[发明专利]一种分布式密码服务方法和系统

摘要

本发明公开了一种分布式密码服务系统，系统包括：主控服务器、本地服务代理服务器和多个密码机，以上单元通过以太网方式连接组网，实现相互访问。所述主控服务器，包含有主控模块，同时还包含有密码机状态表和第一用户‑密码机映射表；所述密码机，为密码服务的具体执行模块；包含有密钥同步和迁移模块、密码机服务模块和第二用户‑密码机映射表；所述本地服务代理服务器，具有密码服务调用接口；包含有本地服务代理模块与第三用户‑密码机映射表。本发明采用分布式方式，避免了入口瓶颈，具有负荷分担的功能，同时能为用户提供安全透明、可用性高的集群式密码服务。

主权项

1.一种分布式密码服务的方法，其特征在于，包含以下步骤：S1，主控服务器接收到本地服务代理提交的用户密码请求，对用户进行身份鉴别，并分配系统全局唯一的用户ID；S2，主控服务器根据密码机状态表，为注册成功的用户分配至少两个密码机，其中一个密码机为主密码机，其余为从密码机；并将该用户与密码机的映射关系更新至第一用户‑密码机映射表，并对所有密码机和该用户的本地服务代理推送；S3，主密码机更新存储于本地的第二用户‑密码机映射表，执行用户初始化操作，为该用户生成密码服务相关信息并存储在本地，同时将该密码服务相关信息同步到从密码机；S4，本地服务代理根据存储于本地的最新的第三用户‑密码机映射表，为用户定向到主密码机；S6，主密码机调用密码运算部件和密钥存储部件，为用户提供密码服务；S7，服务完成。