所述密码机基于所述监控指令返回的执行状态信息，并输出所述执行状态信息。

于一实施例中，所述监控指令为状态查询指令；所述发送监控指令至所述密码机，包括：发送所述状态查询指令至所述密码机，所述查询指令用于指示所述密码机查询所述密码服务的执行状态信息。

于一实施例中，所述发送状态查询指令至所述密码机，包括：按照预设频率发送所述状态查询指令至所述密码机。

于一实施例中，所述监控指令为服务取消指令；所述发送监控指令至所述密码机，包括：发送所述取消指令至所述密码机，所述取消指令用于指示所述密码机取消所述密码服务。

本申请实施例第二方面提供了一种密码服务监控方法，用于密码机，包括：接收来自服务器的密码服务请求，并基于所述密码服务请求执行所述密码服务；接收来自所述服务器的监控指令，并对所述密码服务执行所述监控指令，获得执行状态信息；发送所述执行状态信息至所述服务器。

于一实施例中，所述监控指令为状态查询指令；所述接收来自所述服务器的监控指令，并对所述密码服务执行所述监控指令，获得执行状态信息，包括：接收来自所述服务器的状态查询指令，所述查询指令用于指示所述密码机查询所述密码服务的执行状态信息；读取状态寄存器中记录的所述密码服务的执行状态信息，其中所述状态寄存器为实时寄存器，预先设置于所述密码机，用于实时存储所述密码机当前执行的所述密码服务的状态。

于一实施例中，所述状态查询指令为所述密码机按照预设频率接收时，按照所述预设频率读取状态寄存器中记录的所述密码服务的执行状态信息。