(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111594306.0 (22)申请日 2021.12.23 (71)申请人 成都卫士通信息产业股份有限公司 地址 610041 四川省成 都市高新区云华路 333号 (72)发明人 廖成军　张建军　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 代理人 刘珂 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/1095(2022.01) (54)发明名称 云密码计算服务的管理方法、 系统、 电子设 备及存储介质 (57)摘要 本申请公开了一种云密码计算服务的管理 方法， 所述管理方法包括： 控制第一计算节点从 镜像仓库中拉取虚拟密码机镜像文件， 并在第一 计算节点中创建虚拟密码机镜像文件对应的虚 拟密码机； 控制第二计算节点 从镜像仓库中拉取 密码计算服务镜像文件， 并在第二计算节点中创 建密码计算服务镜像文件对应的密码计算服务 实例； 配置虚拟密码机与密码计算服务实例的关 联关系； 对云计算业务提供密码计算服务实例的 IP地址和端口号， 以便开通密码计算服务实例。 本申请能够实现密码计算服务的自动化部署。 本 申请还公开了一种云密码计算服务系统、 一种电 子设备及一种存 储介质， 具有以上有益效果。 权利要求书2页 说明书9页 附图3页 CN 114338124 A 2022.04.12 CN 114338124 A 1.一种云密码计算服务的管理方法， 其特征在于， 应用于云密码计算服务系统的主控 节点， 所述云密码 计算服务系统还包括第一计算节点、 第二计算节 点和镜像仓库， 所述管 理 方法包括： 控制所述第 一计算节点从所述镜像仓库中拉取虚拟密码机镜像文件， 并在所述第 一计 算节点中创建所述虚拟密码机 镜像文件 对应的虚拟密码机； 控制所述第 二计算节点从所述镜像仓库中拉取密码计算服务镜像文件， 并在所述第 二 计算节点中创建所述密码计算 服务镜像文件 对应的密码计算 服务实例； 配置所述虚拟密码机与所述密码计算服务实例的关联关系， 以便所述密码计算服务实 例被调用时根据所述关联关系访问所述虚拟密码机； 对云计算业务提供所述密码计算服务实例的IP地址和端口号， 以便开通所述密码计算 服务实例。 2.根据权利要求1所述云密码计算服务的管理方法， 其特征在于， 在所述第 二计算节点 中创建所述密码计算 服务镜像文件 对应的密码计算 服务实例之后， 还 包括： 为所述密码计算服务实例创建N个实例副本， 并配置所述虚拟密码机与所述实例副本 的关联关系； 若所述密码计算服务实例出现异常， 则通过启动所述实例副本继续提供相应的云密码 计算服务。 3.根据权利要求1所述云密码计算服务的管理方法， 其特征在于， 在开通所述密码计算 服务实例之后， 还 包括： 若接收到云计算业务通过RESTful接口调用所述密码计算服务实例的交易请求， 则根 据所述关联关系访问所述虚拟密码机， 以便所述虚拟密码机对所述交易请求对应的交易报 文数据进行密码计算处理得到密码计算处理结果； 其中， 所述云计算业务为云计算业务服 务器集群中的业 务； 利用所述密码计算 服务实例将所述密码计算处 理结果返回至所述云计算 业务。 4.根据权利要求1所述云密码计算服务的管理方法， 其特征在于， 控制所述第 一计算节 点从所述镜像仓库中拉取虚拟密码机镜像文件， 并在所述第一计算节点中创建所述虚拟密 码机镜像文件 对应的虚拟密码机， 包括： 确定待创建的虚拟密码机的第一目标 数量； 从密码设备集群中选取N个所述第一计算节点， 控制所述第一计算节点从所述镜像仓 库中拉取 所述虚拟密码机 镜像文件； 利用所述虚拟密码机镜像文件在N个所述第 一计算节点中创建第 一目标数量的所述虚 拟密码机 。 5.根据权利要求1所述云密码计算服务的管理方法， 其特征在于， 控制所述第 二计算节 点从所述镜像仓库中拉取密码计算服务镜像文件， 并在所述第二计算节点中创建所述密码 计算服务镜像文件 对应的密码计算 服务实例， 包括： 确定待创建的密码计算 服务实例的第二目标 数量； 从密码计算服务集群中选取M个所述第二计算节点， 并控制所述第二计算节点从所述 镜像仓库中拉取密码所述计算 服务镜像文件； 利用所述密码计算服务镜像文件在M个所述第 二计算节点中创建第 二目标数量的所述权　利　要　求　书 1/2 页 2 CN 114338124 A 2密码计算 服务实例。 6.根据权利要求1所述云密码计算服务的管理方法， 其特征在于， 在开通所述密码计算 服务实例之前， 还 包括： 将虚拟密码机创建成Docker容器得到所述虚拟密码机镜像文件， 并将所述虚拟密码机 镜像文件添加至所述镜像仓库； 将密码计算服务实例创建成Docker容器得到所述密码计算服务镜像文件， 并将所述密 码计算服务镜像文件添加至所述镜像仓库。 7.根据权利要求1至 6任一项所述云密码计算 服务的管理方法， 其特 征在于， 还 包括： 检测当前业 务压力； 若当前业务压力小于标准压力区间的最小值， 则删除第 一预设数量的所述虚拟密码机 和/或第二预设数量的所述密码计算 服务实例； 若当前业务压力大于标准压力区间的最大值， 则创建第 三预设数量的所述虚拟密码机 和/或第四预设数量的所述密码计算 服务实例。 8.一种云密码计算服务系统， 其特征在于， 包括主控节点、 第一计算节点、 第二计算节 点和镜像仓库， 所述主控节点包括： 虚拟密码机创建模块， 用于控制所述第 一计算节点从所述镜像仓库中拉取虚拟密码机 镜像文件， 并在所述第一计算节点中创建所述虚拟密码机 镜像文件 对应的虚拟密码机； 实例创建模块， 用于控制所述第 二计算节点从所述镜像仓库中拉取密码计算服务镜像 文件， 并在所述第二计算节点中创建所述密码计算服务镜像文件对应的密码计算服务实 例； 关联配置模块， 用于配置所述虚拟密码机与所述密码计算服务实例的关联关系， 以便 所述密码计算 服务实例被调用时根据所述关联关系访问所述虚拟密码机； 实例开通模块， 用于对云计算业务提供所述密码计算服务实例的IP地址和端口号， 以 便开通所述密码计算 服务实例。 9.一种电子设备， 其特征在于， 包括存储器和处理器， 所述存储器中存储有计算机程 序， 所述处理器调用所述存储器中的计算机程序时实现如权利要求 1至7任一项 所述云密码 计算服务的管理方法的步骤。 10.一种存储介质， 其特征在于， 所述存储介质中存储有计算机可执行指令， 所述计算 机可执行指令被处理器加载并执行时， 实现如权利要求 1至7任一项 所述云密码计算服务的 管理方法的步骤。权　利　要　求　书 2/2 页 3 CN 114338124 A 3