CN113515387B - 数据处理方法、装置及电子装置 - Google Patents

数据处理方法、装置及电子装置 Download PDF

Info

Publication number
CN113515387B
CN113515387B CN202111065801.2A CN202111065801A CN113515387B CN 113515387 B CN113515387 B CN 113515387B CN 202111065801 A CN202111065801 A CN 202111065801A CN 113515387 B CN113515387 B CN 113515387B
Authority
CN
China
Prior art keywords
character
password module
password
structure body
module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202111065801.2A
Other languages
English (en)
Other versions
CN113515387A (zh
Inventor
房宝龙
郭刚
王秀亮
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Yuweng Information Technology Co ltd
Original Assignee
Yuweng Information Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Yuweng Information Technology Co ltd filed Critical Yuweng Information Technology Co ltd
Priority to CN202111065801.2A priority Critical patent/CN113515387B/zh
Publication of CN113515387A publication Critical patent/CN113515387A/zh
Application granted granted Critical
Publication of CN113515387B publication Critical patent/CN113515387B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46Multiprogramming arrangements
    • G06F9/50Allocation of resources, e.g. of the central processing unit [CPU]
    • G06F9/5005Allocation of resources, e.g. of the central processing unit [CPU] to service a request
    • G06F9/5027Allocation of resources, e.g. of the central processing unit [CPU] to service a request the resource being a machine, e.g. CPUs, Servers, Terminals
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/602Providing cryptographic facilities or services
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/62Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44Arrangements for executing specific programs
    • G06F9/4401Bootstrapping
    • G06F9/4411Configuring for operating with peripheral devices; Loading of device drivers
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2107File encryption

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Databases & Information Systems (AREA)
  • Storage Device Security (AREA)

Abstract

本申请公开了一种数据处理方法、装置及电子装置。该方法包括:在启动字符设备的情况下,通过字符设备对应的驱动程序获取字符设备结构体,其中,字符设备结构体包含多个密码模组结构体;通过驱动程序接收应用程序发送的数据处理指令,其中,数据处理指令用于指示对待处理文件执行预设操作;读取字符设备结构体包含的多个密码模组结构体,并驱动多个密码模组结构体对应的密码模组对待处理文件执行处理,得到数据处理结果。通过本申请,解决了相关技术中将多个单模组密码卡进行组合以提高密码卡的性能时,难以协调不同密码模组的请求消息的负载均衡的问题。

