[发明专利]数据加解密方法、装置、设备和介质

权利要求书

1.一种数据加解密方法，其特征在于，包括：

在接收到交易请求时，获取当前信息系统的当前交易吞吐量、平均响应时间和单位时间内已处理交易失败次数；

根据所述当前交易吞吐量、所述平均响应时间和所述单位时间内已处理交易失败次数中的至少之一确定所述当前信息系统的目标加解密平台；其中，所述目标加解密平台至少包括下述之一：集中式安全平台；分布式安全组件；

通过所述目标加解密平台对所述交易请求对应的待处理交易进行加解密操作。

2.根据权利要求1所述的方法，其特征在于，所述根据所述当前交易吞吐量、所述平均响应时间和所述单位时间内已处理交易失败次数中的至少之一确定所述当前信息系统的目标加解密平台，包括：

分别确定所述当前交易吞吐量与预设交易量阈值之间的比对结果，以及所述平均响应时间与预设平均响应时间阈值之间的比对结果；

在所述当前交易吞吐量达到所述预设交易量阈值，且所述平均响应时间大于所述预设平均响应时间阈值的情况下，确定所述当前信息系统的目标加解密平台为分布式安全组件。

3.根据权利要求1所述的方法，其特征在于，所述根据所述当前交易吞吐量、所述平均响应时间和所述单位时间内已处理交易失败次数中的至少之一确定所述当前信息系统的目标加解密平台，包括：

在所述当前交易吞吐量小于预设交易量阈值，且所述平均响应时间小于预设平均响应时间阈值的情况下，确定所述当前信息系统的初始加解密平台为集中式安全平台；

根据所述集中式安全平台的调用情况，以及所述单位时间内已处理交易失败次数与预设交易失败次数阈值之间的比对结果，确定所述当前信息系统的目标加解密平台。

4.根据权利要求3所述的方法，其特征在于，所述根据所述集中式安全平台的调用情况，以及所述单位时间内已处理交易失败次数与预设交易失败次数阈值之间的比对结果，确定所述当前信息系统的目标加解密平台，包括：

在所述集中式安全平台的调用情况为成功调用的情况下，确定所述当前信息系统的目标加解密平台为集中式安全平台；

在所述集中式安全平台的调用情况为未成功调用，且所述单位时间内已处理交易失败次数大于所述预设交易失败次数阈值的情况下，确定所述当前信息系统的所有待处理交易的目标加解密平台为分布式安全组件；

在所述集中式安全平台的调用情况为未成功调用，且所述单位时间内已处理交易失败次数小于所述预设交易失败次数阈值的情况下，确定所述当前信息系统的当前待处理交易的目标加解密平台为分布式安全组件。

5.根据权利要求2-4任一所述的方法，其特征在于，在所述目标加解密平台为分布式安全组件，且所述单位时间内已处理交易失败次数大于所述预设交易失败次数阈值的情况下，还包括：

确定所述当前信息系统与所述集中式安全平台之间的断路时间；

在所述断路时间达到预设断路时间阈值时，向所述集中式安全平台发送探测交易；

在所述探测交易的交易情况为成功交易的情况下，将所述目标加解密平台切换为集中式安全平台，并解除与所述集中式安全平台之间的交易断路和重定向；

在所述断路时间未达到预设断路时间阈值，或者，所述探测交易的交易情况为未成功交易的情况下，所述目标加解密平台仍为分布式安全组件。

6.根据权利要求1所述的方法，其特征在于，在所述目标加解密平台为分布式安全组件，且所述单位时间内已处理交易失败次数小于预设交易失败次数阈值的情况下，在所述通过所述目标加解密平台对所述交易请求所对应的待处理交易进行加解密操作之前，还包括：

通过所述分布式安全组件接收所述集中式安全平台反馈的与密钥获取请求相对应的密钥信息；

通过所述分布式安全组件对所述密钥信息分配对应的密钥索引；

根据所述密钥索引获取所述交易请求对应的密钥信息；

相应的，所述通过所述目标加解密平台对所述交易请求对应的待处理交易进行加解密操作，包括：

通过所述目标加解密平台按照所述密钥信息对所述交易请求对应的待处理交易进行加解密操作。