[发明专利]数据处理方法、系统、电子设备及计算机可读存储介质

说明书

本申请提供一种数据处理方法、系统、电子设备及计算机可读存储介质，方法包括：通过目标协程调用异步HSM引擎，以通过异步HSM引擎将待处理数据写入缓冲器中，以使预设的HSM服务从缓冲器中取出待处理数据并发送给HSM；将目标协程切出。本申请的方案，通过目标协程调用异步HSM引擎将待处理数据写入缓冲器中，从而由HSM服务将待处理数据发送给HSM，可以保证与HSM之间进行的加解密任务被正常处理。而在通过异步HSM引擎将待处理数据写入缓冲器之后，将目标协程切出，此时目标协程所占用的系统资源被释放，相关资源可被其他协程使用，以处理其他的数据或执行其他的任务，从而提高了系统资源的利用率，提高了整个系统的性能。

技术领域

本申请涉及数据处理技术领域，具体而言，涉及一种数据处理方法、系统、电子设备及计算机可读存储介质。

背景技术

目前，在进行加解密操作时，为保证信息安全，一般会通过Openssl Engine机制实现加解密过程中的信息交互。具体而言，会将私钥等私密信息存储于硬件安全模块HSM(加密机)中，用于保护加密密钥的安全，避免私钥被窃。

在进行加解密操作时，业务系统通过调用Openssl，然后由Openssl调用到同步HSM引擎，从而通过同步HSM引擎将数据发送至HSM中进行处理，处理后的数据则通过相反的流向传输回业务系统。在整个处理过程中，业务系统与HSM之间可能需要进行多次信息交互。目前的Openssl Engine机制是基于同步模式设计的，也即业务系统中用于进行加解密的相关资源，必须在本次与HSM之间的加解密任务处理完毕之后，才能被释放，以处理其他任务。但是如前文所述，加解密任务的处理过程中，业务系统与HSM之间可能需要进行多次信息交互，这个期间若处理节点不在业务系统中，则业务系统处于等待状态，相关资源被闲置，导致整个系统性能低。

发明内容

本申请实施例的目的在于提供一种数据处理方法、系统、电子设备及计算机可读存储介质，用以解决加解密任务的处理过程中，相关资源被闲置，导致整个系统性能低的问题。

本申请实施例提供了一种数据处理方法，包括：通过目标协程调用异步HSM引擎，以通过所述异步HSM引擎将待处理数据写入缓冲器中，以使预设的HSM服务从所述缓冲器中取出所述待处理数据并发送给HSM；将所述目标协程切出。

本申请的方案，通过目标协程调用异步HSM引擎将待处理数据写入缓冲器中，从而由HSM服务将待处理数据发送给HSM进行加密或解密处理，可以保证与HSM之间进行的加解密任务可被正常处理。而在通过异步HSM引擎将待处理数据写入缓冲器中之后，本申请的方案会将目标协程切出，此时目标协程所占用的系统资源即被释放，相关资源可被其他协程使用，以处理其他的数据或执行其他的任务，从而提高了系统资源的利用率，提高了整个系统的性能。

进一步地，所述方法还包括：在预设的目标协程唤醒条件满足时，唤醒所述目标协程；通过所述目标协程检测所述缓冲器是否存在目标数据；所述目标数据为所述HSM对所述待处理数据处理完毕后得到的数据；若存在，取出所述目标数据并通过所述目标协程对所述目标数据进行处理；若不存在，将所述目标协程切出。

在上述实现过程中，在HSM处理完毕HSM服务传来的待处理数据后，会将处理得到的目标数据写入缓冲器中，从而通过唤醒目标协程，检测缓冲器是否存在目标数据，即可在HSM处理完毕HSM服务传来的待处理数据后，继续执行与HSM之间的加解密任务，保证整个加解密任务的正常执行。

进一步地，所述目标协程唤醒条件包括以下至少之一：

当前不存在需执行的协程，且预设的协程列表中的唤醒轮次轮到所述目标协程；所述协程列表中记录有所有已创建、且被切出的协程；

接收到所述HSM服务的第一通知，所述第一通知表征所述HSM服务已将所述目标数据写入所述缓冲器中。