Description

数据处理方法、装置及电子装置
技术领域
本申请涉及信息安全技术领域,具体而言,涉及一种数据处理方法、装置及电子装置。
背景技术
市面上存在的各种类型的密码卡的速度都会受限于单个密码模组性能瓶颈。在不更换密码模组的前提下,为了密码卡的提升性能,相关技术中出现了以下方案:将多个单模组密码卡进行组合。
具体地,将多个单模组密码卡进行组合时,每个单模组密码卡作为一个物理设备,将该设备通过驱动识别为一个字符设备暴露给用户使用,有多少个单模组密码卡就暴露多少个字符设备,通过打开多个应用程序的方式进行多个密码卡的调用。该方法虽然可以大幅提升密码卡的性能,但存在使用复杂,难以协调不同密码模组的加解密请求消息的负载均衡,难以对关键信息同步等缺点,且不适用于单密码模组密码卡和多密码模组密码卡任意组合搭配的使用场景。
针对相关技术中将多个单模组密码卡进行组合以提高密码卡的性能时,难以协调不同密码模组的请求消息的负载均衡的问题,目前尚未提出有效的解决方案。
发明内容
本申请提供一种数据处理方法、装置及电子装置,以解决相关技术中将多个单模组密码卡进行组合以提高密码卡的性能时,难以协调不同密码模组的请求消息的负载均衡的问题。
根据本申请的一个方面,提供了一种数据处理方法。该方法包括:在启动字符设备的情况下,通过字符设备对应的驱动程序获取字符设备结构体,其中,字符设备结构体包含多个密码模组结构体;通过驱动程序接收应用程序发送的数据处理指令,其中,数据处理指令用于指示对待处理文件执行预设操作;读取字符设备结构体包含的多个密码模组结构体,并驱动多个密码模组结构体对应的密码模组对待处理文件执行处理,得到数据处理结果。
可选地,在启动字符设备的情况下,通过字符设备对应的驱动程序获取字符设备结构体之后,该方法还包括:通过驱动程序接收应用程序发送的待同步消息;读取字符设备结构体包含的多个密码模组结构体,并将待同步消息发送至多个密码模组结构体对应的密码模组。
可选地,字符设备结构体以链表的形式存储多个密码模组结构体,读取字符设备结构体包含的多个密码模组结构体,并驱动多个密码模组结构体对应的密码模组对待处理文件执行处理,得到数据处理结果包括:从字符设备结构体的链表头上获取当前索引所指示的密码模组结构体,并驱动密码模组结构体对应的密码模组对待处理文件中的部分文件进行处理;对当前索引进行依次递增,获取递增后的索引所指示的密码模组结构体,并驱动密码模组结构体对应的密码模组对待处理文件中的部分文件进行处理,直至待处理文件中的所有文件被处理完毕。
可选地,字符设备结构体以链表的形式存储多个密码模组结构体,读取字符设备结构体包含的多个密码模组结构体,并将待同步消息发送至多个密码模组结构体对应的密码模组包括:从字符设备结构体的链表头上获取当前索引所指示的密码模组结构体,并向密码模组结构体对应的密码模组发送待同步消息;对当前索引进行依次递增,获取递增后的索引所指示的密码模组结构体,并向密码模组结构体对应的密码模组发送待同步消息,直至遍历完毕字符设备结构体中的所有密码模组结构体。
可选地,在启动字符设备的情况下,通过字符设备对应的驱动程序获取字符设备结构体之前,该方法还包括:创建全局数据结构体,并申请字符设备空间以及字符设备类,将字符设备空间以及字符设备类保存在全局数据结构体中,其中,字符设备空间以及字符设备类用于创建字符设备结构体;在将密码模组插入主机的情况下,获取密码模组的预设的序列号,并生成密码模组对应的密码模组结构体;将生成的密码模组结构体保存在全局数据结构体中已创建的字符设备结构体中,其中,相同序号的密码模组对应的密码模组结构体保存在同一字符设备结构体中。
可选地,将生成的密码模组结构体保存在全局数据结构体中已创建的字符设备结构体中包括:判断全局数据结构体中是否存在已创建的字符设备结构体;在全局数据结构体不存在已创建的字符设备结构体的情况下,根据字符设备空间以及字符设备类创建字符设备结构体,并将字符设备结构体以链表的形式存储在全局数据结构体中;将密码模组保存在创建的字符设备结构体中。
可选地,在判断全局数据结构体中是否存在已创建的字符设备结构体之后,该方法还包括:在全局数据结构体存在已创建的字符设备结构体的情况下,遍历全局数据结构体中已创建的字符设备结构体,并判断已创建的字符设备结构体中是否存在与密码模组的序号匹配的字符设备结构体;在已创建的字符设备结构体中存在与密码模组的序号匹配的字符设备结构体的情况下,将密码模组结构体保存在匹配的字符设备结构体中;在已创建的字符设备结构体中不存在与密码模组的序号匹配的字符设备结构体的情况下,根据字符设备空间和字符设备类创建字符设备结构体,并将密码模组保存在创建的字符设备结构体中。
根据本申请的另一方面,提供了一种数据处理装置。该装置包括:第一获取单元,用于在启动字符设备的情况下,通过字符设备对应的驱动程序获取字符设备结构体,其中,字符设备结构体包含多个密码模组结构体;第一接收单元,用于通过驱动程序接收应用程序发送的数据处理指令,其中,数据处理指令用于指示对待处理文件执行预设操作;驱动单元,用于读取字符设备结构体包含的多个密码模组结构体,并驱动多个密码模组结构体对应的密码模组对待处理文件执行处理,得到数据处理结果。
可选地,该装置还包括:第二接收单元,用于在启动字符设备的情况下,通过字符设备对应的驱动程序获取字符设备结构体之后,通过驱动程序接收应用程序发送的待同步消息;同步发送单元,用于读取字符设备结构体包含的多个密码模组结构体,并将待同步消息发送至多个密码模组结构体对应的密码模组。
根据本发明实施例的另一方面,还提供了一种电子装置,包含处理器和存储器;存储器中存储有计算机可读指令,处理器用于运行计算机可读指令,其中,计算机可读指令运行时执行一种数据处理方法。
通过本申请,采用以下步骤:在启动字符设备的情况下,通过字符设备对应的驱动程序获取字符设备结构体,其中,字符设备结构体包含多个密码模组结构体;通过驱动程序接收应用程序发送的数据处理指令,其中,数据处理指令用于指示对待处理文件执行预设操作;读取字符设备结构体包含的多个密码模组结构体,并驱动多个密码模组结构体对应的密码模组对待处理文件执行处理,得到数据处理结果,解决了相关技术中将多个单模组密码卡进行组合以提高密码卡的性能时,难以协调不同密码模组的请求消息的负载均衡的问题。通过将多个密码模组识别为同一字符设备,并对字符设备进行驱动,进而达到了协调不同密码模组的请求消息的负载均衡的效果。
附图说明
构成本申请的一部分的附图用来提供对本申请的进一步理解,本申请的示意性实施例及其说明用于解释本申请,并不构成对本申请的不当限定。在附图中:
图1是根据本申请实施例提供的数据处理方法的流程图;
图2是根据本申请实施例提供的数据处理方法中多密码模组密码卡的示意图;
图3是根据本申请实施例提供的数据处理方法中单密码模组密码卡的示意图;
图4是根据本申请实施例提供的数据处理方法中多密码模组密码卡和单密码模组密码卡混合使用的示意图;
图5是根据本申请实施例提供的可选的全局数据结构体的示意图;
图6是根据本申请实施例提供的数据处理装置的示意图。
具体实施方式
需要说明的是,在不冲突的情况下,本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。
为了使本技术领域的人员更好地理解本申请方案,下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本申请一部分的实施例,而不是全部的实施例。基于本申请中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都应当属于本申请保护的范围。
需要说明的是,本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象,而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换,以便这里描述的本申请的实施例。此外,术语“包括”和“具有”以及他们的任何变形,意图在于覆盖不排他的包含,例如,包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元,而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
为了解决相关技术中将多个单模组密码卡进行组合以提高密码卡的性能时,难以协调不同密码模组的请求消息的负载均衡的问题,相关技术中出现了以下方法:
将多个密码模组组合为一个多模组密码卡,该方法虽然可以大幅提升密码卡的性能,但是存在下问题:难以协调不同密码模组的加解密请求消息的负载均衡,针对一些密钥管理、权限管理、用户管理等一些关键信息的操作需求,难以在多个密码模组之间进行同步,且难以根据实际需要灵活配置单密码模组密码卡和多密码模组密码卡。
基于此,本申请希望提供一种能够解决上述技术问题的方案,其详细内容将在后续实施例中得以阐述。
为了便于描述,以下对本申请实施例涉及的部分名词或术语进行说明:
密码模组:包含一个或多个实现具体加解密算法功能的密码芯片,同时包含为了驱动密码算法芯片正常工作所必须的控制器芯片、存储芯片、随机数芯片等。
多密码模组密码卡:一个物理密码卡上包含两个以两个以上密码模组,同时包含为了驱动多个密码模组工作的桥接芯片。
单密码模组密码卡:一个物理密码卡上仅包含一个密码模组。
根据本申请的实施例,提供了一种数据处理方法。
图1是根据本申请实施例的数据处理方法的流程图。如图1所示,该方法包括以下步骤:
步骤S102,在启动字符设备的情况下,通过字符设备对应的驱动程序获取字符设备结构体,其中,字符设备结构体包含多个密码模组结构体。
具体地,字符设备是指在I/O传输过程中以字符为单位进行传输的设备,在UNIX系统中,字符设备以文件的方式在文件目录树中占据位置并拥有相应的节点,通过打开字符设备文件启动字符设备,在打开字符设备文件时即可获取字符设备结构体。
需要说明的是,在本实施例中,不再以单模组密码卡作为一个物理设备,将该设备通过驱动识别为一个字符设备,而是将多个密码模组的组合作为一个物理设备,将该设备通过驱动识别为一个字符设备。具体地,可以将设备驱动从逻辑上拆分为三层结构,全局数据结构体、字符设备结构体、密码模组结构体,并采用链表的方式管理设备驱动的三层结构体,全局数据结构体中的链表头管理多个字符设备结构体,每个字符设备结构体中的链表头管理密码模组结构体。
步骤S104,通过驱动程序接收应用程序发送的数据处理指令,其中,数据处理指令用于指示对待处理文件执行预设操作。
具体地,数据处理指令所指示的预设操作可以为文件加密操作、文件解密操作等需要进行负载均衡的操作。
用户通过应用程序发送数据处理指令以驱动字符设备时,先将数据处理指令发送至驱动程序,再通过驱动程序驱动字符设备对应的各个密码模组执行数据处理指令所指示的预设操作。
步骤S106,读取字符设备结构体包含的多个密码模组结构体,并驱动多个密码模组结构体对应的密码模组对待处理文件执行处理,得到数据处理结果。
具体地,驱动程序读取字符设备结构体包含的多个密码模组结构体,将待处理文件分为多个小文件,并将小文件发送至多个密码模组结构体对应的密码模组,通过多个密码模组分别对小文件进行处理,从而实现多密码模组之间加解密请求消息的负载均衡处理。
本申请实施例提供的数据处理方法,通过在启动字符设备的情况下,通过字符设备对应的驱动程序获取字符设备结构体,其中,字符设备结构体包含多个密码模组结构体;通过驱动程序接收应用程序发送的数据处理指令,其中,数据处理指令用于指示对待处理文件执行预设操作;读取字符设备结构体包含的多个密码模组结构体,并驱动多个密码模组结构体对应的密码模组对待处理文件执行处理,得到数据处理结果,解决了相关技术中将多个单模组密码卡进行组合以提高密码卡的性能时,难以协调不同密码模组的请求消息的负载均衡的问题。通过将多个密码模组识别为同一字符设备,并对字符设备进行驱动,进而达到了协调不同密码模组的请求消息的负载均衡的效果。
可选地,在本申请实施例提供的数据处理方法中,字符设备结构体以链表的形式存储多个密码模组结构体,读取字符设备结构体包含的多个密码模组结构体,并驱动多个密码模组结构体对应的密码模组对待处理文件执行处理,得到数据处理结果包括:从字符设备结构体的链表头上获取当前索引所指示的密码模组结构体,并驱动密码模组结构体对应的密码模组对待处理文件中的部分文件进行处理;对当前索引进行依次递增,获取递增后的索引所指示的密码模组结构体,并驱动密码模组结构体对应的密码模组对待处理文件中的部分文件进行处理,直至待处理文件中的所有文件被处理完毕。
具体地,当用户通过字符设备文件打开字符设备时,在设备驱动中会获取到字符设备结构体,同时在其链表头上关联着需要合并处理的密码模组结构体。当设备驱动收到加密、解密等一些需要进行负载均衡处理的命令时,从链表头上取当前密码模组索引所指示的密码模组结构体,然后进行具体命令的任务的执行,并将密码模组索引值自增,当下一个命令到来时将获取到下一个密码模组结构体进行具体任务的执行,直到最后一个密码模组结构体,然后继续从第一密码模组结构体开始,依次往复循环便实现了同一字符设备下多个密码模组之间的负载均衡功能。
针对密钥管理、权限管理、用户管理等过程中的关键信息的操作,需要对多密码模组进行同步处理,可选地,在本申请实施例提供的数据处理方法中,在启动字符设备的情况下,通过字符设备对应的驱动程序获取字符设备结构体之后,该方法还包括:通过驱动程序接收应用程序发送的待同步消息;读取字符设备结构体包含的多个密码模组结构体,并将待同步消息发送至多个密码模组结构体对应的密码模组。
可选地,在本申请实施例提供的数据处理方法中,字符设备结构体以链表的形式存储多个密码模组结构体,读取字符设备结构体包含的多个密码模组结构体,并将待同步消息发送至多个密码模组结构体对应的密码模组包括:从字符设备结构体的链表头上获取当前索引所指示的密码模组结构体,并向密码模组结构体对应的密码模组发送待同步消息;对当前索引进行依次递增,获取递增后的索引所指示的密码模组结构体,并向密码模组结构体对应的密码模组发送待同步消息,直至遍历完毕字符设备结构体中的所有密码模组结构体。
具体地,当用户通过字符设备文件打开字符设备时,在设备驱动中会获取到字符设备结构体,同时在其链表头上关联着需要合并处理的密码模组结构体。当设备驱动获取到一些需要进行同步的信息指令时,如密钥管理、权限管理、用户管理等操作,则循环操作整个字符设备数据结构链表中的所有密码模组结构体,将敏感信息的操作指令同步至每一个密码模组上,因此便可以实现信息同步功能。
通过本实施例,单个字符设备结构结构体链表头管理的密码模组之间可以负载均衡和信息同步,而且不同字符设备结构结构体链表头管理的密码模组之间互不干扰,将低速密码卡通过负载均衡和系统管理的方式提升密码的性能,满足一些高速密码场景的使用。
在使用设备驱动前需要提前创建设备驱动,可选地,在本申请实施例提供的数据处理方法中,在启动字符设备的情况下,通过字符设备对应的驱动程序获取字符设备结构体之前,该方法还包括:创建全局数据结构体,并申请字符设备空间以及字符设备类,将字符设备空间以及字符设备类保存在全局数据结构体中,其中,字符设备空间以及字符设备类用于创建字符设备结构体;在将密码模组插入主机的情况下,获取密码模组的预设的序列号,并生成密码模组对应的密码模组结构体;将生成的密码模组结构体保存在全局数据结构体中已创建的字符设备结构体中,其中,相同序号的密码模组对应的密码模组结构体保存在同一字符设备结构体中。
具体地,在设备的驱动初始化部分申请全局数据结构体内存空间,初始化变量和链表头,申请字符设备空间和字符设备类,以指针的形式保存在全局数据结构体中。当有密码设备插入主机时,驱动探测函数完成密码模组的初始化操作,得到密码模组结构体,并获取密码模组的序列号或特定标志位,以通过密码模组中的特定标志位或者序列号区分该密码模组是否需要合并处理,无需更换新的密码设备,在已有密码设备的基础上即可多个密码设备的协同管理,且不会对用户的使用带来影响。
由于不同密码模组间是否需要进行合并处理是通过序列号方式进行识别,实现了不同形式和数量的密码模组之间的任意组合搭配,通过本实施例创建的设备驱动可以适用于多种场景,例如,图2是根据本申请实施例提供的数据处理方法中多密码模组密码卡的示意图,通过本实施例创建的设备驱动可以适用于多密码模组密码卡场景;图3是根据本申请实施例提供的数据处理方法中单密码模组密码卡的示意图,通过本实施例创建的设备驱动可以适用于单密码模组密码卡场景;图4是根据本申请实施例提供的数据处理方法中多密码模组密码卡和单密码模组密码卡混合使用的示意图,通过本实施例创建的设备驱动可以适用于多密码模组密码卡和单密码模组密码卡混合使用场景。
需要说明的是,在三种实际使用场景中皆可以由任意数量的多密码模组密码卡和单密码模组密码卡随意搭配组成,对密码卡的数量和形式没有限制,图2、图3、图4中仅以每种场景两个模组作为示例。
字符设备在使用时需要提前创建,可选地,在本申请实施例提供的数据处理方法中,将生成的密码模组结构体保存在全局数据结构体中已创建的字符设备结构体中包括:判断全局数据结构体中是否存在已创建的字符设备结构体;在全局数据结构体不存在已创建的字符设备结构体的情况下,根据字符设备空间以及字符设备类创建字符设备结构体,并将字符设备结构体以链表的形式存储在全局数据结构体中;将密码模组保存在创建的字符设备结构体中。
具体地,遍历全局数据结构体链表,查看是否有字符设备,如果没有字符设备则使用全局数据结构体中保存的字符设备空间和字符设备类申请并注册字符设备,初始化并得到字符设备结构体,将密码模组结构体挂到字符设备结构体链表头上。
可选地,在本申请实施例提供的数据处理方法中,在判断全局数据结构体中是否存在已创建的字符设备结构体之后,该方法还包括:在全局数据结构体存在已创建的字符设备结构体的情况下,遍历全局数据结构体中已创建的字符设备结构体,并判断已创建的字符设备结构体中是否存在与密码模组的序号匹配的字符设备结构体;在已创建的字符设备结构体中存在与密码模组的序号匹配的字符设备结构体的情况下,将密码模组结构体保存在匹配的字符设备结构体中;在已创建的字符设备结构体中不存在与密码模组的序号匹配的字符设备结构体的情况下,根据字符设备空间和字符设备类创建字符设备结构体,并将密码模组保存在创建的字符设备结构体中。
具体地,如果在全局数据结构体链表有字符设备,表明之前已经有密码模组被识别且添加,此时需要遍历全局数据结构体链表头上取得字符设备结构体体,然后遍历该字符设备上的每个密码模组结构体,将最新探测的密码模组结构中保存的序列号与结构体中序列号进行对比,查看是否相同,如果相同,则表明该密码模组结构体需要进行合并管理,直接挂载到遍历到的字符设备结构体上。
进一步的,如果遍历完每个字符设备下面的密码模组数据结构体都没有找到相同的序列号,则表明该密码模组不要进行合并管理,使用全局数据结构体中保存的字符设备空间和字符设备类申请并注册字符设备,初始化并得到字符设备结构体,将密码模组结构体挂到新建的字符设备结构体链表头上。每次探测函数都按照上述逻辑方法进行处理直到所有密码模组识别完成。
图5是根据本申请实施例提供的可选的全局数据结构体的示意图,在一种可选的实施方式中,如图5所示,对6个密码模组进行识别,将相同序号的密码模组识别为同一个字符设备,得到包含3个字符设备结构体的全局数据结构体。
通过本申请实施例,首先建立一个全局数据结构体,在该结构体中保存有一个链表头,通过该链表管理字符设备结构体,然后在字符设备结构体中也保存有一个链表头,此链表用于管理实际的密码模组结构体,同时使用序号的方式标识不同的密码模组之间是否需要合并为同一个字符设备类。因为相同序号的密码模组结构体挂在同一个字符设备结构体链表头上,可以通过打开字符设备文件时获取到的字符设备结构体中的链表头遍历到所有的密码模组结构体,从而实现了统一字符设备下的密码模组的负载均衡和信息同步。
需要说明的是,在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行,并且,虽然在流程图中示出了逻辑顺序,但是在某些情况下,可以以不同于此处的顺序执行所示出或描述的步骤。
本申请实施例还提供了一种数据处理装置,需要说明的是,本申请实施例的数据处理装置可以用于执行本申请实施例所提供的用于数据处理方法。以下对本申请实施例提供的数据处理装置进行介绍。
图6是根据本申请实施例的数据处理装置的示意图。如图6所示,该装置包括:第一获取单元10、第一接收单元20以及驱动单元30。
具体地,第一获取单元10,用于在启动字符设备的情况下,通过字符设备对应的驱动程序获取字符设备结构体,其中,字符设备结构体包含多个密码模组结构体;
第一接收单元20,用于通过驱动程序接收应用程序发送的数据处理指令,其中,数据处理指令用于指示对待处理文件执行预设操作;
驱动单元30,用于读取字符设备结构体包含的多个密码模组结构体,并驱动多个密码模组结构体对应的密码模组对待处理文件执行处理,得到数据处理结果。
本申请实施例提供的数据处理装置,通过第一获取单元10在启动字符设备的情况下,通过字符设备对应的驱动程序获取字符设备结构体,其中,字符设备结构体包含多个密码模组结构体;第一接收单元20通过驱动程序接收应用程序发送的数据处理指令,其中,数据处理指令用于指示对待处理文件执行预设操作;驱动单元30读取字符设备结构体包含的多个密码模组结构体,并驱动多个密码模组结构体对应的密码模组对待处理文件执行处理,得到数据处理结果,解决了相关技术中将多个单模组密码卡进行组合以提高密码卡的性能时,难以协调不同密码模组的请求消息的负载均衡的问题,通过将多个密码模组识别为同一字符设备,并对字符设备进行驱动,进而达到了协调不同密码模组的请求消息的负载均衡的效果。
可选地,在本申请实施例提供的数据处理装置中,该装置还包括:第二接收单元,用于在启动字符设备的情况下,通过字符设备对应的驱动程序获取字符设备结构体之后,通过驱动程序接收应用程序发送的待同步消息;同步发送单元,用于读取字符设备结构体包含的多个密码模组结构体,并将待同步消息发送至多个密码模组结构体对应的密码模组。
可选地,在本申请实施例提供的数据处理装置中,字符设备结构体以链表的形式存储多个密码模组结构体,驱动单元30包括:第一获取模块,用于从字符设备结构体的链表头上获取当前索引所指示的密码模组结构体,并驱动密码模组结构体对应的密码模组对待处理文件中的部分文件进行处理;驱动模块,用于对当前索引进行依次递增,获取递增后的索引所指示的密码模组结构体,并驱动密码模组结构体对应的密码模组对待处理文件中的部分文件进行处理,直至待处理文件中的所有文件被处理完毕。
可选地,在本申请实施例提供的数据处理装置中,字符设备结构体以链表的形式存储多个密码模组结构体,同步发送单元包括:第二获取模块,用于从字符设备结构体的链表头上获取当前索引所指示的密码模组结构体,并向密码模组结构体对应的密码模组发送待同步消息;同步发送模块,用于对当前索引进行依次递增,获取递增后的索引所指示的密码模组结构体,并向密码模组结构体对应的密码模组发送待同步消息,直至遍历完毕字符设备结构体中的所有密码模组结构体。
可选地,在本申请实施例提供的数据处理装置中,该装置还包括:创建单元,用于在启动字符设备的情况下,通过字符设备对应的驱动程序获取字符设备结构体之前,创建全局数据结构体,并申请字符设备空间以及字符设备类,将字符设备空间以及字符设备类保存在全局数据结构体中,其中,字符设备空间以及字符设备类用于创建字符设备结构体;第二获取单元,用于在将密码模组插入主机的情况下,获取密码模组的预设的序列号,并生成密码模组对应的密码模组结构体;存储单元,用于将生成的密码模组结构体保存在全局数据结构体中已创建的字符设备结构体中,其中,相同序号的密码模组对应的密码模组结构体保存在同一字符设备结构体中。
可选地,在本申请实施例提供的数据处理装置中,存储单元包括:第一判断模块,用于判断全局数据结构体中是否存在已创建的字符设备结构体;第一创建模块,用于在全局数据结构体不存在已创建的字符设备结构体的情况下,根据字符设备空间以及字符设备类创建字符设备结构体,并将字符设备结构体以链表的形式存储在全局数据结构体中;第一保存模块,用于将密码模组保存在创建的字符设备结构体中。
可选地,在本申请实施例提供的数据处理装置中,该装置还包括:第一判断模块,用于在判断全局数据结构体中是否存在已创建的字符设备结构体之后,在全局数据结构体存在已创建的字符设备结构体的情况下,遍历全局数据结构体中已创建的字符设备结构体,并判断已创建的字符设备结构体中是否存在与密码模组的序号匹配的字符设备结构体;第二保存模块,用于在已创建的字符设备结构体中存在与密码模组的序号匹配的字符设备结构体的情况下,将密码模组结构体保存在匹配的字符设备结构体中;第三保存模块,用于在已创建的字符设备结构体中不存在与密码模组的序号匹配的字符设备结构体的情况下,根据字符设备空间和字符设备类创建字符设备结构体,并将密码模组保存在创建的字符设备结构体中。
上述数据处理装置包括处理器和存储器,上述第一获取单元10、第一接收单元20以及驱动单元30等均作为程序单元存储在存储器中,由处理器执行存储在存储器中的上述程序单元来实现相应的功能。
处理器中包含内核,由内核去存储器中调取相应的程序单元。内核可以设置一个或以上,通过调整内核参数来解决相关技术中将多个单模组密码卡进行组合以提高密码卡的性能时,难以协调不同密码模组的请求消息的负载均衡的问题。
存储器可能包括计算机可读介质中的非永久性存储器,随机存取存储器(RAM)和/或非易失性内存等形式,如只读存储器(ROM)或闪存(flash RAM),存储器包括至少一个存储芯片。
本申请实施例还提供了一种电子装置,包含处理器和存储器;存储器中存储有计算机可读指令,处理器用于运行计算机可读指令,其中,计算机可读指令运行时执行一种数据处理方法。本文中的电子装置可以是服务器、PC、PAD、手机等。
本领域内的技术人员应明白,本申请的实施例可提供为方法、系统、或计算机程序产品。因此,本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且,本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器,使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中,使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品,该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上,使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理,从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
在一个典型的配置中,计算设备包括一个或多个处理器 (CPU)、输入/输出接口、网络接口和内存。
存储器可能包括计算机可读介质中的非永久性存储器,随机存取存储器(RAM)和/或非易失性内存等形式,如只读存储器(ROM)或闪存(flash RAM)。存储器是计算机可读介质的示例。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括,但不限于相变内存 (PRAM)、静态随机存取存储器 (SRAM)、动态随机存取存储器 (DRAM)、其他类型的随机存取存储器 (RAM)、只读存储器 (ROM)、电可擦除可编程只读存储器 (EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘 (DVD) 或其他光学存储、磁盒式磁带,磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质,可用于存储可以被计算设备访问的信息。按照本文中的界定,计算机可读介质不包括暂存电脑可读媒体 (transitory media),如调制的数据信号和载波。
还需要说明的是,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。
以上仅为本申请的实施例而已,并不用于限制本申请。对于本领域技术人员来说,本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等,均应包含在本申请的权利要求范围之内。

Claims (8)

1.一种数据处理方法,其特征在于,包括:
在启动字符设备的情况下,通过所述字符设备对应的驱动程序获取字符设备结构体,其中,所述字符设备结构体包含多个需要合并处理的密码模组结构体;
通过所述驱动程序接收应用程序发送的数据处理指令,其中,所述数据处理指令用于指示对待处理文件执行预设操作;
读取所述字符设备结构体包含的所述多个密码模组结构体,并驱动所述多个密码模组结构体对应的密码模组对所述待处理文件执行处理,得到数据处理结果;
所述字符设备结构体以链表的形式存储所述多个密码模组结构体,读取所述字符设备结构体包含的所述多个密码模组结构体,并驱动所述多个密码模组结构体对应的密码模组对所述待处理文件执行处理,得到数据处理结果包括:从所述字符设备结构体的链表头上获取当前索引所指示的密码模组结构体,并驱动所述密码模组结构体对应的密码模组对所述待处理文件中的部分文件进行处理;对所述当前索引进行依次递增,获取递增后的索引所指示的密码模组结构体,并驱动所述密码模组结构体对应的密码模组对所述待处理文件中的部分文件进行处理,直至所述待处理文件中的所有文件被处理完毕;
在启动字符设备的情况下,通过所述字符设备对应的驱动程序获取字符设备结构体之前,所述方法还包括:
创建全局数据结构体,并申请字符设备空间以及字符设备类,将所述字符设备空间以及所述字符设备类保存在所述全局数据结构体中,其中,所述字符设备空间以及所述字符设备类用于创建字符设备结构体;
在将密码模组插入主机的情况下,获取所述密码模组的预设的序列号,并生成所述密码模组对应的密码模组结构体;
将生成的所述密码模组结构体保存在所述全局数据结构体中已创建的字符设备结构体中,其中,相同序号的所述密码模组对应的密码模组结构体保存在同一字符设备结构体中,不同所述密码模组间是否需要进行合并处理通过所述序列号确定。
2.根据权利要求1所述的方法,其特征在于,在启动字符设备的情况下,通过所述字符设备对应的驱动程序获取字符设备结构体之后,所述方法还包括:
通过所述驱动程序接收所述应用程序发送的待同步消息;
读取所述字符设备结构体包含的所述多个密码模组结构体,并将所述待同步消息发送至所述多个密码模组结构体对应的密码模组。
3.根据权利要求2所述的方法,其特征在于,所述字符设备结构体以链表的形式存储所述多个密码模组结构体,读取所述字符设备结构体包含的所述多个密码模组结构体,并将所述待同步消息发送至所述多个密码模组结构体对应的密码模组包括:
从所述字符设备结构体的链表头上获取当前索引所指示的密码模组结构体,并向所述密码模组结构体对应的密码模组发送所述待同步消息;
对所述当前索引进行依次递增,获取递增后的索引所指示的密码模组结构体,并向所述密码模组结构体对应的密码模组发送所述待同步消息,直至遍历完毕所述字符设备结构体中的所有密码模组结构体。
4.根据权利要求1所述的方法,其特征在于,将生成的所述密码模组结构体保存在所述全局数据结构体中已创建的字符设备结构体中包括:
判断所述全局数据结构体中是否存在已创建的字符设备结构体;
在所述全局数据结构体不存在已创建的字符设备结构体的情况下,根据所述字符设备空间以及所述字符设备类创建字符设备结构体,并将所述字符设备结构体以链表的形式存储在所述全局数据结构体中;
将所述密码模组保存在创建的所述字符设备结构体中。
5.根据权利要求4所述的方法,其特征在于,在判断所述全局数据结构体中是否存在已创建的字符设备结构体之后,所述方法还包括:
在所述全局数据结构体存在已创建的字符设备结构体的情况下,遍历所述全局数据结构体中已创建的字符设备结构体,并判断所述已创建的字符设备结构体中是否存在与所述密码模组的序号匹配的字符设备结构体;
在所述已创建的字符设备结构体中存在与所述密码模组的序号匹配的字符设备结构体的情况下,将所述密码模组结构体保存在匹配的字符设备结构体中;
在所述已创建的字符设备结构体中不存在与所述密码模组的序号匹配的字符设备结构体的情况下,根据所述字符设备空间和所述字符设备类创建字符设备结构体,并将所述密码模组保存在创建的所述字符设备结构体中。
6.一种数据处理装置,其特征在于,包括:
第一获取单元,用于在启动字符设备的情况下,通过所述字符设备对应的驱动程序获取字符设备结构体,其中,所述字符设备结构体包含多个需要合并处理的密码模组结构体;
第一接收单元,用于通过所述驱动程序接收应用程序发送的数据处理指令,其中,所述数据处理指令用于指示对待处理文件执行预设操作;
驱动单元,用于读取所述字符设备结构体包含的所述多个密码模组结构体,并驱动所述多个密码模组结构体对应的密码模组对所述待处理文件执行处理,得到数据处理结果;
所述字符设备结构体以链表的形式存储所述多个密码模组结构体,所述驱动单元包括:
第一获取模块,用于从所述字符设备结构体的链表头上获取当前索引所指示的密码模组结构体,并驱动所述密码模组结构体对应的密码模组对所述待处理文件中的部分文件进行处理;
驱动模块,用于对所述当前索引进行依次递增,获取递增后的索引所指示的密码模组结构体,并驱动所述密码模组结构体对应的密码模组对所述待处理文件中的部分文件进行处理,直至所述待处理文件中的所有文件被处理完毕;
创建单元,用于在启动字符设备的情况下,通过所述字符设备对应的驱动程序获取字符设备结构体之前,创建全局数据结构体,并申请字符设备空间以及字符设备类,将所述字符设备空间以及所述字符设备类保存在所述全局数据结构体中,其中,所述字符设备空间以及所述字符设备类用于创建字符设备结构体;
第二获取单元,用于在将密码模组插入主机的情况下,获取所述密码模组的预设的序列号,并生成所述密码模组对应的密码模组结构体;
存储单元,用于将生成的所述密码模组结构体保存在所述全局数据结构体中已创建的字符设备结构体中,其中,相同序号的所述密码模组对应的密码模组结构体保存在同一字符设备结构体中。
7.根据权利要求6所述的装置,其特征在于,所述装置还包括:
第二接收单元,用于在启动字符设备的情况下,通过所述字符设备对应的驱动程序获取字符设备结构体之后,通过所述驱动程序接收所述应用程序发送的待同步消息;
同步发送单元,用于读取所述字符设备结构体包含的所述多个密码模组结构体,并将所述待同步消息发送至所述多个密码模组结构体对应的密码模组。
8.一种电子装置,其特征在于,包含处理器和存储器,所述存储器中存储有计算机可读指令,所述处理器用于运行所述计算机可读指令,其中,所述计算机可读指令运行时执行权利要求1至5中任意一项所述的数据处理方法。
CN202111065801.2A 2021-09-13 2021-09-13 数据处理方法、装置及电子装置 Active CN113515387B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111065801.2A CN113515387B (zh) 2021-09-13 2021-09-13 数据处理方法、装置及电子装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111065801.2A CN113515387B (zh) 2021-09-13 2021-09-13 数据处理方法、装置及电子装置

Publications (2)

Publication Number Publication Date
CN113515387A CN113515387A (zh) 2021-10-19
CN113515387B true CN113515387B (zh) 2022-03-15

Family

ID=78063402

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111065801.2A Active CN113515387B (zh) 2021-09-13 2021-09-13 数据处理方法、装置及电子装置

Country Status (1)

Country Link
CN (1) CN113515387B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114546500A (zh) * 2022-01-28 2022-05-27 郑州信大捷安信息技术股份有限公司 一种支持多设备的密码卡驱动实现方法和系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2019125944A (ja) * 2018-01-17 2019-07-25 キヤノン株式会社 情報処理装置、その制御方法、及びそのプログラム
CN110096256A (zh) * 2019-04-16 2019-08-06 苏州浪潮智能科技有限公司 一种利用可信根创建随机值字符设备的方法及装置
CN113254243A (zh) * 2021-07-06 2021-08-13 浙江九州量子信息技术股份有限公司 基于以太网接口的多usb密码模块并发访问系统与方法

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1876549A1 (de) * 2006-07-07 2008-01-09 Swisscom Mobile AG Verfahren und System zur verschlüsselten Datenübertragung
CN106341226B (zh) * 2016-10-11 2018-12-18 山东渔翁信息技术股份有限公司 一种数据加解密方法及系统
CN109992352B (zh) * 2017-12-29 2021-10-08 迈普通信技术股份有限公司 数据传输方法、装置、电子设备及可读取存储介质

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2019125944A (ja) * 2018-01-17 2019-07-25 キヤノン株式会社 情報処理装置、その制御方法、及びそのプログラム
CN110096256A (zh) * 2019-04-16 2019-08-06 苏州浪潮智能科技有限公司 一种利用可信根创建随机值字符设备的方法及装置
CN113254243A (zh) * 2021-07-06 2021-08-13 浙江九州量子信息技术股份有限公司 基于以太网接口的多usb密码模块并发访问系统与方法

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
Design and Implementation of a Forced Encryption Kernel Module;Jun Furukawa等;《2011 Fifth International Conference on Innovative Mobile and Internet Services in Ubiquitous Computing》;IEEE;20110804;第607-611页 *
基于PCIE密码模块在可信平台上的研究;黄海瑞;《计算机工程与设计》;20170316;第38卷(第3期);第617-620页 *

Also Published As

Publication number Publication date
CN113515387A (zh) 2021-10-19

Similar Documents

Publication Publication Date Title
US11855904B2 (en) Automated migration of compute instances to isolated virtual networks
CN107196982B (zh) 一种用户请求的处理方法和装置
CN111478961B (zh) 多租户的服务调用方法及装置
CN109347839B (zh) 集中式密码管理方法、装置、电子设备及计算机存储介质
CN109995814B (zh) 云主机资源的迁移方法及装置、通信设备、存储介质
CN103902878A (zh) 一种虚拟环境下的License认证方法和装置
CN112187671A (zh) 一种网络接入方法及其相关设备
CN113515387B (zh) 数据处理方法、装置及电子装置
CN111324902A (zh) 一种基于区块链的数据存取方法、装置及系统
US10922682B2 (en) Java card application memory footprint optimization
CN113051038A (zh) 云服务多租户环境下的数据访问方法及装置
CN112600931A (zh) 一种api网关部署方法及装置
CN104732161A (zh) 一种信息处理方法及电子设备
CN116800535A (zh) 多台服务器之间相互免密方法及装置
US10528625B2 (en) Client cloud synchronizer
CN111858020A (zh) 用户资源限制方法、装置及计算机存储介质
CN114417069A (zh) 页面数据交互方法、装置及电子设备
CN105574425B (zh) 访问存储数据的方法及装置
CN113572611B (zh) 密钥处理方法、装置及电子装置
CN110990146A (zh) 负载均衡方法、设备、系统及存储介质
CN106878068B (zh) 一种配置管理方法和装置
CN114465952B (zh) 一种配置参数的管理方法、装置及电子设备
CN110851750B (zh) 一种数据获取方法及装置
CN112905109B (zh) 消息处理方法、装置、设备及存储介质
CN110012084B (zh) 设备识别方法、装置、系统及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant